![添加域管理员对驱动器上所有文件/文件夹的完全访问权限](https://linux22.com/image/626194/%E6%B7%BB%E5%8A%A0%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E5%AF%B9%E9%A9%B1%E5%8A%A8%E5%99%A8%E4%B8%8A%E6%89%80%E6%9C%89%E6%96%87%E4%BB%B6%2F%E6%96%87%E4%BB%B6%E5%A4%B9%E7%9A%84%E5%AE%8C%E5%85%A8%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90.png)
我遇到了一些与 DFSR 相关的问题,其中我看到了相当多的“访问被拒绝”错误,并且我的 netbackup 作业跳过了大多数文件夹。我注意到,当我们使用 GPO 将用户迁移到 DFSR 时,我们默认选择了默认选项“授予用户独占权限”,这甚至排除了本地或域管理员。现在有一种方法可以取得所有权,然后授予必要的权限,但我希望能够在许多文件夹上执行此操作,而不会影响当前应用的用户权限。我似乎记得 xcopy 有一个功能,但不确定它是否适用于 2008R2 或 2012 服务器,这是我目前正在使用的 2 个现场 DFSR 服务器。
有人知道最好的方法吗?请记住,每个用户文件夹的权限继承都是被阻止的。
谢谢!CJR
答案1
我会确保运行 netbackup 的服务帐户属于 Backup Operators 组。您不需要授予任何人完全访问权限即可完成您要执行的操作。话虽如此,如果您确实需要授予某人对大量文件夹的完全访问权限,我会使用 cacls 和 takeown 命令以编程方式授予访问权限。访问http://technet.microsoft.com/en-us/library/bb490872.aspx用于 cacls 的使用。我建议在小组中试用,以确保获得想要的结果,因为这些工具非常强大。