Mover perfis de usuário de um servidor para outro (sem permissão)

Question

Existe alguma maneira de mover / replicar pastas para as quais você não tem permissão, sem tocar nas permissões de segurança?

Em particular, estou tentando copiar a pasta "users" de um servidor Windows (DC) para outro. Quando um usuário é criado, o próprio usuário é o proprietário de sua pasta e as demandas de política que os administradores não podem acessar.

Da última vez que fiz isso, usei o DFS para replicar as pastas, o que funciona, mas é um pouco confuso.

Como vocês gerenciam a migração de usuários?

    

Answer 1

Quando eu tive que realizar algo semelhante pela última vez, usei XCACLS para modificar as permissões atuais na pasta ( /e edits em vez de substituir o ACL) para lhe dar controle total. Você pode então mover a pasta e depois remover suas próprias permissões.

Como alternativa, você pode usar os cmdlets get-acl e set-acl no powershell para obter um conjunto de permissões: $oldPermissions = get-acl "C:\users\folder" , edite as permissões para mover e use set-acl para reaplicar as permissões antigas à pasta no nova localização

Ambos, no entanto, envolvem permissões de edição.

Outras opções incluem:

• Robocopy como administrador
• Replicação DFS
• Cópias de arquivos offline (Linux LiveCD) - minha preferência é backtrack / kali
• Backup e amp; restaurar (Backupexec, Backup do Windows Server etc)

Se você realmente estiver em um Jam, você pode simplesmente criar a nova estrutura de pastas, apontar os usuários para ela e então dar a eles um link (unidade mapeada, UNC em um e-mail, etc.) para a caixa antiga para pegar uma cópia. quaisquer dados que eles precisem / desejem no entendimento de que você está eliminando o servidor antigo em x semanas.