Une plateforme SharePoint utilise l’Active Directory de l’entreprise pour l’authentification des utilisateurs. Lorsqu’on se retrouve dans le cas d’une migration d’un domaine AD à un autre, nous somme dans l’obligation de réaliser une migration des comptes utilisateurs afin que chaque utilisateur puisse s’authentifier et conserver ses droits et ses autorisations sur la plateforme SharePoint.
Cette étape de migration doit obligatoirement suivre la migration des comptes utilisateurs au niveau de l’AD.
Commande de migration :
Stsadm –o migrateuser –oldlogin –newlogin -ignoresidhistory
- oldogin represente le nouveau login de l’utilisateur : anciendomaine\user
- newlogin represente l’ancien login utilisateur : nouveaudomaine\user
- Le paramétre ignorersidhistory lorsque ce dernier n’est pas renseigné ou porte la valeur « False », les métadonnées d’historique SID du nouvel utilisateur sont vérifiées pour savoir si elles correspondent au nom de l’ancien utilisateur. Si le paramètre ignoresidhistory est renseigné, la vérification des métadonnées n’est pas effectuée.
SIDHistory signifie " historique des identifiants de sécurités ".Cette fonction permet de conserver temporairement le SID (Security IDentifier) de l’ancien domaine. La conservation de cet identifiant permet de préserver l’accès des utilisateurs à leurs ressources habituelles malgré l’utilisation d’un nouveau compte utilisateur dans un nouveau domaine de sécurité. Ceci permet donc de pourvoir migrer les différentes ressources du domaine A vers le domaine B par étape sans avoir un impact sur l’utilisateur.
Il peut arriver aussi que des autorisations soient attribuées aux groupes Active Directory sur la plateforme SharePoint, Afin que les utilisateurs appartenant à ces groupes puissent conserver leurs autorisations hérités des groupes parents. Ces groupes doivent aussi être migrés dans SharePoint.
Comme pour le cas de la migration des utilisateurs cette dernière doit suivre la migration des groupes dans l’AD.
Il faut aussi que cette migration soit effectuée après la migration des utilisateurs dans l’AD.
Commande de migration :
Stsadm –o migrategroup –oldlogin –newlogin
Cette commande de migration est disponible depuis les cumulatives updates Aout 2009.