Tenho o usuário John Doe no domínio pai do Server 2003, 'foo', que tem uma barra de domínio filho. Ambos os domínios estão em um nível funcional do Server 2000.
Gostaria de mover o usuário para o domínio 'bar', preservando seu acesso aos recursos da rede. Eu posso facilmente colocá-los nos grupos apropriados dentro do novo domínio, mas algumas de nossas permissões de compartilhamento de arquivos são por usuário. O usuário também possui uma conta do Exchange 2003.
É possível mover o usuário e reter todas as permissões e caixa de correio? Se sim, que ferramentas estão disponíveis para mim que poderiam me ajudar a conseguir isso?
Nota: Estou ciente de que o Server 2003 está bem além do fim da vida útil e inseguro de usar. Não é minha ligação, infelizmente.
Você precisa das Ferramentas de Migração do Active Directory. Quando você usa essas ferramentas para migrar contas de usuário, o identificador de segurança (SID) original é mantido. Assim, quando um usuário tenta acessar recursos, o novo SID ou o SID original pode ser usado. Esse recurso é chamado de histórico SID e é uma opção opcional das ferramentas de migração do Active Directory. Existe um link abaixo que o levará a um guia da ADMT:
Boa sorte
Sim, é possível. A ADMT é a primeira coisa que me vem à mente.