Pointdev - Outils d'administration pour Windows NT, XP, Vista, 2000 et 2003

Fonctionnalités de Migration

Comment activer / désactiver le mode filtering pour la gestion des SIDHistory ?

J'ai établi une relation d'approbation entre mes deux domaines. J'ai ensuite correctement migré l'ensemble des objets groupes et utilisateurs sur le domaine cible avec leur ancien SID (SIDHistory).

Lorsque vous établissez une relation d'approbation entre deux domaines Active Directory, la gestion des SIDHistory est désactivée par défaut.

Dans ce cas, les utilisateurs n'ont pas accès au données se trouvant sur le domaine approuvé, et ce même si les SIDHistory ont été correctement migrés sur le domaine clible.

Vous avez la possibilité d'activer ou de désactiver le mode filtering en utilisant la commande NETDOM ci-dessous :

1. Désactiver le filtering, équivaut à activer la gestion des SIDHistory :

A partir du domaine source :

NETDOM TRUST DOMAINE_SOURCE /Domain:DOMAINE_APPROUVE /Quarantine:No

A partir du domaine destination :

NETDOM TRUST DOMAINE_DESTINATION /Domain:DOMAINE_APPROUVE /Quarantine:No

1. Activer le filtering, équivaut à désactiver la gestion des SIDHistory :

A partir du domaine source :

NETDOM TRUST DOMAINE_SOURCE /Domain:DOMAINE_APPROUVE /Quarantine:Yes

A partir du domaine destination :

NETDOM TRUST DOMAINE_DESTINATION /Domain:DOMAINE_APPROUVE /Quarantine:Yes