
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Gennaio 2005 ml@sikurezza.org Soggetto: Re:[ml] Cambiare i Security-ID di windows 2003 Mittente: ando@xxxxxxxxx Data: Fri, 28 Jan 2005 19:10:17 +0100 (CET)
ciao, se utilizzi Active Directory Migration Tool 2.0 di Microsoft (disponobile sul cd di windows 2003) per migrare gli utenti e i gruppi,hai l'opzione di migrare il sid (abilitare SID HISTORY). in questo modo gli utenti migrati oltre al loro "nuovo" SID avranno anche il Sid "vecchio" e potranno accedere alle risore di cui hanno bisogno. ale > Ciao a tutti! > Entro nel merito.... Mi hanno affidato la migrazione di un dominio NT ad > un dominio 2003, direttamente... Ci siamo quasi anche se - avendo scelto > per varie ragioni di creare un dominio nuovo e importare i dati NT nel > dominio 2003 - manca la parte riguardante la copiatura dei files con > diritti associati. > Gli utenti e i gruppi ci sono, il problema e' che i dati sul server > nuovo (files e cartelle) vedono i permessi sulle shares dati ad utenti > e/o gruppi sconosciuti (cui segue il famoso SID non univoco 1-5-26... > (mi pare!) ), probabilmente per una errata importazione dei SID utenti o > vattelappesca.... > Non avendo molta voglia di rimettere i diritti a mano su questi files > volevo sapere se ci fosse un modo O per associare questi SID orfani ai > SID dei rispettivi gruppi-utenti presenti sul mio DC windows 2003 (che > hanno ovviamente SID diversi dai "cloni" presenti sul PDC NT), O per > cambiare il SID dei gruppi o utenti presenti nel mio DC 2003 per farli > combaciare con quelli clonati, anche se non mi sembra il massimo dal > punto di vista della sicurezza... > > Vi prego di aiutarmi perche' mi sta venendo una crisi di astinenza da > red-hat. > Grazie in anticipo e ciao! > ____________________________________________________________ 6X velocizzare la tua navigazione a 56k? 6X Web Accelerator di Libero! Scaricalo su INTERNET GRATIS 6X http://www.libero.it
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005