如何在不授予管理员权限的情况下将用户数据迁移到 OneDrive

如何在不授予管理员权限的情况下将用户数据迁移到 OneDrive

将所有用户的“个人”文件迁移到 OneDrive,我对这一切都很陌生。

我的小型组织正在迁移到 SharePoint 和 OneDrive,并且我们的用户未在 On Premise AD 和 AzureAD/365 之间同步。

非常简单,使用 SharePoint 迁移工具,使用具有 FS 共享读取权限的管理员帐户和具有目标访问权限的 Microsoft 帐户,然后设置包含源和目标的 CSV。

问题, 文件夹重定向 GPO 具有以下设置:

  • 授予用户独占权限。此设置默认启用,是推荐设置。此设置指定管理员和其他用户无权访问此文件夹。

对目标文件没有管理员权限。并且 SharePoint 迁移工具要求对源具有读取权限,对迁移目标具有读/写权限。

因此我们有类似的东西:

\文件服务器\用户\用户 1\文档 \文件服务器\用户\用户 2\文档

管理员完全控制在 \user1\ 之后结束,并且任何超出的范围都需要取得所有权...

现在我最初的想法是仅以递归方式获取所有权,迁移到 OneDrive 并完成此操作,我的“老板”观点是应该有一种用户登录的方式。

一片空白……

主要是寻找一些我意​​想不到的问题的想法、替代方案或警告。

如果这样不行的话,那就不行了……

答案1

您可以将用户数据迁移到 OneDrive,而无需接触用户数据。

您首先需要禁用现有的文件夹重定向并将用户文件夹重定向回默认位置。然后您需要实施 OneDrive KFM GPO 以将用户文件夹重定向到 OneDrive。

这并不要求管理员以任何方式、形式访问用户文件夹。

https://learn.microsoft.com/en-us/sharepoint/redirect-known-folders

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn789199(v=ws.11)

至于 Microsoft 访问您的数据,如果您拥有许可,您可以实施 Microsoft Purview 客户锁箱以确保他们不会在未经您明确批准的情况下访问您的数据。

https://learn.microsoft.com/en-us/microsoft-365/compliance/customer-lockbox-requests?view=o365-worldwide

相关内容