文件夹权限 - 无法将所有者更改为域管理员

文件夹权限 - 无法将所有者更改为域管理员

我在将文件夹的所有者从我的域管理员帐户更改为 SMB 上的域管理员安全组时遇到问题。错误是枚举失败,访问被拒绝。我尝试禁用继承;但我遇到了同样的问题。

答案1

您可能需要使用 subinacl 实用程序。以下是示例:

备份权限:

subinacl /noverbose /nostatistic /outputlog=C:\temp\SalesAndCustomerServicePermissions.log /subdirectories "E:\UserFiles\Sales & Customer Service\*.*" /display

更改根文件夹的所有者:

subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog1.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog1.txt" /file "E:\UserFiles\Sales & Customer Service" /setowner=domain\administrator

更改子文件夹和文件的所有者:

subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog2.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog2.txt" /subdirectories "E:\UserFiles\Sales & Customer Service\*.*" /setowner=domain\administrator

授予根文件夹的权限(完全控制):

subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog3.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog3.txt" /file "E:\UserFiles\Sales & Customer Service" /grant=domain\administrator=F

授予子文件夹和文件的权限(完全控制):

subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog4.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog4.txt" /subdirectories "E:\UserFiles\Sales & Customer Service\*.*" /grant=domain\administrator=F

恢复权限:

subinacl /nostatistic /playfile C:\temp\LogFileName.log

https://social.technet.microsoft.com/wiki/contents/articles/51625.subinacl-a-complete-solution-to-configure-security-permission.aspx

相关内容