[2003 SERVER] ntfs rechten kopieren naar nieuw domein.

[D3NN1S]

Wij zijn hier bezig dit weekend met een migratie naar een nieuw domein welke ook op nieuwe hardware gaat draaien.
Omdat onze oude AD niet helemaal lekker was ingedeeld hebben wij er voor gekozen een totaal nieuw domein op te zetten op de nieuwe hardware, en de bedoeling is dat de oude hardware na dit weekend dus ook uitgaat.
Ik praat dus eigenlijk over een volledig nieuwe installatie van een domein.

Nu hebben wij op het oude domein op de domeincontroller (win 2000) ook alle usermappen en algemene mappen e.d. staan (alle files welke dus gebruikt worden op het netwerk)
De NTFS structuur hiervan is goed op orde en willen we hetzelfde instellen op de nieuwe fileserver.
Nu is mijn vraag, bestaat er een tooltje om ntfs rechten over te nemen naar een nieuw domein waar nog wel de usernamen hetzelfde zijn gebleven?

Wat mij namelijk het probleem lijkt is dat de usernaam wel hetzelfde is, maar de security flags of ID's natuurlijk niet.
Dus het tooltje zou eigenlijk puur en alleen op de naam moeten kijken op het oude domein en dezelfde rechten op het nieuwe domein moeten instellen voor die usernaam.
Verder is de bestandstructuur en alles namelijk allemaal gelijk gebleven.

Heeft iemand enig idee of en zo ja op wat voor manier dit mogelijk is? of wordt het gewoon compleet from scratch de ntfs rechten instellen op de nieuwe fileserver + nieuwe domein.

[StevenK]

Jij bent op zoek naar subinacl.

[D3NN1S]

Even op de MS site gekeken en dit lijkt inderdaad de tool die we zoeken! Hardstikke bedankt alvast we gaan er zo even mee stoeien

edit:

Dit was inderdaad een goede suggestie! hij staat nu lekker te ratelen! nogmaals bedankt! ik zag door de bomen het bos niet meer qua ntfs tooltjes

[ Voor 40% gewijzigd door D3NN1S op 05-11-2005 13:33 ]

[alt-92]

Een andere mogelijkheid in dit soort situaties is:
AMDTv2 gebruiken om Useraccounts en groepen over te zetten (met sIDHistory aan)
NTbackup gebruiken om de files + dirs over te zetten
restoren met NTbackup en de optie "restore with security information" aanzetten.
Dan blijven de rechten ook in stand, en via de sIDHistory kan je met je gemigreerde users ook weer bij je data.

Na verloop van tijd kan je dan de sIDHistory weer verwijderen (zijn ook tools voor).