Datenmigration zwischen 2 in keinem Zusammenhang vertrauenswürdigen Domänen (Subinacl)

In einigen Fällen nicht sehr häufig Migrationen wir Domains finden, wo wir keine Berechtigungen haben die aktuelle Domäne vollständig zu verwalten und nur OUs, wo wir nur Zugriff auf Benutzer in ihnen verwalten. Falls wir brauchen “verselbständigen” und Migration von Daten auf eine neue Domain werden wir nicht in der Lage sein, gemeinsame Tools von Microsoft als FSMT zu verwenden, wie sie Vertrauen erfordern Genehmigungen passieren.

Das erste, was wir haben, ist die gleichen Benutzer und Gruppen auf den neuen Server erstellt. Um dies zu tun, wir haben zwei Optionen: Erstellen Sie sie mit der Hand oder ein Werkzeug verwenden niedriger als ldifde so dass wir die Organisationseinheiten exportieren, die Berechtigungen in eine Textdatei und importieren Sie sie in die neue Domain.

Da es kein Vertrauensverhältnis ist, werden wir die gleichen SIDs in Domäne-Benutzer nicht haben 1 und Herrschaft 2 so bei der Migration von Dateien werden nicht die ursprünglichen Berechtigungen halten.

Lesen Sie mehr →