Szukam pomysłu jak łatwo przenieść udziały sieciowe

[Rufik_ 0]

Witam wszystkich bardzo serdecznie,

 

Pracuję jako informatyk w dużej instytucji, jako administrator sieci. Ale skończyły mi się pomysły odnośnie mojego problemu Otóż mam serwer (S - stary) i serwer (N - nowy). Chodzi o to by jak najszybciej, bez latania po całym obiekcie przenieść udziały ze starego serwera na nowy. Dlaczego napisałem bez latania - bo na każdym komputerze jest skrypt .bat dodany do autostartu, który mapuje odpowiednie dyski przy uruchomieniu PC. Serwer S jest na Windowsie 2003 Server - Standard, a nowy na Windowsie 2008 R2 - Standard. Na serwerze S mam udziały dla całej instytucji, każdy z tych udziałów ma inne poświadczenia (ma potworzone inne konta użytkowników i na podstawie tych kont każdy loguje się inaczej do swojego udziału). Dla przykładu Księgowa ma udział Księgowa i hasło powiedzmy "Ksiegowa123", Kadrowa ma udział Kadrowa i hasło "Kadrowa123" itd. W sieci mam gdzieś 350 komputerów. Mamy AD, ale 99% userów loguje się lokalnie więc o AD zapominamy. Krótko mówiąc każda grupa userów ma inny dysk sieciowy do swojej dyspozycji.

 

Nie chcę latać po całym obiekcie i zmieniać skryptów ręcznie (bo mógłbym przenieść udziały z serwera S na N i pozmieniać skrypty automapowania, ale to zajmie wieki). Czy ma ktoś pomysł jak to zautomatyzować? Myślałem o linkach symbolicznych, ale coś mi nie działa bo wyrzuca komunikat w konsoli, że brak takiego polecenia, gdzie na Windowsach konsumenckich to samo polecenie działa. Dam przykład

 

1. Serwer S - udział: \\192.168.1.1\Kadrowa - user: Kadrowa; pass: Kadrowa123

2. Tworzę folder udostępniony na serwerze N:\Kadrowa

3. Tworzę na serwerze N użytkownika "Kadrowa" z hasłem: "Kadrowa123"

3. Udostępniam folder Kadrowa na serwerze N dla profilu Kadrowa z pełnymi prawami

4. Na serwerze S po przeniesieniu danych z folderu staram się utworzyć link symboliczny z folderu D:\Kadrowa na folder 192.168.1.1\Kadrowa poleceniem w cmd.exe z prawami administratora: mklink \D D:\Kadrowa \\192.168.1.1\Kadrowa

5. Nie działa, nie ma takiego polecenia. Na Windowsie 6/8/8.1/10 na plikach lokalnych działa.

 

To był mój pomysł na problem. Nie działa, może ma ktoś wiedzę, co robię źle, albo inny pomysł jak zmigrować te share-y, żebym nie musiał robić tego ręcznie? Bardzo byłbym wdzięczny Panie i Panowie za pomoc. Z góry dziękuje i pozdrawiam.

[_Piotr_Z_ 0]

Nie bierz tego personalnie, ale trochę się włos na głowie jeży, kiedy czytam Twój post, ale nie mój cyrk, nie moje małpy.

3 Rozwiązania od najlepszego do najszybszego:

1) AD i group polices - tak wiem że tego nie chcesz i że użytkownicy logują się lokalnie, ale kiedyś to powinno być zmienione.

2) Skrypt, który zdalnie zmodyfikuje pliki automapowania na wszystkich komputerach - na pewno łatwiej jest cos takiego zrobić, jeśli komputery są w domenie.

3) podmień stary na nowy serwer 1 do 1, to znaczy ten sam adres IP, ci sami użytkownicy, te same foldery dzielone.

[SeN81 34]

Po pierwsze to radził bym zmigrować użytkowników do AD, ułatwi to życie w przyszłości. Można to szybko zrobić darmowym narzędziem User Profile Wizard. Kopiuje ono profil lokalny na domenowy. Użytkownik nawet nie zauważy zmiany. Jedynie hasła nie są przenoszone. Swoją droga jak chcesz spełnić wymagania RODO skoro na kontach lokalnych zapewne nawet hasła nie są zmieniane a ich złożoność pewnie też pozostawia wiele do życzenia.

A co do migracja folderów udostępnionych to poczytaj o narzędziach Robocopy albo File Server Migration Toolkit.

[Rufik_ 0]

Piotrze, dzięki za odpowiedź. Ale:

 

1) AD nie wchodzi w grę - też nie mój cyrk i nie moje małpy, wymagałoby to zmiany całej infrastruktury sieciowej w której moja organizacja działa, z przyczyn technicznych czyli to jest stan zastały nie da się tego zrobić. Czemu się nie da?! Za duża instytucja, automatycznie przenieść się w domenę (bo w domenie jest tylko część stacji, nawet nazw i IP wszystkich komputerów nie znam, tylko z bramki Sense mógłbym ew. je wziąć - ale to też nie wiedziałbym, które stacje są w AD) więc też się nie da bo ta sieć Gierka pamięta itd. Ja wiem wszystko się da, tylko parasola w d*** nie da się otworzyć, ale to chodzi o czas. Nie zrobię tego w dzień, nie przerobię całej struktury sieci w chwilę. Ręcznie trzeba by to zrobić, ale wtedy bym z pracy nie wyszedł. Choć masz rację i zgadzam się z Tobą, że trzeba to kiedyś uczynić, ale to przy jakimś unijnym projekcie - tj. przy okazji takiego projektu, jak i tak całą instytucję, trzeba będzie zaorać w ten sposób (na razie się nie zanosi, bo nie dostaliśmy dotacji). Poza tym, nie znam na tyle infrastruktury naszej sieci (mamy gdzieś 20-30 serwerów - Windows/Linux). Mamy ze 50 usług działających różnie, dziwnego softu i bramek itd. - nie mam, aż tyle wiedzy o tej sieci, bo pracuję tu dopiero 7 miesiąc. Nie mam nawet kogo wypytać. To tak zwichrowany system naczyń powiązanych, że mała głowa. Czasem najdrobniejsza zmiana powodowała, że coś przestawało działać. Zgadzam się, że AD rządzi, ale nie jestem w stanie teraz sam tego ogarnąć Jest temat, w postaci tych udziałów i na tym się skupmy.

2) Punkt dwa odnosi się do punktu 1. Są, ale nie wszystkie - jest burdel, krótko mówiąc. Domena jest, ale tylko dlatego że jest - nie jest specjalnie skonfigurowana. Userzy logują się lokalnie.

3) Adres IP starego serwera nie może być podmieniony, dlatego że stary serwer nadal zostanie i jest tam baza danych, o której nie mam pojęcia, baza danych specjalistycznych (nie mogę na forum mówić konkretnie jakich), ale jest ona nie w naszej informatycznej jurysdykcji. Krótko mówiąc stary serwer ma mieć tylką tą bazę, a na nasz podlegający pod nas serwer ma mieć tylko przeniesione udziały. Zmiana adresu IP spowoduje, że to specjalistyczne cudo przestanie działać. Pracuję w budżetówce i nie wszystko jest "nasze" i podlega pod nas informatyków.

 

Dzięki za pomoc w każdym razie. Jakieś inne pomysły?

 

SeN81 - co do RODO to nie ma z tym problemu, bo na kontach lokalnych nic nie jest zapisywane z danych osobowych, i jest dla każdego pracownika jeden uniwersalny użytkownik z ograniczeniami. Nie ma unikalnych userów - bo w placówce w której pracuję, nawet nie może być - nie licząc paru wyjątków. Co do RODO, to mamy mistrza Yodę - IODA (Inspektor Ochrony Danych Osobowych) i on pilnuje, żeby było OK. I jest jego zdaniem OK. Ja nie jestem od tego Masz rację co do AD, ale nie mam jak tego zrobić. Dyrekcja się nie zgodzi. To w tak dużym organie naprawdę proces, który nie zajmie dnia tylko tygodnie. Stan zastały i na razie musi taki zostać. Ogólnie powiem tak, nie ja tą sieć kleciłem, robiło to multum osób przede mną i dlatego jest syf. A ja sam nie wyprostuję tego w chwilę. Mamy gdzieś 20-30 serwerów, to sporo - jedne na Linuxie inne na Windowsie, nie wyprostuję tego w taki sposób jak piszecie, za dużo tego. I dlatego zamiast biegać po 350 stacjach z buta zastanawiam, się czy tylko te share-y do przeniesienia dałoby radę jakoś zautomatyzować? Miałem pomysł z tymi linkami symbolicznymi, ale coś nie hula

 

Dzięki Panie i Panowie za odpowiedzi Czekam na dalsze propozycje Dzięki wielkie