> Tech > Changer d’ACE

Changer d’ACE

Tech - Par iTPro - Publié le 24 juin 2010
email

Si j'en crois la documentation succincte de Subinacl, son objet principal est de simplifier la migration (c'est-à dire, de déplacer les utilisateurs d'un domaine dans un autre). Pour un outil gratuit, Subinacl ne se débrouille pas mal, même s'il existe des outils de migration plus complexes et plus complets.

Supposons que

Changer d’ACE

vous ayez la malchance
d’être nommé nouvel administrateur
d’un environnement multi domaines
en grande difficulté : une
société de 5 000 employés et 40 domaines
NT 4.0. Certains sont des domaines
de comptes, d’autres des domaines
de ressources.

Vous décidez de réorganiser l’entreprise
en un domaine maître et
quelques domaines de ressources.
Vous voulez procéder à  cette réorganisation
de manière graduelle pour
garder en permanence une position de repli. Vous commencez par créer un
nouveau domaine maître Win2K appelé
ALLOFUS. L’étape suivante
consiste à  mettre tous les comptes utilisateur
de l’entreprise sur ce serveur
et à  construire des relations de
confiance vers les anciens domaines
NT 4.0 qui contiennent des ressources.
Prenons, par exemple, l’ancien domaine
ENGINEERING qui contenait les
serveurs et les comptes utilisateur. Il
vous faut dupliquer les comptes utilisateur
du domaine ENGINEERING dans
le domaine ALLOFUS, puis établir une
relation de confiance telle que les serveurs
du domaine ENGINEERING fassent
confiance aux comptes utilisateur
du domaine ALLOFUS.

Les serveurs du domaine ENGINEERING
ont tous des ACL sur leurs
shares. C’est ainsi qu’un ACL ne donne
à  Gordon que la permission d’écrire
dans ce dossier. Mais cet ACL fait référence
au compte utilisateur de Gordon
dans le domaine ENGINEERING, pas à 
son nouveau compte dans ALLOFUS.
Donc, pour donner à  Gordon l’accès à 
ce dossier, vous devez visiter chaque
permission NTFS sur tous les serveurs
du domaine ENGINEERING et remplacer
l’ACL qui fait référence au compte
ENGINEERING de Gordon par un
autre qui fait référence au compte ALLOFUS
de Gordon. Comme des centaines
de personnes avaient des
comptes dans le domaine ENGINEERING,
le travail de changement des
ACL s’annonce long et fastidieux – sauf
si vous utilisez les options /changedomain
et /migratetodomain de Subinacl.

Téléchargez gratuitement cette ressource

Comment cerner la maturité digitale de votre entreprise ?

Comment cerner la maturité digitale de votre entreprise ?

Conçu pour les directions IT et Métiers, ce guide vous permettra d'évaluer précisément vos processus de communication client, d'identifier vos lacunes et points d'inflexion pour établir un plan d’actions capable de soutenir durablement votre évolution. Bénéficiez maintenant d'une feuille de route complète.

Tech - Par iTPro - Publié le 24 juin 2010