> Tech > Changer d’ACE

Changer d’ACE

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Si j'en crois la documentation succincte de Subinacl, son objet principal est de simplifier la migration (c'est-à dire, de déplacer les utilisateurs d'un domaine dans un autre). Pour un outil gratuit, Subinacl ne se débrouille pas mal, même s'il existe des outils de migration plus complexes et plus complets.

Supposons que

Changer d’ACE

vous ayez la malchance
d’être nommé nouvel administrateur
d’un environnement multi domaines
en grande difficulté : une
société de 5 000 employés et 40 domaines
NT 4.0. Certains sont des domaines
de comptes, d’autres des domaines
de ressources.

Vous décidez de réorganiser l’entreprise
en un domaine maître et
quelques domaines de ressources.
Vous voulez procéder à  cette réorganisation
de manière graduelle pour
garder en permanence une position de repli. Vous commencez par créer un
nouveau domaine maître Win2K appelé
ALLOFUS. L’étape suivante
consiste à  mettre tous les comptes utilisateur
de l’entreprise sur ce serveur
et à  construire des relations de
confiance vers les anciens domaines
NT 4.0 qui contiennent des ressources.
Prenons, par exemple, l’ancien domaine
ENGINEERING qui contenait les
serveurs et les comptes utilisateur. Il
vous faut dupliquer les comptes utilisateur
du domaine ENGINEERING dans
le domaine ALLOFUS, puis établir une
relation de confiance telle que les serveurs
du domaine ENGINEERING fassent
confiance aux comptes utilisateur
du domaine ALLOFUS.

Les serveurs du domaine ENGINEERING
ont tous des ACL sur leurs
shares. C’est ainsi qu’un ACL ne donne
à  Gordon que la permission d’écrire
dans ce dossier. Mais cet ACL fait référence
au compte utilisateur de Gordon
dans le domaine ENGINEERING, pas à 
son nouveau compte dans ALLOFUS.
Donc, pour donner à  Gordon l’accès à 
ce dossier, vous devez visiter chaque
permission NTFS sur tous les serveurs
du domaine ENGINEERING et remplacer
l’ACL qui fait référence au compte
ENGINEERING de Gordon par un
autre qui fait référence au compte ALLOFUS
de Gordon. Comme des centaines
de personnes avaient des
comptes dans le domaine ENGINEERING,
le travail de changement des
ACL s’annonce long et fastidieux – sauf
si vous utilisez les options /changedomain
et /migratetodomain de Subinacl.

Téléchargez cette ressource

Guide de technologie 5G pour l’entreprise

Guide de technologie 5G pour l’entreprise

Pourquoi la 5G est-elle faite pour votre entreprise ? La 5G peut améliorer la vitesse, la fiabilité et la capacité de votre réseau, permettant ainsi une meilleure collaboration, une productivité accrue et une prise de décision plus rapide. Notre livre blanc " The Big Book of Enterprise 5G" vous fournit les informations stratégiques dont vous avez besoin pour prendre des décisions éclairées et préparer votre entreprise à prospérer dans l'ère de la 5G. Cradlepoint, part of Ericsson est le leader mondial des solutions de réseau sans fil 4G LTE et 5G fournies via le cloud. Connectez vos employés, lieux et objets avec la 4G LTE et la 5G pour un WAN sans fil d'entreprise.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010