Tengo el siguiente escenario:
- Servidor heredado de Windows 2k como PDC (controlador de dominio principal) llamado A
- Servidor compartido Samba con algunos recursos conectados por winbind con A
- Instalación limpia del servidor Zentyal 4.0 (rol de Active Directory) llamado B
(Los usuarios del dominio pueden acceder a los recursos compartidos de Samba)
Ahora quiero migrar todos los objetos de A a B con la herramienta ADMT (Microsoft things), funciona porque lo he probado y he migrado algunos objetos al servidor Zentyal...
Pero el punto es, ¿cómo puedo cambiar el Active Directory del recurso compartido Samba (de A a B) sin modificar todos los permisos en el sistema de archivos del servidor compartido Samba?
Respuesta1
Lo que preguntas:
¿Cómo puedo cambiar el Active Directory del recurso compartido Samba (de A a B) sin modificar todos los permisos en el sistema de archivos del servidor compartido Samba?
No es posible. Será necesario hacer referencia al nuevo dominio AD. Tendrá que reemplazar manualmente los permisos en el servidor SAMBA existente con permisos para el nuevo dominio. En este escenario no hay una "migración" para las ACL mismas. Potencialmente, podría crear un script complejo... algo que lea la ACL de permisos para "DOMAIN_A\user1" y la reemplace con "DOMAIN_B\user1", pero no es algo que podamos crear fácilmente aquí y podría ser potencialmente un Pesadilla sobre los reemplazos manuales de ACL. Este también podría ser un buen momento para trabajar en la limpieza de las ACL.