После слияния двух отдельных компаний в одну у нас остались две существующие среды: среда Novell и среда Active Directory. Предыдущее руководство решило не объединять их, а вместо этого поддерживать обе среды по отдельности, создавая дублирующих пользователей, одного в Novell для доступа к этим каталогам, а другого в Active Directory для предоставления доступа к этим общим сетевым ресурсам и электронной почте компании.
Текущая администрация готова постепенно отказаться от устаревших серверов Novell, поэтому мы готовимся перенести данные Novell в нашу существующую структуру Active Directory.
Сейчас меня беспокоит то, что нам нужно, чтобы разрешения соответствовали степени уровня папки (нас не беспокоят детальные разрешения файлов), но если мы запустим MSDSS только для файлов, нам нужно будет вернуться и вручную предоставить разрешения . Однако, если мы запустим MSDSS, чтобы полностью объединить NetWare Admin и ADUC, у пользователя Jane Doe будет 2 учетных записи ADUC, ее первоначальный ADUC для Jane.Doe, а теперь еще одна дополнительная, которая будет исходить от Novell, JaneD.
Мой вопрос: есть ли способ для MSDSS просмотреть информацию для JaneD и убедиться, что она соответствует учетной записи пользователя в ADUC, и отказаться от создания новой учетной записи, но применить разрешения JaneD к перенесенному Novell-to-Windows наборы данных?
Значит, у ваших пользователей уже есть учетные записи в Novell и AD? Если так, я бы не стал беспокоиться об использовании инструмента миграции.
Вместо этого создайте файл CSV, который сопоставляет ваших пользователей Novell с вашими пользователями AD. Также хорошей идеей является сохранение имени пользователя Novell в атрибуте соответствующей учетной записи пользователя AD. Если вы сначала создадите файл CSV, вы можете использовать PowerShell, чтобы легко установить атрибут AD.
Когда вы приступаете к перемещению файлов, я бы использовал что-то вроде RoboCopy для фактического копирования. Затем используйте утилиты Novell, чтобы выгрузить явные разрешения для файлов и папок в текстовый файл. Используя CSV-файл с картой имен пользователей, вы можете использовать PowerShell для преобразования разрешений Novell в эквивалентные разрешения Windows. И, наконец, используйте PowerShell для применения этих разрешений.