添加域管理员对驱动器上所有文件/文件夹的完全访问权限

添加域管理员对驱动器上所有文件/文件夹的完全访问权限

我遇到了一些与 DFSR 相关的问题,其中我看到了相当多的“访问被拒绝”错误,并且我的 netbackup 作业跳过了大多数文件夹。我注意到,当我们使用 GPO 将用户迁移到 DFSR 时,我们默认选择了默认选项“授予用户独占权限”,这甚至排除了本地或域管理员。现在有一种方法可以取得所有权,然后授予必要的权限,但我希望能够在许多文件夹上执行此操作,而不会影响当前应用的用户权限。我似乎记得 xcopy 有一个功能,但不确定它是否适用于 2008R2 或 2012 服务器,这是我目前正在使用的 2 个现场 DFSR 服务器。

有人知道最好的方法吗?请记住,每个用户文件夹的权限继承都是被阻止的。

谢谢!CJR

答案1

我会确保运行 netbackup 的服务帐户属于 Backup Operators 组。您不需要授予任何人完全访问权限即可完成您要执行的操作。话虽如此,如果您确实需要授予某人对大量文件夹的完全访问权限,我会使用 cacls 和 takeown 命令以编程方式授予访问权限。访问http://technet.microsoft.com/en-us/library/bb490872.aspx用于 cacls 的使用。我建议在小组中试用,以确保获得想要的结果,因为这些工具非常强大。

相关内容