Назад | Перейти на главную страницу

Добавление администраторов домена разрешений на полный доступ ко всем файлам / папкам на диске

Я испытываю некоторые проблемы, связанные с DFSR, когда я вижу довольно много ошибок типа «доступ запрещен», а также мои задания netbackup пропускают большинство папок. Я заметил, что когда мы переносили пользователей в DFSR с помощью GPO, у нас по умолчанию была выбрана опция «Предоставить исключительные права пользователю», и это исключает даже локальных или доменных администраторов. Теперь есть способ стать владельцем, а затем предоставить необходимые разрешения, но я хочу иметь возможность делать это для многих папок, не влияя на права пользователей, которые применяются в настоящее время. Кажется, я помню, что у xcopy была функция, но я не уверен, работает ли это с сервером 2008R2 или 2012, которые являются двумя локальными серверами DFSR, с которыми я работаю в данный момент.

Кто-нибудь знает, как это сделать? Имейте в виду, что наследование разрешений блокируется для каждой папки пользователя.

Спасибо! CJR

Я бы убедился, что учетная запись службы, на которой запущен netbackup, входит в группу «Операторы резервного копирования». Вам не нужно предоставлять кому-либо полный доступ для выполнения того, что вы пытаетесь сделать. При этом, если вам действительно нужно предоставить кому-то полный доступ к большому количеству папок, я бы использовал команды cacls и takeown для программного предоставления доступа. Посещение http://technet.microsoft.com/en-us/library/bb490872.aspx для использования cacls. Я бы порекомендовал попробовать его в небольшой группе, чтобы убедиться, что вы получите желаемые результаты, поскольку инструменты очень мощные.