Permissões e migração de perfil móvel

Question

Atualmente, um cliente como 2003 DC e estamos migrando-os para um 2008R2 em um Host Hyper-V de 2012. Eles têm um punhado de perfis de roaming - mas com a configuração usual - ou seja, as únicas permissões nas pastas de perfil reais roaming ie username.v2 são SYSTEM (controle total) e o usuário real (controle total) - eu tive que tomar posse como um admin para realmente ver essas permissões. Basicamente como por:

link

Como posso migrá-los porque não tenho permissões sobre eles como administrador, posso apenas fazer um robocopy direto e, em seguida, apontar novamente o atributo de local do perfil no AD para o novo local? (obviamente configurando permissões de compartilhamento na pasta no novo servidor)

    

Answer 1

Eu consegui isso com o PSEXEC

No servidor que atualmente armazena seus perfis, abra um prompt de comando administrativo e execute

PSEXEC /S "CMD.EXE"

Isso leva você à Sessão 0, funcionando efetivamente como a conta do sistema local, quando você pode fazer o que quiser com essas contas. Eu escolhi usar o XCOPY

Xcopy . \ newserver \ share \ / E / I

Você pode usar a opção / X para preservar as permissões. Eu optei por deixar isso fora e separadamente script as permissões para permitir o acesso de administradores do servidor sem ter que mexer sobre elevando o Explorer ou usando alternativas de explorador.

Uma vez que os perfis estão em todo, então é apenas um caso de, como você diz, apontando os perfis do AD no novo compartilhamento \ pasta.

    

Answer 2

Eu fiz uma migração assim durante o logon do usuário. Não se esqueça de que você deseja migrar as chaves de registro e os arquivos. Para isso você pode usar o procedimento neste post de blog. link (fala sobre o AppSense, mas isso funcionará sem o AppSense também. apenas use o comando copy e o reg.exe comando durante o logon do usuário.