Ich habe zwei Domänen, A und B. Wir migrieren unsere Benutzerprofile und Computer mithilfe von ADMT von A nach B. Unsere Testkonten und -maschinen werden problemlos migriert. Das einzige Problem besteht jedoch darin, dass die SID aktualisiert wird, sodass Benutzer den Zugriff auf ihre Desktops/Dateien verlieren. Gibt es eine Möglichkeit, die Konten in Domäne B mit den Desktops zu verknüpfen, die sie in Domäne A hatten?
Ich habe einige Registrierungsänderungen hierzu gesehen, aber da es sich letztendlich um eine Migration in sehr großem Maßstab (Tausende von Benutzern und Computern) handeln wird, erscheint eine manuelle Änderung der Registrierung nicht praktikabel.
Ich habe schon Leute gesehen, die ForensIT empfohlen haben, aber bevor wir Geld ausgeben, hat jemand eine Idee?
Antwort1
Ab ADMT Version 3.2 enthält ADMT den Sicherheitsübersetzungsassistenten, mit dem Sie die SIDs aus der Quelldomäne durch SIDs aus der Zieldomäne ersetzen können. Wenn Sie den SID-Verlauf nicht verwenden, führen Sie die Sicherheitsübersetzung nach Abschluss der Migration im Entfernungsmodus aus.