У меня включено перенаправление папок, поэтому профили находятся в общей папке Windows на файловом сервере и сервере печати ... \ папки \ Профили
Я хочу создать резервную копию всего каталога профилей, но как администратор домена я, похоже, не имею привилегий «выбрать все и скопировать» всю структуру каталогов. Подпапки профиля пользователя (Appdata, Documents, Desktop, Pictures и т. Д.) Вызывают ошибки отказа в доступе ...
Я попытался предоставить администраторам домена полные права доступа к каталогу профилей и подумал, что подпапки унаследуют эти привилегии, но я получаю ошибки отказа в доступе, просто пытаясь установить разрешения ...
Как я могу назначить пользователя в каталог профилей, чтобы я мог скопировать все дерево каталогов для его резервного копирования?
Windows имеет специальную привилегия резервного копирования что позволяет приложениям читать что угодно, независимо от разрешений. Если вы хотите выполнить резервное копирование, вы хотите использовать приложение, которое использует привилегию резервного копирования.
Большинство, если не все полнофункциональные приложения для резервного копирования используют привилегию резервного копирования, но есть гораздо более простой способ: запустить robocopy с параметром /b.
Загрузите PSTools из SysInternals.
Разархивируйте PSTools.zip и из каталога PSTools выполните команду:
psexec -i -s cmd.exe
Откроется новое окно командной строки, запущенное от имени пользователя SYSTEM.
Теперь запустите эту команду:
icacls "D:\Profiles\*" /grant "domain admins":(OI)(CI)F /T
Готово.