- PR -

2003　AD　メンバーサーバのアクセス権の複写

1
投稿者投稿内容
はてなの茶碗
会議室デビュー日: 2008/07/01
投稿数: 2
投稿日時: 2008-07-01 18:59
2003 AD ドメイン（aaaa) に　メンバーサーバ(ドメイン参加）として　(bbbb-srv)を所属させています。（共有データサーバ）
このサーバ内のローカルグループに　syain 、hakenn 、syomu 等データ利用種別毎のグループがあり　AD ドメインのメンバー名を登録しグループ名でファイル･フォルダーのアクセス権を定義しています。
（ＡＤドメイン内にメンバーサーバーのグループを登録するのが運用で許されていないので）
例：bbbb-srv サーバ内に　syainグループがありこの中に
　aaaa￥a00001　　aaaa￥a00002 ・・・　等の　ＡＤユーザを登録してあります。
今度このメンバーサーバを更新することになり　cccc-svr を新たに立てます（aaaaドメインのメンバーサーバとして) このサーバにも　bbbb-srv と　同じグループ名でローカルグループを作成しデータを複写しましたが(ROBOCOPY を使用)アクセス権が S1-5-xxx・・・なってしまいます。　
データフォルダーが深く、種類も多いのでひとつひとつ確認するのは困難です。
簡単に旧サーバよりアクセス権を複写する方法はないのでしょうか？

IKE
常連さん
会議室デビュー日: 2008/03/24
投稿数: 46
投稿日時: 2008-07-01 19:31
bbbb-svrで作ったローカルグループと、cccc-svrのローカルグループでは
SIDが違います。
表示されている S1-5-xxxは、bbbb-svr上のローカルグループのSIDです。

ファイル、フォルダのACLにある、bbbb-svrのSIDを、cccc-svrの物に置き換える
必要があります。

リーソースキットに含まれる、subinaclで一括置き換え可能です。
はてなの茶碗
会議室デビュー日: 2008/07/01
投稿数: 2
投稿日時: 2008-07-02 13:01
IKE 様
　当初使用した subinacl のバージョンが古くてＳＩＤ変換できませんでしたが、
　http://go.microsoft.com/fwlink/?LinkId=23418 より再入手し実行したらＯＫでした。
　robocopy getsid subinacl を使用てデータおよびアクセス権の複写ができました。
ありがとうございました。 　
1

スキルアップ／キャリアアップ（JOB@IT）