SMB共享权限迁移

一、迁移本地用户账号和密码

1. 使用 Local User and Group Export/Import 工具（第三方工具）：

   • Windows没有内置工具直接导出和导入本地用户和密码。可以使用一些第三方工具，比如 User State Migration Tool (USMT) 或 Local User and Group Export/Import 工具。
   • 这些工具可以将Windows 2008上的本地用户账号和密码导出为文件，然后将文件导入到Windows 2019。

2. 手动迁移：

   • 导出本地用户列表：
     • 在Windows 2008服务器上，打开命令提示符并输入以下命令以导出本地用户列表：

       net user > users.txt
       

     • users.txt文件将保存所有本地用户账号。
   • 导入用户到Windows 2019：
     • 手动在Windows 2019服务器上创建用户并设置密码，密码不能直接迁移。

3. 通过脚本迁移：

   • 也可以编写脚本在新服务器上批量创建用户：

     net user username password /add
     

     • 以上脚本可以自动化创建Windows 2008上存在的所有用户账号，并设置相应的密码。

二、迁移SMB共享及权限

1. 导出共享配置和权限：

   • 在Windows 2008上使用 regedit 工具导出共享配置：
     • 打开 regedit，导航到以下路径：

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares
       

     • 右键点击 Shares，选择 “导出”，将注册表项保存为 .reg 文件。

2. 复制共享文件夹：

   • 将所有共享文件夹从Windows 2008服务器复制到Windows 2019服务器（保持目录结构一致）。

3. 导入共享配置到Windows 2019：

   • 在Windows 2019服务器上，双击导出的 .reg 文件，将共享配置导入到注册表中。

4. 迁移文件权限（ACL）：

   • 使用 Robocopy 工具复制文件夹并保留权限：

     robocopy \\SourceServer\Share \\DestinationServer\Share /MIR /COPYALL /R:0 /W:0
     

   • 其中 /COPYALL 参数会复制所有文件的ACL权限。

5. 重新启动服务器：

   • 在完成所有配置后，重新启动Windows 2019服务器，使共享和权限生效。

注意事项

• 用户密码可能无法通过简单的导出和导入直接迁移，可能需要手动重新设置或通过脚本批量处理。
• 在迁移之前，建议备份Windows 2008服务器上的数据和配置，防止意外丢失数据。