Перемещение профилей пользователей с одного сервера на другой (без разрешения)

Question

В любом случае можно перемещать / реплицировать папки, для которых у вас нет разрешений, не затрагивая разрешения безопасности?

В частности, я пытаюсь скопировать папку "пользователи" с одного сервера Windows (DC) на другой. Когда пользователь создается, сам пользователь является владельцем его папки, и политика требует, чтобы администраторы не могли получить к ним доступ.

В прошлый раз, когда я делал это, я просто использовал DFS для репликации папок, что работает, но это немного грязно.

Как вы, ребята, управляете миграцией пользователей?

Answer 1

Когда мне в последний раз приходилось выполнять нечто подобное, я использовал XCACLS, чтобы изменить текущие права доступа к папке (/e редактирует вместо замененного ACL), чтобы предоставить вам полный контроль. Затем вы можете переместить папку, а затем удалить свои собственные разрешения.

Кроме того, вы можете использовать командлеты get-acl и set-acl в powershell, чтобы получить набор разрешений: $oldPermissions = get-acl "C:\users\folder" , отредактировать разрешения для перемещения и затем использовать set-acl для повторного применения старые разрешения для папки на новом месте

Оба из них, однако, включают в себя разрешения на редактирование.

Другие варианты включают в себя:

• Robocopy As Admin
• Репликация DFS
• Копии файлов в автономном режиме (Linux LiveCD) - я предпочитаю использовать backtrack/kali
• Резервное копирование и восстановление (Backupexec, Windows Server Backup и т.д.)

Если вы действительно находитесь в Jam, вы можете просто создать новую структуру папок, указать пользователям на нее, а затем дать им ссылку (подключенный диск, UNC в электронном письме и т.д.) На старое поле, чтобы получить копию любых данных, которые они нужно / нужно при том понимании, что вы убиваете старый сервер через x недель.