Как экспортировать пользователей АД права доступа к файл серверу?

[Linuxman]

Всем привет. У меня на работе намечается смена домена (Винды 2000 на 2003).
Имеется файл сервер , на котором имеется одна корневая папка, и подпапки каждого из отделов компании. Каждая подпапка имеет в себе еще кучу папок и файлов с разными правами доступа.
Можно ли каким-либо образом экспортировать названия групп и ихние права на доступ, чтобы в последствии назначить из в новом домене?

ЗЫ. Между доменами трастов не будет
ЗЫЫ. Все права назначены на группы, а не на людей, что очень облегчает администрирование.

Дополнительно: каким образом можно экспортировать всех пользователей 2000 домена, если не работают команды dsquery, etc?

[monkkey]

Можно ли каким-либо образом экспортировать названия групп и ихние права на доступ, чтобы в последствии назначить из в новом домене? »
Нет. Домен будет другой, SID, соответственно, тоже. Названия роли не играют. Попробуйте использовать ADMT. Кстати, не очень понятно - просто появится новый домен и старый останется либо из старого будет новый?

[Linuxman]

Домен будет новый. Это связано с тем, что два подразделения одной компании въезджают в новый офис, и для них делается новый домен с новыми правами, и т.д. Старый домен отключается.

По поводу файлового сервера - мне нужно просто знать, какие права были на папках, и какие надо поставить в новом домене. Это для того, чтобы не нужные люди не получили доступ к не положенной информации

[monkkey]

http://nativecs.ru
ACL - наглядно. Также можете использовать cacls.
новый домен с новыми правами »
Что это значит? Еще раз говорю - Вам проще использовать ADMT

[Linuxman]

По поводу ADMT: уперся в то, что у меня нет прав админа исходного домена :( Как быть?