paypercorn's questions

Posso ter cometido um erro em um GPO no final do meu turno.

Um item bastante importante (pelo menos para mim e para as semanas futuras) teve seus links vermelhos e inacessíveis depois que alterei as configurações de delegação em um usuário normal específico.

O próprio GPO alerta sobre discrepâncias de segurança do SYSVOL.

Passei pelo ADSI em System\Policy\GPO GUID e o Domain Admin tem controle total sobre o objeto, mas nenhuma classe é mostrada e nenhum atributo. O ícone também é diferente.

Só é possível ver a guia Segurança e as opções de segurança não são as mesmas de outros objetos de política que ainda têm sua classe exibida.

Ao tentar excluir o GPO aparece atributo/valor não encontrado e não exclui. Algumas recomendações para excluir GPOs eram excluir esse objeto, mas já há algo "errado" com ele. Estou preocupado com isso e esta é a produção no controlador de domínio primário...

Qualquer ajuda seria apreciada.

Não foi uma boa maneira de terminar o dia, que continuou quando cheguei em casa e gostaria de entender. Já passou das 23h e não estou ansioso pelo amanhã. Objeto Gpo Sistema\Política

Realizando uma migração de todos os arquivos "pessoais" dos usuários para o OneDrive e sou bastante novo nisso tudo.

Minha pequena organização está migrando para o SharePoint e o OneDrive, e nossos usuários não estão sincronizados entre o On Premise AD e o AzureAD/365.

Bem direto, use a Ferramenta de Migração do SharePoint, use uma conta de administrador que tenha acesso de leitura aos compartilhamentos FS e uma conta da Microsoft que tenha acesso ao destino e configure o CSV com origens e destinos.

Problema, o GPO de redirecionamento de pasta tem a configuração:

• Conceda ao usuário direitos exclusivos. Essa configuração é habilitada por padrão e é uma configuração recomendada. Esta configuração especifica que o administrador e outros usuários não têm permissões para acessar esta pasta.

Sem direitos de administrador nos arquivos de destino. E a ferramenta de migração do SharePoint requer direitos READ na origem e READ/WRITE no destino da migração.

Então temos algo parecido com:

\fileserver\users\user1\Documents \fileserver\users\user2\Documents

O controle total do administrador termina após \user1\ e qualquer coisa além disso exige que você assuma a propriedade ...

Agora, minha ideia original era apenas assumir a propriedade recursivamente, migrar para o OneDrive e pronto, minha visão de "chefe" é que deveria haver uma maneira de fazer logins de usuários.

Correndo completamente em branco...

Principalmente procurando ideias, alternativas ou avisos para problemas que eu não esperaria.

Se não pode ser feito assim, não pode ser feito...