Kein Zugriff trotz SIDHistory

19/11/2008 - 11:46 von Rafael Bitz | Report spam
Hallo NG,

ich habe ein großes Problem bei einer Migration von einem Windows Server
2000 AD in ein Windows Server 2008 AD. Ich teste gerade die Migration mit
ADMTV3.1.

Quelledomàne DOM2000
DC: W2K SP4
Memberserver W2k4: Daten und Profile
Client XP

Zieldomàne DOM2008
DC W2K8
Memberserver W2k8 Daten und Profile

Ich haben einen Trust zwischen den Domànen hergestellt und das SID-Filtering
mit den Befehlen
„netdom trust DOM2008 /domain:DOM2000 /FilterSIDs:no“ auf DC DOM2000
„netdom trust DOM2000 /domain:DOM2008 /quarantine:no“ auf DC DOM2008
ausgeschaltet.
Dann habe ich die Gruppen und anschließend die User in die neue Domàne mit
SIDHistory migriert.
Die Profile und das Homelaufwerk liegen noch in der alten Domàne.
Jetzt habe ich einen Testclient (Windows XP) migriert und ein User hat sich
in der neuen Domàne angemeldet.
Jetzt kommt die Fehlermeldung, dass das Profil nicht geladen werden kann.Der
User hat keinen Zugriff auf Ressourcen in der alten 2000er Domàne. Das
Attribut SIDHistoty ist auf dem Userobjekt enthalten.
Woran kann es liegen, dass ich keinen Zugriff mit der SIDHistory auf
Ressourcen in der alten Domàne habe?

Rafael
 

Lesen sie die antworten

#1 Rafael Bitz
19/11/2008 - 15:38 | Warnen spam
Ok, das mit den Userprofil hat sich geklàrt.
Wenn man es richtig macht, dann vergibt ADMT dem neuen User die Rechte auf
dem Userprofilpfad. Aber an das Homelaufwerk komme ich z.B. immer noch nicht
ran. Ich bekomme immer noch ein "Zugriff verweigert"

Rafael


"Rafael Bitz" wrote:

Hallo NG,

ich habe ein großes Problem bei einer Migration von einem Windows Server
2000 AD in ein Windows Server 2008 AD. Ich teste gerade die Migration mit
ADMTV3.1.

Quelledomàne DOM2000
DC: W2K SP4
Memberserver W2k4: Daten und Profile
Client XP

Zieldomàne DOM2008
DC W2K8
Memberserver W2k8 Daten und Profile

Ich haben einen Trust zwischen den Domànen hergestellt und das SID-Filtering
mit den Befehlen
„netdom trust DOM2008 /domain:DOM2000 /FilterSIDs:no“ auf DC DOM2000
„netdom trust DOM2000 /domain:DOM2008 /quarantine:no“ auf DC DOM2008
ausgeschaltet.
Dann habe ich die Gruppen und anschließend die User in die neue Domàne mit
SIDHistory migriert.
Die Profile und das Homelaufwerk liegen noch in der alten Domàne.
Jetzt habe ich einen Testclient (Windows XP) migriert und ein User hat sich
in der neuen Domàne angemeldet.
Jetzt kommt die Fehlermeldung, dass das Profil nicht geladen werden kann.Der
User hat keinen Zugriff auf Ressourcen in der alten 2000er Domàne. Das
Attribut SIDHistoty ist auf dem Userobjekt enthalten.
Woran kann es liegen, dass ich keinen Zugriff mit der SIDHistory auf
Ressourcen in der alten Domàne habe?

Rafael

Ähnliche fragen