Benutzerprofile umziehen

[alesphere 10]

Hallo zusammen,

 

Ich stehe hier gerade vor einem Problem, welches mir nicht ganz in den Kopf gehen will, deshalb suche ich hier Hilfe.

Ich hoffe das Unterforum passt, ansonsten bitte verschieben...

 

So, nun zu meinem Problem:

Ich habe eine 2k3R2 Subdomain, welche auf 2k8R2 hochgehoben werden soll. Da die beiden neuen DCs wieder den selben Namen und die selbe IP bekommen sollen wie die jetzigen gehe ich den Weg über einen temporären DC mit 2k8R2.

 

Ich habe nun diesen temporären DC zur Domäne hinzugefügt und die Replizierung überprüft, keine Fehler.

 

Als nächstes steht der Umzug der Profile an, bei dem ich nicht weiter komme. Ich habe auf einem Server (2k8 R2 Fileserver, kein DC, nur Domain-Member) eine versteckte Freigabe gemacht mit folgenden Berechtigungen:

 

Share:

Everyone - Change/Read

 

NTFS:

CREATOR OWNER - Full Control - Subfolders and files only

SYSTEM - Full Control - This folder, subfolders and files

Domain-Users - List Folder/Read Data + Create Folders/Append Data

 

Zusätzlich die Option "No files or programs from the share are available offline.

 

Das Problem nun:

Wenn ich ein neues Profil erstelle und den Pfad des Profils auf \\Fileserver\Profiles$\%username% setze, klappt das.

Wenn ich aber die bereits bestehenden Profile mit xcopy /o kopieren möchte (wie es in Yusufs Blog steht), kommt Zugriff verweigert.

 

Das erscheint mir logisch, da ich ja als Administrator keinen Zugriff auf das Profil habe, da dies damals (noch vor meiner Zeit hier) eingerichtet wurde.

 

Wie bringe ich jetzt die Profile auf das neue Share? Mache ich etwas falsch oder über sehe ich einfach nur etwas?

 

Bin für jede Hilfe dankbar.

 

Grüsse,

Alex.

[NorbertFe 2.175]

mittels Robocopy und dem Schalter /B

xcopy sollte man heutzutage nicht mehr unbedingt nutzen. ;)

 

Bye

Norbert

[alesphere 10]

Danke für deine schnelle Hilfe.

Ich habe nun beide Ordner (alter Pfad und neuer Pfad) als Netzlaufwerk gemappt und folgendes getestet:

 

robocopy AlteFreigabe\Profile\testprofil NeueFreigabe\Profiles$\  /copyall /log+:c:\robocopy.log /B

 

Allerdings kommt immernoch Zugriff verweigert dabei raus. Den Ordner legt er zwar an, das war es aber auch schon...

[NorbertFe 2.175]

Alternativ kannst du dir natürlich auch die Rechte zusätzlich auf die Quelle geben.

 

Bye

Norbert

[alesphere 10]

Die habe ich meiner Meinung nach schon.

[NorbertFe 2.175]

Wenn du sie hättest, könntest du den Ordner ja auch einfach kopieren. Oder versteh ich was falsch?

 

Bye

Norbert

[alesphere 10]

Auf der alten Freigabe habe ich Zugriff. Darunter auf die Profilordner habe ich keine Zugriff. Wenn ich da Zugriff haben möchte, müsste ich ja den Administrator als Besitzer angeben, dann kopieren, und dann wieder der jeweilige Benutzer als Besitzer festlegen, oder nicht?

 

Reden wir evtl. gerade aneinander vorbei?

[NorbertFe 2.175]

Richtig. Nein tun wir nicht. ;) Mit den entsprechenden Tools kann man das auch relativ schnell per Batch scripten. Wenns aber nur ein paar user sein sollten, lohnt das nicht.

 

Bye

Norbert

[alesphere 10]

Es sind fast 200 Benutzer. :D

[NorbertFe 2.175]

Na dann viel Spaß. :)

 

Bye

Norbert

 

PS: Du suchst bspw. subinacl

[alesphere 10]

Also sieht das vorgehen so aus, dass ich ein Skript bastel, welches mir

- Den Besitzer der Profile zu Administrator ändert

- Die Profile auf das neue Share kopiert

- Den Besitzer der Profile zu %username% zurückändert

- Den Pfad zum Profil im AD ändert

- Mir eine Log-Datei schreibt

 

Das ist so richtig?

[NorbertFe 2.175]

Jupp genau. :)

 

Bye

Norbert

[alesphere 10]

Alles klar, dann schaue ich mir das an.

 

Vielen Dank für deine Hilfe!

[Dominique01520 10]

Hey Ho,

schau mal hier.

vielleicht hilft das auch.

 

Gruß

Dominique

[alesphere 10]

Ich werde es mir auch noch durchlesen, danke.