[samba] перенос профиля

[Alexei Takaseev]

On Wed, 10 Dec 2003 09:14:27 +0900
Бухановский Андрей <abu на russia.tsl.ru> wrote:

> On Tue, 9 Dec 2003 00:09:05 +0800
> Alexei Takaseev <alexei на taf.ru> wrote:
> 
> > On Mon, 8 Dec 2003 11:44:52 +0300
> > "Eugene A. Suchkov" <CityHawk на inbox.ru> wrote:
> > 
> > > > > Сделал PDC на Samba3 без переноса профилей на PDC, а как
> > > > > грамотно перенести  профили которые уже использовались у
> > > > > юзеров на виндовых машинах до заведения домена в =доменные=
> > > > > профили не знаю. Извините если оффтопик. 
> > > > 
> > > > Один из вариантов.
> > > > 
> > > > Скопировать профиль пользователя (локальный) на Default User
> > > > Зайти под учетной записью домена.
> > > > Завершить сеанс.
> > > 
> > > Тяжело будет тогда новых пользователей заводить...
> > > 
> > > Лучше просто в домен войти, а потом локальный профиль скопировать
> > > в user.DOMAIN. Ну и еще раз войти и выйти :)
> > 
> > А как быть с ntusers.dat, ведь при не-в-домене/в-домене в нем
> > присутствуют разные SID'ы.
> > 
> > Может я лишнюю работу сегодня делал, но при обкатке перехода
> > пользовательских профилей из одного домена в другой, приходилось
> > этот файл править profiles.
> 
> извините - если можно - поподробнее - что именно править и чем?

Находим в пользовательском каталоге файл ntuser.dat, копируем его на
линуховую тачку, где у нас самба имеется.

Командой profiles ntuser.dat узнаем все старые значения SID для данного
пользователя и групп, в которые он входил. Тут есть одна тонкость -
необходимо заранее узнать значения SID для этого же пользователя уже в
новом домене.

А дальше все просто: profiles -c old-SID -n new-SID ntuser.dat для всех
старых SID'ов. У меня на каждого пользователя приходилось всего их два -
SID этого пользователя, и SID его основной группы.