Сабж заключается в следующем.
Нужно экспортировать пользователей, а затем импортировать в пустой домен, так что бы на ресурсы находящиеся на разделах NTFS осталисть розданные перед этим права (этим же пользователям). Данная операция может понадобиться в случае физического выхода из строя файлового сервера, когда ресурсы находятся на зеркальном рейде и они не пострадали в результате выхода из строя сервера, но сам АД оказался безвозвратно утерян. Хотелось бы импортировать потом этих пользователей и не назначать огромную кучу прав наново.

Я пробовал утилиты ldifde и csvde, но после проведения экспорта/импорта вместо разрешений только идентификаторы неизвесных груп и пользователей. Из чего был сделан вывод - не импортируются (и генерятся новые, при импорте) идентификаторы пользователей и групп.

Никак не могу сделать экспорт при помощи вышеупомянутых утилит, хотя указывал напрямую экспортировать атрибуты из АД. Такие как:
objectGUID
ObjectSid
replPropertyMetaData
и др. �_ти утилиты их просто не импортят. (ключи все правиль: -n НЕ ИСПОЛЬЗУЕТСЯ -m ИСПОЛЬЗУЕТСЯ)

Как можно забэкапить АД, так что бы после востановления не надо было наново раздавать тучу прав на существующих ресурсах, размещеных на разделах NTFS.

Заранее огромное спасибо за ответ.
З.Ы. Парюсь уже несколько дней...

__________________
Постоянно совершенствуй свое совершенство... (с)

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

делай 2й контроллр домена и пропадут все вышеописаные проблеммы

Сообщить модератору об этом сообщении | Предупреждение | IP: определен