안녕하세요. 서버 관리 고수분들께 여쭙습니다.
이번에 회사에서 서버를 교체하는 작업을 하고 있습니다.
저사양의 서버에서 운영하던 sever 2008에서 업그레이드 된 사양의 서버에 같은 운영체제인 sever 2008로 옮기는 작업을 하고 있는데요.
교체로 인해서 사용자계정을 백업,복원해야 합니다.
이전 서버가 스토리지 서버로 사용하고 윈도우 파일공유로 돌리던 것이라 전직원이 1인당 하나의 계정이 있고 각자의 패스워드가 다 다릅니다. 그래서 이 패스워드와 소속된 그룹을 그대로 addusers로 옮기려고 했지만 역시나 문제는 패스워드는 백업 및 복구가 안되더군요.
그래서 copypwd라는 툴을 사용하려고 했는데 알아봤는데 이 툴이 개조된 버전이 있긴 하지만 64비트는 지원되지 않아 사용이 불가능했습니다.
그래서 혹시 서버 이전 작업에 경험이 많은 분들이 계시리라 생각되어서 여쭙습니다.
윈도우 서버 운영체제의 사용자계정의 암호를 암호된 해쉬값을 추출해서 그대로 다른 운영체제의 같은 이름으로 된 계정에 적용시키는 방법이 있을까요?
pwdump7 이라는 툴을 사용해서 해쉬값을 추출하는데는 성공했지만, 이것을 암호해제하는 것은 다른 툴로도 가능하지만 상당한 시간이 걸리고 도덕적으로 문제가 있습니다. 자동화도 안되어 일일히 수동으로 전직원을 처리해야 하구요 ㅠ_ㅠ
혹시 저와 같은 경험을 슬기롭게 대처하신 선배님이 계시면 조언 부탁드립니다.
이 문서를 참조해보시는건 어떨까요?
AD는 무조건 하나 이상을 둬야하고 파일서버는 도메인 가입시켜야 되는거구요. 그리고 해당 파일들을 복사해서 넘길때 NTFS 그룹권한을 숙지하고 옮긴후에 권한주는 방식을 해야될거 같습니다.
AD를 이용하지 않으면 서버업그레이드나 다른 서버에 이동할때 즉 그대로 이미지떠서 넘기지 않는한 패스워드 복사해서 갖고오는건 없는걸로 알고 있습니다. 안되는 이유가 계정 복사하고 붙여넣기 할때가 암호화가 되어 있어서 결국 깨진다는거죠.
요즘 이런 계정 마이그레이션 툴이 있나 모르겠습니다. 시스템상태 백업하고 복원을 한다고 하면 가능할지도 모르겠으나 이것도 해보지 않아서 모르겠습니다.
그래서 조영인님께서 소개시켜주신 방법으로 마이그레이션 한다음 패스워드는 각자 알아서 원격으로 접속해서 바꾸는 식입니다. 초기값으론 암호변경까지는 접속되지만 원격 접속 자체는 안되기 때문에 문제는 없습니다.