Sharepoint 2007 - Migration in neue Domäne

Andi Fandrich Als Antwort am 5 Mai 2010 16:34

[quote user="aschinnerl"]Welchen Befehl muss ich danach verwenden?[/quote]

Verstehe ich nicht. Was willst Du denn danach machen? Hast Du stsadm -o migrateuser mal eingegeben?

C.Kaiser Als Antwort am 5 Mai 2010 17:33

Moin,

ich tippe, dass noch User der alten Domäne Rechte auf die Seiten besitzen (z.B. auf Seiten oder in Gruppen eingetragen sind) oder im ProfileStore des SSP liegen. Das würde ich mal checken und gegebenenfalls die User rauslöschen.

C.Kaiser Als Antwort am 6 Mai 2010 19:41

ist der alte User in der alten Domäne disabled oder gelöscht worden?

C.Kaiser Als Antwort am 7 Mai 2010 09:00

Dann disable mal einen user in der alten Domäne, dann sollten die nicht mehr im PeoplePicker auftauchen.

funzel Als Antwort am 9 Mai 2010 09:43

Moin,

mit Domain Umzug hast Du zwei Probleme:

- in den Gruppen werden alte Domain accounts aufgelistet
- auf  Objekten (z.b. Dokumentbesitzer in Listen) wird der alte Account angezeigt)

Mit stsadm -o migrateuser solltest du zumindestens den Besitzer von Objekten ändern können. Wichtig ist da, der neue Account darf noch keine Aktivitiäten haben z.b. neue Dokumente abgelegt.

Migrate user heißt nicht merge, migrate user heißt  user A ist absofort user b und alles was user B hatte ist weg.

Bez.  der Gruppenitgliedschaft bin ich mir nicht sicher ob migrate user reicht, Ich kenn auch Fälle wo man den user per Hand löschen mußte.

Für diese Migration (domain umzug) gibt es diverse Herstellertools (Quest, Avepoint,..), die die user mappen oder die sid mitnehmen.

Gruß

C.Kaiser Als Antwort am 12 Mai 2010 08:57

Moin nochmal,

wir haben ein ähnliches Problem bei Microsoft eskaliert und dabei ist rausgekommen, dass der PeoplePicker laut Microsoft genau zwei Quellen anzapft:

1. Das / Die Active Directorie(s) in Reichweite (Trusts)
2. Die UserInfo Tabelle

In der UserInfo Tabelle sollten alle User stehen, die auf der SharePoint-Site berechtigt wurden und ist laut meines Wissensstands auf der Oberfläche mit der Liste "Alle Websitebenutzer" gleichzusetzen.

Wenn du also keinen Trust zwischen den Domänen hast, würde ich einmal die Liste "Alle Websitebenutzer" durchforsten.

C.Kaiser Als Antwort am 14 Mai 2010 08:38

Dafür gibts dann wieder den stsadm-Befehl "migrateuser" (den Andi schon erwähnte) der sämtliche Berechtigungen vom alten auf den neuen Login überträgt (das sollte dann auch auf die UserInfo-Tabelle wirken).

Es kann sein, dass nach ausführen des Befehls zeitweise immernoch beide User angezeigt werden, das sollte sich dann aber nach dem ProfileSynchonisation-TimerJob erledigt haben (so ist es zumindest bei uns).