У меня есть домен Samba 3, который нужно перенести на Active Directory Windows 2008.
Я нашел это миграция самбы в AD
но справка в сообщении описывает переход на win 2003.
Мы могли бы создать контроллер домена Windows и создать новых пользователей, а затем скопировать содержимое их домашних папок. Однако на стороне Linux есть папки, созданные повсюду, в которых есть списки управления доступом для разных людей. Если начать все сначала, мы увидим проблемы с доступом к различным папкам. К некоторым папкам обращаются сценарии, и это может не сразу стать очевидным, пока кто-то не поймет, что тот или иной сценарий не удался.
В принципе, есть ли хороший способ перевести пользователей на Windows AD, сохранив при этом тот же SID? Я полагаю, что имя пользователя не является большой проблемой, потому что мы можем изменить имена пользователей, но кажется, что некоторые инструменты Linux не могут работать с именами пользователей длиннее 8 символов?
Любые предложения / обсуждения приветствуются!
Подход, на который я бы посмотрел, - это попытаться обновите свой домен Samba на месте с samba 3 на Samba4, затем присоедините Windows 2008 Server к домену Samba4 в качестве контроллера домена. Затем перенесите роли FSMO на сервер 2008 из коробки Samba4, а затем удалите коробку Samba4. Я считаю, что это должно сохранить SID вашего домена.