Rechte-Übernahme bei Migration - Wie macht ihr das?

Hallo, bei mir liegt demnächst eine Migration von altem Server auf neuen Server an. Dazu werden ich "Server Migration Service" nutzen. Wie ich nun in der KB gelesen habe werden dabei nur die Standardrechte übernommen, keine "spezillelen" die manuell angelegt wurden.

Es soll Programme geben, mit denen man sich die Vergebenen Rechte anzeigen bzw in Textdateiformat exportieren lassen kann um diese dann später auf dem neuen Server abzuarbeiten. Kennt jemand ein solches Tool? Oder gibt es andere Möglichkeiten?

Eure Erfahrungen würden mich interessieren, Danke!

Hallo,

ich habe hierfür immer das Tool DUMPSEC verwendet. Hiermit kann man sich die NTFS- und Freigaberechte übersichtlich anzeigen lassen. Auch läßt sich das ganze in eine CSV- oder TXT-Datei exportieren. Das Tool ist Freeware und läßt sich unter herunterladen.

Man kann hier sagen, daß nur Änderungen ausgibt, die von den Root-Rechten abweicht! Dann hat man nicht alle Verzeichnisse sondern nur die, bei denen die Berechtigungen abweichen...macht die Sache etwas übersichtlicher

Viel Erfolg beim Umzug!

Grüße,
Ralf

SUPER! Genau das habe ich gesucht! Danke!

Funktioniert das auch wenn die User neue IDs haben?

Hmmm....die Frage verstehe ich jetzt nicht so ganz??

Also DUMPSEC ließt u.a. NTFS-Berechtigungen auf einem Windows-Laufwerk aus. Man kann z.B. damit die NTFS-Berechtigungen einer bestehenden David-TAS-Struktur auslesen und anzeigen lassen DUMPSEC liefert eine Liste, welcher Windows-Benutzer welche Rechte auf welchem Verzeichnis hat. Die Zugriffsrechte im TAS (z.B. Zugriff auf Archive und andere Kalender) basieren ja auf diesen NTFS-Rechten. Nach erfolgreicher Migration kann man diese Rechte dann wieder einrichten.

Hier geht es um die Windows-Benutzerechte auf NTFS-Ebene, nicht um irgendwelche Tobit-IDs!
Ich hoffe, damit etwas Klarheit geschaffen zu haben?!? :wacko:

Grüße,
Ralf

Zitat von tsukaito

, welcher Windows-Benutzer welche Rechte auf welchem Verzeichnis hat.

Soweit klar - wenn ich aber ein neues System habe, heißen die User sehr wahrscheinlich wieder gleich, haben aber natürlich intern andere SIDs.
Die User gibt es also in der "alten" Form gar nicht mehr, da sie ja neu angelegt wurden.

Naja die Software hat ja keine automatische Rechteübernahme oder sowas. Ich drucke mir damit nur die Liste der Rechte von TAS aus und arbeite diese auf dem neuen Server ab, die Benutzernamen sind gleich.

Hallo,

also ich gehe doch mal davon aus, daß der David-Server in einer Domäne eingesetzt wird?! Hier habe ich immer die gleichen SIDs, da die Domänen-Benutzer sich nicht ändern, auch bei einem Serverumzug! Willkommen beim Domänen-Konzept

Wenn der David natürlich in einer Arbeitsgruppe betrieben wird...tja, dann leider Pech gehabt!
Aber dann kann die Benutzerzahl auch nicht so groß sein, daß die Rechtestruktur sehr komplex wird!

So long....

Grüße,
Ralf

Naja ich weiß nicht wieviele David Installationen ich schon auf dem Domänencontroller gesehen habe und dann beginnt nämlich der Spaß...

Also dann doch Handarbeit - schade, hätte mich auch gewundert. Eine Mapping Funktion wäre toll, SID des alten Users => SID des neuen und dann Rechte "hinbügeln"...

Hallo,

Zitat

Naja ich weiß nicht wieviele David Installationen ich schon auf dem Domänencontroller gesehen habe und dann beginnt nämlich der Spaß...

wie...David-Installation auf Domänen-Controller??? Wer macht denn sowas?? Selbstverständlich wird dafür ein separater Server verwendet, aber dieser ist halt in die Domäne eingebunden und damit gilt: gleicher Benutzer, gleiche SID domänenweit (PCs, Memberserver etc.)

Aber richtig erkannt...leider muß die Rechteübernahme "zu Fuß" gemacht werden...ich hab noch nie versucht das ganze mit Xcacls.exe aus dem Ressourcekit abzubilden...war mir immer etwas zu "unsicher"! Damit kann man Rechte auslesen und wieder setzen...vielleicht hilft das noch etwas?! (Howto von MS: ).

Auch habe ich mal ertwas von XXCOPY gehört, mit dem man nur Rechte kopieren kann?!? Ich hab's aber nie ausprobiert!
Viel Erfolg bei der Übernahme...

Grüße,

Ralf

Tja, der klassische Hobby-Admin eines Mittelständlers meint eben oft, dass kein zweiter Server her muss. Der DC macht ja eh nix

Zitat

Tja, der klassische Hobby-Admin eines Mittelständlers meint eben oft, dass kein zweiter Server her muss. Der DC macht ja eh nix

Hi Leute!
Sorry, aber der professionelle Admin eines Mittelständlers wird sicher nicht pauschal einen zweiten Server empfehlen. Ich stimme absolut zu, dass ein extra Server prinzipiell am besten ist. Aber gerade ein "Mittelständler" mit seinen fünf Mitarbeitern kann durchaus den David Server auf dem DC installieren. Wenn auf einem Small Business Server neben dem DC auch noch der Exchange Server, teilweise sogar noch ein SQL Server laufen kann, dann ist David wohl auch kein Problem. Was spricht Deiner Meinung nach denn dagegen? Würde mich interessieren, allerdings wäre dafür dann wohl ein neuer Thread passender..