我想知道如果我需要重新安装 Windows 2008 R2(将其设置为文件服务器)并加入到设置为域控制器的第二台计算机,会发生什么。
文件服务器有第二个驱动器 d:,其上是根据域控制器活动目录的权限设置的文件。
如果我重新安装文件服务器,然后再次将文件服务器加入域将共享权限保留在第二个驱动器上,如果没有,重新安装文件服务器后如何再次设置或转移相同的权限?
我也发现了这篇文章,但不知道它是否足够。 https://support.microsoft.com/en-us/kb/125996 如果这篇文章没问题,那么子目录特殊权限呢,有人以前做过这个吗?
答案1
该文章应该足以恢复共享权限。如果您重新加入同一个域,如果您使用内置/众所周知的安全主体或域组/用户来分配权限,则文件/目录权限不需要任何更改。如果您在文件服务器上使用自定义本地组/用户来分配权限,那么实际上没有任何直接/简单的解决方案。
正如 Joe 所说,您可以使用 ICACLS 转储文件系统权限。这可能是一个好主意,以防您不知道用于权限分配的本地安全主体。建议不要对分配的权限做任何假设。您还应该在文件服务器上运行它,而不是在另一台计算机上运行。
答案2
您在问题中链接的文章是用于保存和恢复共享和共享权限的方法,但它不会保存或恢复 NTFS 权限。保存和恢复 NTFS 权限的一种方法是使用命令icacls
。您可以在以下链接中阅读更多相关信息:
https://technet.microsoft.com/en-us/library/cc753525.aspx?f=255&MSPPError=-2147217396