Перенос локальных групп со списком пользователей

Добрый день.
Имеется две машины, одна на вин2003 вторая на вин2008, обе машины используются для шары. Необходимо перенести с 2003 машины шару на 2008 с сохранением всех полномочий доступа к папкам (доступ дается на основе локальных групп созданных на машине, не группы в АД).
1. При переносе папок с сохранение NTFS доступа нормально полномочия переносятся только на пользователей в АД, группы же, переносятся только гуидами, причем судя по всему в гуидах указано название машины на которой они были, потому как при создании такой же группы с такими же пользователями она не подтягивается в полномочия.
2. Перенос самих групп и пользователей в них. Группы созданы локально. Пробовал переносить через ideal administrator, переносит ток названия, н осами группы пустые, в логах пишет не может найти пользователей которые находятся в АД.

Почитал про localGPO, вариант не плохой, но еще не пробовал так как не могу найти как там отредактировать список групп (как я понял, вся эта инфа хранится в бинарниках, боюсь что затрет на новой машине уже настроенные группы администраторов и прочее.
Может есть еще какие варианты?
Обе машины в домене.

0

Flomastep, как то переносил большой файловый ресурс, где все права были назначены локальным пользователям и группам (stanalone ftp-сервер), так вот просто незаменимым решением оказалась - SubInAcl.exe

Она умеет сохранить с текущего сервера список "имя-sid" - /dumpcachedsids, а затем на новом сервере (после создания пользователей/групп с теми же именами) заменить все старые sid новыми - /offlinesam

https://www.vanstechelman.eu/w... e_subinacl

1

Сообщение от KDE777 Flomastep, как то переносил большой файловый ресурс, где все права были назначены локальным пользователям и группам (stanalone ftp-сервер), так вот просто незаменимым решением оказалась - SubInAcl.exe Она умеет сохранить с текущего сервера список "имя-sid" - /dumpcachedsids, а затем на новом сервере (после создания пользователей/групп с теми же именами) заменить все старые sid новыми - /offlinesam https://www.vanstechelman.eu/w... e_subinacl

А можно пример синтаксиса? Что-то не могу разобраться. Как я понял можно чтобы прям по шаре сделать файлик с полномочиями, чтоб потом применить на другой машине, а как сделать - не пойму.

Выводит список по основной папке шары.

Или же как выводить все с помощью /dumpcachedsids?

Добавлено через 15 минут
Нашел такое:
Если поставить /dumpcachedsids вместо /outputlog не работает(

Добавлено через 8 минут
Еще нашел
Если запускать так, то начинает прочесывать все, но в итоге, файл почему-то пустой.
Если указать share то рисует полномочия только к основной папке шары

Добавлено через 5 минут
Все же последний вариант пока работает, просто долго очень, много папок/файлов, жду результата

Добавлено через 2 минуты
Вышел файлик со списком сидов групп и пользователей. Теперь на новой машине я создаю такие же группы с пользователями и потом этим файликом заменяю сиды?

0

Сообщение от Flomastep Все же последний вариант пока работает, просто долго очень, много папок/файлов, жду результата

Да, последний вариант верный:

В результате получите файл, где без повторов перечислены все объекты (и их SID), которым предоставлялись разрешения.

Сообщение от Flomastep пока работает, просто долго очень

Так вы не на всём диске D пробуйте, а протестируйте на пробной папке...

Сообщение от Flomastep Теперь на новой машине я создаю такие же группы с пользователями и потом этим файликом заменяю сиды?

Да, примерно так. Только попробуйте сначала на тестовой папке.

1

Сообщение от KDE777 Так вы не на всём диске D пробуйте, а протестируйте на пробной папке...

Конечно не ко всему диску делал, этот был просто пример.

На данный момент такая проблема, когда делаю /offlinesam, пишет:
C:\Program Files (x86)\Windows Resource Kits\Tools>subinacl.exe /offlinesam=sids
2.txt /subdirectories e:\ivcto\папкаюзверя /changedomain=domen-nam-eold=domen-name-new
Could not find domain name in SAM cache file: domen-name-new
Error finding domain name : 87 Параметр задан неверно.

Current object e:\ivcto\папкаюзверя will not be processed


Elapsed Time: 00 00:00:00
Done: 0, Modified 0, Failed 0, Syntax errors 1
Last Syntax Error:WARNING : /changedomain=domen-nam-eold=domen-name-new : Erro
r when checking arguments - e:\ivcto\

0

Сообщение от Flomastep Could not find domain name in SAM cache file

Скопируйте с помощью PsGetSid SID старого сервера (domen-name-old) и добавьте в начало файла sids2.txt строчку:

domen-name-old=S-1-5-21-...

а строчку "__cachefileonly__" удалите.

0