Re:[ml] Cambiare i Security-ID di windows 2003

ciao,

se utilizzi Active Directory Migration Tool 2.0 di Microsoft (disponobile sul cd
di windows 2003) per migrare gli utenti e i gruppi,hai l'opzione di migrare il
sid (abilitare SID HISTORY). in questo modo gli utenti migrati oltre al loro
"nuovo" SID avranno anche il Sid "vecchio" e potranno accedere alle risore di
cui hanno bisogno.

ale

> Ciao a tutti!
> Entro nel merito.... Mi hanno affidato la migrazione di un dominio NT ad
> un dominio 2003, direttamente... Ci siamo quasi anche se - avendo scelto
> per varie ragioni di creare un dominio nuovo e importare i dati NT nel
> dominio 2003 - manca la parte riguardante la copiatura dei files con
> diritti associati.
> Gli utenti e i gruppi ci sono, il problema e' che i dati sul server
> nuovo (files e cartelle) vedono i permessi sulle shares dati ad utenti
> e/o gruppi sconosciuti (cui segue il famoso SID non univoco 1-5-26...
> (mi pare!) ), probabilmente per una errata importazione dei SID utenti o
> vattelappesca....
> Non avendo molta voglia di rimettere i diritti a mano su questi files
> volevo sapere se ci fosse un modo O per associare questi SID orfani ai
> SID dei rispettivi gruppi-utenti presenti sul mio DC windows 2003 (che 
> hanno ovviamente SID diversi dai "cloni" presenti sul PDC NT), O per 
> cambiare il SID dei gruppi o utenti presenti nel mio DC 2003 per farli 
> combaciare con quelli clonati, anche se non mi sembra il massimo dal 
> punto di vista della sicurezza...
>
> Vi prego di aiutarmi perche' mi sta venendo una crisi di astinenza da
> red-hat.
> Grazie in anticipo e ciao!
> 



____________________________________________________________
6X velocizzare la tua navigazione a 56k? 6X Web Accelerator di Libero!
Scaricalo su INTERNET GRATIS 6X http://www.libero.it