ログインID体系変更に伴う新旧IDアクセス権継承に関して

質問

ログインID体系変更に伴う新旧IDアクセス権継承に関して

Active Directoryを用いたWindowsドメイン認証行い、ファイルサーバ、プリントサーバなどの機能を提供しているシステムがあります。（←　非常に一般的なサービスですが。）
ユーザID体系を変更することになり、円滑な移行処理を行うために、新IDでログインしても旧IDの権限を引き継げないか検討しています。
特にファイルサーバは、ホルダー毎にアクセス権が付与されており、その権限引継ぎを実現したいと考えています。旧IDは、社員番号（例えば、aa9999）でしたが、新IDは、個人名（例えば、maeda.atsuko）でログインするようになります。"maeda.atsuko"でログインしても、"aa9999" でログインした時と同じアクセス権を付与できないかと考えています。
本来は、セキュリティグループなどで管理すべきでしょうが。

以上

回答No.1

jjon-com · ベストアンサー

ActiveDirectory上でドメインユーザアカウントを右クリックしてユーザ名を変更するのではダメなんですか。表面上のユーザ名は変わっても，Windowsが実体識別のために使用しているSIDは変わりませんからご希望どおりの結果となります。セキュリティグループで管理している場合でもセキュリティグループ"名"を変更したいなら同じ方法です。

お礼

早速のご回答ありがとうございます。

下記の理由から、現行システムのユーザ名変更は考えておりません。

質問を分かりやすくにするため、「現行IDは、社員番号（aa9999）」とさせて頂きましたが、実は「職制ID」と記すのが正しい表現でした。例えば、総務課長なら"soumu-kacyo"と言ったIDが割り振られており、その職制・役職紐づくアクセス権がファイルサーバの各フォルダーにつけられています。総務課員は、"soumu-kain"と言うIDを共有している部門もあり、個人IDになっていません。
このように現行IDと新ID、１：１の関係では無いため、ユーザ名の変更だけでは難しいと判断しております。

個人名ID化後、しばらくは、旧ファイルサーバなど閲覧可能な状態にしたいと考えています。
この運用期間の人事異動を考えると難しいと考えております。