перенос файлового сервера с сохранением прав доступа
Перенос файлового сервера с сохранением прав доступа
Вопрос
Коллеги все привет!
стоит у меня задача переноса со старого сервера роли File Server WINOS2008R2 на WINOS2012R2 и копироване всех папок, возможно ли сделать так чтоб права и группы привязанные к папках не потерялиьс бы при переносе? или все придется собирать с 0?
Если возможно то как это автоматизировать?
Ответы
1) Скопировать файлы и права
ROBOCOPY «\\oldserver\D$\Share» «D:\Share\» /COPYALL /SEC /MIR /LOG:logs.txt
2) Восстановить шары
reg export HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares shareperms.reg
If you need to restore it at some point, just run:
Все ответы
1) Скопировать файлы и права
ROBOCOPY «\\oldserver\D$\Share» «D:\Share\» /COPYALL /SEC /MIR /LOG:logs.txt
2) Восстановить шары
reg export HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares shareperms.reg
If you need to restore it at some point, just run:
При переносе сетевого ресурса, сохранение параметров безопасности разделяется, как минимум, на две подзадачи: разрешения на шаринг, и разрешения на NTFS содержимого.
Первое, как правило, не составляет проблемы «ручками». Второе решается выбором инструмента и вариантов его использования.
Например, если использовать Explorer (проводник) для переноса (move) папок/файлов, перенос осуществляется с сохранением разрешений. Но тут любой сбой потребует повторений и анализа.
При наличии DFS, можно объединить «старый» и «новый» сетевые ресурсы, настроить репликацию, по её завершению деактивировать и прибить ненужную реплику.
Сочинить (и отладить) соответствующий скрипт для полной автоматизации переноса сетевых ресурсов между двумя серверами, imho, тупо дольше, и имеет смысл только в целях обучения :).
Как сделать резервную копию большой папки с сохранением владельцев и прав (Windows)?
Уважаемые коллеги, прошу помощи, второй день затупляю.
Есть сервер W2003, раздающий папку сотне пользователей домена. В папке порядка 1М файлов, 1 терабайт. В связи с грядущим расширением LUNа «по живому» возникло естественное желание сделать пофайловый бэкап. В качестве хранилища выступает QNAP с розданным по iSCSI местом, оно подцеплено и отформатировано. Хочется простого — сделать копию из «А» в «Б», с сохранением владельца и всех существующих прав на файлы и папки. Требуется возможность синхронизации, т.к. содержимое непрерывно меняется пользователями, и последующие бэкапы должны гонять только разницу.
Пробовал:
— Far Manager — не сохраняет владельца (все файлы принадлежат тому, кто копирует). Ну и синхронизация никакая будет. Права копируются правильно.
— ViceVersa — отказывается копировать права.
— GoodSync, SuperFlexible — либо не копируются права, либо копируются но в неправильном порядке (винда на них ругается).
C DFS связываться неохота (на терабайтном фолдере затупит нещадно). Обычные бэкапы в монолитные файлы неудобны (неровен час придется этот iSCSI раздел быстро выдать юзерам).
Прав в винде вроде бы хватает. Куда копать?
Оценить 1 комментарий
antonvn, очень понравился ваш вопрос!
Более того, я проверил кучу различных способов, и выяснил, что xcopy /o РАБОТАЕТ, возможно,
потому что предварительно был применён фикс реестра вот отсюда support.microsoft.com/kb/310316
который ForceCopyAclwithFile 🙂
вот логи, я работаю с сервером COMP (OS Win2003), под пользователем user, с администраторскими правами.
C:\test>dir /Q
Volume in drive C has no label.
Volume Serial Number is XXXX-XXXX
Directory of C:\test
21.06.2012 23:22 COMP\user.
21.06.2012 23:22 BUILTIN\Administrators…
21.06.2012 23:22 1 COMP\dmitriy test.txt
C:\test>md d:\test
C:\test>d:
D:\>dir /Q test
Volume in drive D is install
Volume Serial Number is 7846-2FFA
Directory of D:\test
21.06.2012 23:24 COMP\user.
21.06.2012 23:24 BUILTIN\Administrators…
owner папки, как видите я.
D:\>xcopy /o c:\test\test.txt d:\test\
C:\test\test.txt
1 File(s) copied
D:\test>dir /Q
Volume in drive D is install
Volume Serial Number is 7846-2FFA
Directory of D:\test
21.06.2012 23:25 COMP\user.
21.06.2012 23:25 BUILTIN\Administrators…
21.06.2012 23:22 1 COMP\dmitriy test.txt
owner успешно скопирован!
а вот для сравнения БЕЗ /o
D:\test>xcopy c:\test\test.txt d:\test2\
C:\test\test.txt
1 File(s) copied
D:\test>dir /Q d:\test2\
Volume in drive D is install
Volume Serial Number is 7846-2FFA
Directory of d:\test2
21.06.2012 23:27 COMP\user.
21.06.2012 23:27 BUILTIN\Administrators…
21.06.2012 23:22 1 COMP\user test.txt
Ещё раз спасибо за интересный и полезный вопрос!
Инструкция: Перенос файлового хранилища с сохранением структуры директорий, структурой прав NTFS и системных параметров общего доступа на другой жесткий диск
Файловая система
NTFS
Задача: Перенос файлового хранилища с сохранением структуры директорий, структурой прав NTFS и системных параметров общего доступа на другой жесткий диск
ОС: w2k3
Условия: Файловое хранилище находится на одном системном разделе
Выполните полную резервную копию раздела или диска, который собираетесь переносить.
Вы уже имеете полную резервную копию?
Алгоритм:
0.Устанавливаем Acronis Disc Director (перезагружаемся, если нужно)
1.Блокируем в Брандмауэре Windows порты для общего доступа к файлам и принтерам (мера предосторожности против возможных попыток работы с файлами из сети)
2.Управление дисками\исходный диск\исходный раздел\запомнить букву раздела\удалить букву раздела
3.Управление дисками\целевой диск\удалить все разделы( все не обязательно). Перенос осуществлялся на свободный диск, возможен вариант «подселения» целевого раздела на свободное пространство целевого диска, который уже имеет разделы.
4. Acronis Disc Director\Исходный диск(ориентируемся по номеру диска и по его объему)\контекстное меню(правой кнопкой мыши)\Копировать\выбираем целевой диск или свободное пространство на целевом диске\Применить
5.Назначаем Управление дисками\целевой диск\целевой раздел\букву диска, которую запомнили в п.2 (всё подхватится после назначения буквы, если нет — перезагрузка)
Результат: файловая структура, структура разрешений NTFS, правила общего доступа перенесены на новый диск или в раздел нового диска без изменений
Успешно переносятся хранилища с длиной имен файлов более 260 символов
Как перенести общие папки(shared folders) Windows.
Общие папки в Windows — это, говоря по простому, папки, которые доступны по сети. Эти папки имеют свои разрешения(чтение, изменение и т.д. для разных пользователей(групп).
Часто администраторам приходится сталкиваться с вопросом о переносе этих папок(например, при переезде на другой сервер, переустановке операционной системы и т.д). Конечно, можно просто скопировать папки на новый сервер и заново назначить разрешения на папки, но это не «камильфо», когда у вас много расшаренных папок и на них выставлены разрешения для кучи пользователей.
Если перед вами встал вопрос Как перенести общие папки, то вот вариант:
Как перенести общие папки(shared folders) Windows.
Перенести shared folders можно с помощью экспорта и последующего импорта куста реестра(папки, естественно, нужно перенести на другой «целевой» сервер).
3.Нажмите правой кнопкой Shares и в контекстном меню выберите «Экспортировать«.
4. Укажите место для сохранения файла и его имя(например shares)
После этого, в указанном месторасположении у вас появится файл shares.reg, который(как и папки с общим доступом), нужно скопировать на новый сервер и там импортировать(двойным кликом).
Теперь нужно выполнить две команды: net stop server, а потом net start server. Список существующих шар можно посмотреть командой net share.
После этого на новом сервере ваши общие папки будут иметь те же разрешения, что и были.
Сохранение разрешений NTFS при копировании или перемещении файлов
В файловой системе NTFS каждый объект (файл или папка) имеет свой список контроля доступа (Access Control List, ACL), в котором содержится информация о том, кто (или что) имеет доступ к объекту и какие операции разрешено (или запрещено) этому субъекту проводить над объектом. А что происходит с ACL при копировании или перемещении объекта? Попробуем это выяснить …
В качестве подопытного возьмем папку Temp в корне диска C. Откроем свойства папки и посмотрим ее разрешения. Как видите, в списке доступа есть только группа локальных администраторов и пользователь kirill (то есть я :)).
Теперь возьмем нашу папку.
И помощью Проводника скопируем ее на компьютер SRV1, также в корень диска C.
Если посмотреть разрешения скопированной папки, то мы увидим, что они полностью изменились.
Для того чтобы понять, откуда взялись новые разрешения, пройдем в дополнительные параметры безопасности папки (кнопка Advanced). Как видно из рисунка, все разрешения папки Temp унаследованы от диска С.
В этой ситуации нет ничего удивительного. По умолчанию разрешения NTFS сохраняются только при копировании\перемещении в пределах одного логического диска, или тома. Если же объект перемещается на другой диск того же (или другого) компьютера, то все разрешения заменяются наследуемыми от родительского объекта, которым в нашем случае и является диск C компьютера SRV1.
К сожалению, проводник Windows не умеет копировать разрешения файловой системы, для этого нам придется воспользоваться альтернативными средствами.
Утилита Icacls
Эта утилита специально предназначена для работы с ACL. В числе прочего она может сохранить список доступа указанного объекта в файл, а затем применить этот список к указанному объекту.
Открываем командную консоль и сохраняем ACL исходного каталога Temp со всем его содержимым (подкаталоги и файлы) в файл tempACL командой:
Icacls C:\Temp\* /save tempACL /t
По умолчанию утилита сохраняет файл в профиле пользователя — C:\Users\Имя_пользователя. Это обычный текстовый файл, который при желании можно открыть в Блокноте.
Перенесем созданный файл tempACL на SRV1 и восстановим из него ACL каталога Temp командой:
Icacls C:\temp /restore C:\tempACL
Затем еще раз посмотрим разрешения скопированой папки Temp и увидим, что справедливость восторжествовала 🙂 и исходные разрешения восстановлены.
Утилита Xcopy
Xcopy является продвинутым вариантом команды Copy и в отличие от нее умеет работать с сетевыми путями, а также копировать сведения о владельце и данные ACL объекта.
В нашем случае для того, чтобы скопировать каталог Temp на SRV1 с сохранением списков доступа воспользуемся командой:
Xcopy C:\Temp \\SRV1\C$\Temp /E /O
Total Commander
Те, кто боится не любит работать в командной строке, могут воспользоваться файловым менеджером стороннего производителя, например Total Commander. В нем при копировании\переносе есть возможность скопировать разрешения NTFS, просто отметив галочкой чекбокс «Copy NTFS permissions».
И в завершение один важный момент, который учитывать при перемещении файловых ресурсов — разрешения NTFS можно свободно переносить только в пределах одного домена или леса доменов. Если к примеру скопировать папку со списком доступа на компьютер, не входящий в домен, то получим интересную ситуацию: ACL перенесен, но в локальной базе учетных записей нет такого пользователя. В этом случае при просмотре разрешений мы увидим примерно такую картину:
Перенос файлового сервера с сохранением прав доступа
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
В наличии имеется домен domain.local, и сервера соответственно DC, FILE-SERVER1, FILE-SERVER2.
На каждом из них есть файловые шары.
Все крутится на Windows Server 2003 r2.
Необходимо перенести все шары на новый файловый сервер FILE-SERVER3 под управлением windows server 2008r2.
Знаю то что переносить это буду с помощью DFS и тут возникает ряд вопросов.
1.Когда открываю остнастку DFS, там есть опция выбрать корень DFS(я ничего не создавал и DFS не используется), необходимо создать корень или же использовать то что есть?
2.Где лучше создавать корень, на DC, на старых файловых серверах с которых я буду переносить папки или же на новом файловом сервере куда эти папки нужно перенести?
Ответы
Попробовал robocopy, папки скопировались, но теперь я могу только добавлять ntfs разрешения, убрать поставленные ранее не получается, галки не активны.
По уму стоит на ту папку, куда копируются общие папки (корень диска или специально сделанная папка), дать такие же разрешения, как и на ту папку, в которых были размещены раньше ваши общие папки: например, если общие папки были размещены в папке C:\SHARED на старом файл-сервере и были скопированы в папку D:\SHARED на новом файл-сервере, то надо на папку D:\SHARED дать такие же разрешения, как на C:\SHARED Тогда унаследованные разрешения будут согласованы.
Можно также отключить наследование разрешений: зайдите в свойства папки на вкладку Security (Безопасность), нажмите кнопку Advanced(Дополнительно) и снимите верхний флажок ниже списка разрешений.