Benutzergruppen mit gleicher ID-Nummer auf 2 Servern

[Jimibondi 10]

Hallo,

wir haben hier folgende Konfiguration: viele PC´s und User, die alle in einer Domäne angelegt sind und verwaltet werden. Für ein Team wurde ein File-Server mit Win 2k3 Server Standard ins Netz gestellt. Auf dem Server werden von den Benutzern (Anmeldung über die Domaine) Daten abgelegt. Die Zugriffssicherung/Zugriffsrechte erfolgt teilweise über die Benutzer der Domäne, teilweise über lokal auf dem Server angelegte Benutzergruppen. (auf der Domäne sollen/dürfen aus interne Gruppen keine Gruppen angelegt werden) Soweit funktioniert alles hervoragend. Jetzt mein/inser Problem:

Aus Gründen der Ausfall-/Datensicherheit wird der Server mittels Veritas Replication Exec 3.1 auf einen anderen Win2k3 Server gespiegelt. Hierbei werden die Zugriffsrechte des Quellservers mit übernommen. Bei den Ordnern, bei denen der Zugriff direkt über die Domänenuser eingestellt ist funktioniert das tadellos.

Bei Ordnern, bei denen die Zugriffsrechte über die lokalen Benutzergruppen des Quellservers geregelt ist besteht kein Zugriff mehr, da er in der Sicherheit die Benutzergruppe des Quellservers (mit dessen ID-Nummer) mitbringt. Diese kennt der Zielserver natürlich nicht.

Gibt es eine Möglichkeit die lokalen Benutzergruppen des Quellservers (mit identischer ID) auf den Zielserver zu übertragen/migrieren?

Wenn nicht fällt mir nur die Lösung ein, die Zugriffssteuerung rein über Domänenbenutzer, oder über Domänengruppen zu machen?

 

Grüße

Jimibondi

[Gulp 256]

Nein, die lokalen Gruppen ID's sind von der SID abhängig und die ist nur bei Domänencontrollern gleich. Jeder Fileserver hat eine eigene eindeutige lokale SID und daraus werden die lokalen User-/Gruppen-ID's ermittelt.

 

Dein Vorhaben wird nur mit Domänenaccounts oder -gruppen machbar sein.

 

Grüsse

 

Gulp