我需要使用 Robocopy 将文件和文件夹从一个共享位置镜像到另一个共享位置,以具有安全权限的可重启备份模式进行。
我当前的命令是:
robocopy \\sourceServer\src \\destinationServer\dest /E /XO /Z /R:5 /W:30 /MIR
我计划使用/zb
和/SEC
标志,为此用户必须被赋予以下权限:
Manage auditing and security log SeSecurityPrivilege
Backup files and directories SeBackupPrivilege
执行命令的用户对两个共享驱动器都具有读/写权限。我需要知道的是,我是否需要将上述权限授予我的用户:
- 在源计算机上
- 在目标计算机上
- 在我正在执行此命令的客户端机器上。
- 在所有机器上
答案1
选项 4 - 但通过域级别的 GPO 执行。
创建一个新的组策略对象(或者,如果您愿意,可以编辑现有的对象),并将用户添加到 下的这两个权限中Computer Configuration --> Windows Settings --> Security Settings --> Local Policies --> User Rights Assignment
。将 GPO 应用到适当的 OU,然后重新启动受影响的计算机以使更改生效。