我在将文件夹的所有者从我的域管理员帐户更改为 SMB 上的域管理员安全组时遇到问题。错误是枚举失败,访问被拒绝。我尝试禁用继承;但我遇到了同样的问题。
答案1
您可能需要使用 subinacl 实用程序。以下是示例:
备份权限:
subinacl /noverbose /nostatistic /outputlog=C:\temp\SalesAndCustomerServicePermissions.log /subdirectories "E:\UserFiles\Sales & Customer Service\*.*" /display
更改根文件夹的所有者:
subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog1.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog1.txt" /file "E:\UserFiles\Sales & Customer Service" /setowner=domain\administrator
更改子文件夹和文件的所有者:
subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog2.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog2.txt" /subdirectories "E:\UserFiles\Sales & Customer Service\*.*" /setowner=domain\administrator
授予根文件夹的权限(完全控制):
subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog3.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog3.txt" /file "E:\UserFiles\Sales & Customer Service" /grant=domain\administrator=F
授予子文件夹和文件的权限(完全控制):
subinacl /errorlog="c:\temp\SalesAndCustomerService_errorlog4.txt" /outputlog="c:\temp\SalesAndCustomerService_outputlog4.txt" /subdirectories "E:\UserFiles\Sales & Customer Service\*.*" /grant=domain\administrator=F
恢复权限:
subinacl /nostatistic /playfile C:\temp\LogFileName.log