![本地系统帐户的成员](https://linux22.com/image/674630/%E6%9C%AC%E5%9C%B0%E7%B3%BB%E7%BB%9F%E5%B8%90%E6%88%B7%E7%9A%84%E6%88%90%E5%91%98.png)
我目前正在迁移一些共享。使用我的 AD 帐户,我能够导航到共享及其子文件夹。查看 NTFS 权限,我不属于任何授予“完全”权限的组。唯一拥有“完全”权限的两个组是本地管理员(我不是成员)和系统。
有什么方法可以准确确定我如何能够获得“完全”权限,而无需成为 ACL 中列出的组的明确成员?
答案1
“完全控制”允许您对文件夹或其文件执行任何您能想到的操作,例如删除它们或修改 ACL。您无需完全控制即可浏览文件夹,甚至无需写入。“列出文件夹/读取数据”允许您查看文件夹或读取文件的内容。(具体是哪一种取决于相关对象是文件夹还是文件。)“创建文件/写入数据”和“创建文件夹/附加数据”允许您执行它们所说的操作,但您无需完全控制即可获得该访问权限。
请注意,无论 ACL 规定如何,以管理权限运行的应用程序都可以使用SeBackupPrivilege
和在任何地方(分别)读取或写入。SeRestorePrivilege
在 TechNet 上了解有关特权的更多信息。