一、迁移前环境评估与准备
在迁移物理服务器至云服务器前，需完成以下准备工作：
- 扫描源服务器文件系统，记录所有共享文件夹的NTFS权限配置及SID映射关系
- 创建与源服务器相同的域用户组结构，确保云服务器加入原域环境
- 检查应用程序的服务账户权限，建立完整的权限矩阵文档
建议使用icacls命令导出权限配置：icacls C:\\共享目录 /save perm.txt /t /c
二、权限迁移核心方法
保持权限不变的关键技术实现：
- 使用robocopy带
/copyall参数迁移文件，保留所有属性及ACL信息 - 通过rsync的
--perms参数同步Linux系统权限 - 在云服务器端配置相同的SELinux上下文或AppArmor策略
迁移过程中需保持域控制器在线，避免SID解析失效导致权限丢失
三、迁移工具选择与配置
推荐工具链配置方案：
| 工具类型 | 适用场景 | 权限保留 |
|---|---|---|
| Rsync+SSH | Linux文件系统 | 支持POSIX ACL |
| Robocopy | Windows AD环境 | 完整NTFS权限 |
| SMC工具 | 阿里云整机迁移 | 自动映射策略 |
配置rsyncd.conf时需启用gid=root和uid=root以保证权限同步
四、迁移后验证与测试
完成迁移后必须执行：
- 使用
get-acl对比源端与目标端目录权限 - 验证域用户对共享资源的访问控制策略
- 通过PROCMON监控应用程序的权限请求日志
建议设置72小时观察期，利用云平台监控服务跟踪权限变更事件
实现权限无损迁移需重点关注：域环境一致性、权限属性完整复制、迁移工具参数配置三个核心环节。建议采用分阶段验证策略，优先迁移非关键业务系统积累经验，再实施核心业务迁移
