Я выполняю миграцию между лесами для DC-A в DC-Z. на DC-A есть SharePoint 2007, и я хотел бы, чтобы пользователи, перенесенные в Forest -Z, получили доступ к SharePoint в Forest -A.
До сих пор я создал локальную группу домена под названием SharePoint в Forest-A и добавил в нее пользователей из Forest-Z. если пользователей в Forest Z нет в forest-A, это работает очень хорошо. Однако, если пользователь перенесен, он даже не будет добавлен в группу. Будет добавлен пользователь из леса A, а не Z.
Почему это происходит? Есть ли другой способ обойти эту проблему?
Нужны подробности. Где вы создали локальную группу домена под названием sharepoint в forest-a? На DC-a или b? Должен быть A. Затем глобальная группа на B, которая будет добавлена к A.
Как вы их переносите? Вы используете на них "вести историю sid"? Если да, это позволит им продолжать иметь доступ к предыдущим разрешениям в старом лесу.