
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Gennaio 2005 ml@sikurezza.org Soggetto: [ml] Re: Cambiare i Security-ID di windows 2003 Mittente: davide.aprea Data: Fri, 28 Jan 2005 08:53:51 +0100 (CET)Ciao
Ciao a tutti!
Entro nel merito.... Mi hanno affidato la migrazione di un dominio NT ad un dominio 2003, direttamente... Ci siamo quasi anche se - avendo scelto per varie ragioni di creare un dominio nuovo e importare i dati NT nel dominio 2003 - manca la parte riguardante la copiatura dei files con diritti associati.
Gli utenti e i gruppi ci sono, il problema e' che i dati sul server nuovo (files e cartelle) vedono i permessi sulle shares dati ad utenti e/o gruppi sconosciuti (cui segue il famoso SID non univoco 1-5-26... (mi pare!) ), probabilmente per una errata importazione dei SID utenti o vattelappesca....
Non avendo molta voglia di rimettere i diritti a mano su questi files volevo sapere se ci fosse un modo O per associare questi SID orfani ai SID dei rispettivi gruppi-utenti presenti sul mio DC windows 2003 (che hanno ovviamente SID diversi dai "cloni" presenti sul PDC NT), O per cambiare il SID dei gruppi o utenti presenti nel mio DC 2003 per farli combaciare con quelli clonati, anche se non mi sembra il massimo dal punto di vista della sicurezza...
Vi prego di aiutarmi perche' mi sta venendo una crisi di astinenza da red-hat.
Grazie in anticipo e ciao!
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005