Alterar o Active Directory no servidor de compartilhamento Samba

Question

Eu tenho o próximo cenário:

• Legacy Windows 2k Server como PDC (controlador de domínio primário) chamado A
• Servidor de compartilhamento de Samba com alguns recursos conectados pelo winbind com A
• Instalação limpa do servidor Zentyal 4.0 (função do Active Directory) chamada B

(os usuários do domínio podem acessar os compartilhamentos do Samba)

Agora, eu quero migrar todos os objetos em A para B com a ferramenta ADMT (coisas da Microsoft), funciona porque eu testei e migrei alguns objetos para o servidor Zentyal ...

Mas o ponto é, como posso alterar o Active Directory do compartilhamento Samba (de A para B) sem modificar todas as permissões no sistema de arquivos do servidor de compartilhamento samba?

    

Answer 1

O que você está perguntando:

how can I change the Active Directory of the Samba share (from A to B) without modify all the permissions in the filesystem of the samba share server?

Não é possível. O novo domínio do AD precisará ser mencionado. Você precisará substituir as permissões no servidor SAMBA existente com permissões para o novo domínio manualmente. Não há uma "migração" para as próprias ACLs nesse cenário. Você poderia potencialmente criar um script complexo ... algo que lê as permissões ACL para "DOMAIN_A \ user1" e o substitui por "DOMAIN_B \ user1", mas não é algo que podemos criar facilmente para você aqui e pode ser potencialmente um pesadelo sobre substituições manuais ACL. Este pode ser um bom momento para trabalhar na limpeza de ACLs também.