从Samba 3域迁移到Active Directory Windows 2008

我有一个Samba 3域将被迁移到Active Directory Windows 2008。

我发现这个桑巴到AD迁移

但是post中的帮助描述了迁移到赢得2003年。

我们可以build立Windows域控制器,并创build所有新鲜的用户,然后复制他们的主文件夹内容。 然而在linux上有文件夹创build了所有对不同人有ACL的地方。 如果我们重新开始,我们会看到各种文件夹的访问问题。 有些文件夹是通过脚本访问的,事情可能不会立即明显,直到有人意识到这个或脚本失败。

基本上,有没有一种将用户移动到Windows AD的好方法,他们仍然保持相同的SID? 我想用户名不是大问题,因为我们可以修改用户名,但似乎有些Linux工具用户名超过8个字符不能正常工作?

任何build议/讨论是欢迎的!

我会考虑的方法是尝试将Samba 3 就地从Samba 3 升级到Samba4,然后将Windows 2008 Server作为域控制器joinSamba4域。 接下来,从Samba4框将FSMOangular色转移到2008 Server,然后删除Samba4框。 我相信这应该保留您的域的SID。