Sid in Sidhistory kopieren?

[pastors 10]

Hallo,

habe mit einer Domänenstruktur Probleme. Eine alte Domäne soll gegen eine neue Domäne ersetzt werden. Im Vorfeld wurden alle Benutzerkonten auf der neuen Domäne manuell angelegt, also nicht mit ADMT etc migriert.

Nun besteht zwischen den Benutzerkonten der alten und neuen Domäne kein Zusammenhang. Nun dachte ich, anhand der SidHistory liesse sich dieses Problem lösen. Also die Sid einen Benutzers der alten Domäne in die SidHistory des neuen Benutzeraccounts kopieren und die Verbindung zwischen beiden Domänen wäre hergestellt?

Die alte Domäne verwendet 2003 Server und die neue Windows 2008 Server.

Ist es so einfach oder was sollte beachtet werden?

[zahni 550]

Hallo,

habe mit einer Domänenstruktur Probleme. Eine alte Domäne soll gegen eine neue Domäne ersetzt werden. Im Vorfeld wurden alle Benutzerkonten auf der neuen Domäne manuell angelegt, also nicht mit ADMT etc migriert.

Nun besteht zwischen den Benutzerkonten der alten und neuen Domäne kein Zusammenhang. Nun dachte ich, anhand der SidHistory liesse sich dieses Problem lösen. Also die Sid einen Benutzers der alten Domäne in die SidHistory des neuen Benutzeraccounts kopieren und die Verbindung zwischen beiden Domänen wäre hergestellt?

Die alte Domäne verwendet 2003 Server und die neue Windows 2008 Server.

Ist es so einfach oder was sollte beachtet werden?

 

Warum machst Du denn sowas ? Was hat sich denn so extrem geändert, dass Du diesen Holzhammer-Weg beschritten hast ?

 

-Zahni

[pastors 10]

Hallo,

das Problem ist, unsere Firma kaufte vor 4-5 Jahre ein Konkurrenten auf. Dieser war bisher nur über E-Mail mit uns verbunden. Daher existieren auch die Daten für Exchange im AD.

Nun soll die aufgekaufte Firma zu 100% einfliessen, d.h. eben auch in das bestehende AD intergriert werden.

Daher dachte ich eben an die SidHistory. Zumal es sich um ca. 20 Mitarbeiter handelt. Also eine überschaubare Anzahl ist.

Weiß halt nicht ob es so einfach ist.

[Daim 12]

Servus,

 

wenn nichts weiter in der neuen Domäne erstellt wurde, lösche die Konten und migriere mit ADMT. Warum sich unnötig Arbeit machen? Das Attribut SIDHistory ist nur für Migrationsszenarien gedacht und lässt sich nicht so ohne weiteres (außer mit Hilfsmittel wie z.B. ADMT) sinnvoll bearbeiten. Nach einer Migration sollte ohnehin die SIDHistory bereinigt werden, da es in der Zukunft evtl. zu Problemen bzgl. zu vieler Gruppenzugehörigkeiten führen kann.