Active Directory 配置文件目录的备份权限

Active Directory 配置文件目录的备份权限

我已打开文件夹重定向,因此配置文件位于文件和打印服务器上的 Windows 共享文件夹中... \folders\Profiles

我想备份整个 Profiles 目录,但作为域管理员,我似乎没有“全选并复制”整个目录结构的权限。用户配置文件子文件夹(Appdata、Documents、Desktop、Pictures 等)抛出拒绝访问错误...

我尝试授予域管理员对 Profiles 目录的全部权限,并认为子文件夹将继承这些权限,但是当我尝试设置权限时却出现访问被拒绝错误...

如何将用户分配给 Profiles 目录,以便我可以复制整个目录树来备份它?

答案1

Windows 有一个特殊的备份特权允许应用程序读取任何内容,无论权限如何。如果您要执行备份,则需要使用利用备份权限的应用程序。

大多数(如果不是全部)成熟的备份应用程序都使用备份权限,但有一种更简单的方法:robocopy使用参数运行/b

答案2

从 SysInternals 下载 PSTools。

解压缩 PSTools.zip 并从 PSTools 目录运行以下命令:

psexec -i -s cmd.exe

将打开一个新的命令提示符窗口,以用户 SYSTEM 身份运行。

现在运行此命令:

icacls "D:\Profiles\*" /grant "domain admins":(OI)(CI)F /T

完毕。

相关内容