添加域pipe理员对驱动器上的所有文件/文件夹的完全访问权限

我遇到了一些与DFSR相关的问题,在这些问题中,我看到了很多“拒绝访问”的错误,以及让我的netbackup作业跳过了大部分文件夹。 我注意到,当我们使用GPO将用户迁移到DFSR时,我们默认select了默认选项“授予用户专有权”,甚至不包括本地或域pipe理员。 现在有一种方法来获得所有权,然后授予必要的权限,但是我希望能够在多个文件夹上执行此操作,而不会影响当前应用的用户权限。 我似乎记得,xcopy有一个function,但不知道这是否与2008R2或2012服务器,这是我现在正在使用的2个现场DFSR服务器。

有没有人知道这样做的最好方法? 请记住,每个用户文件夹都会阻止权限inheritance。

谢谢! CJR

我会确保运行netbackup的服务帐户是Backup Operators组的一部分。 你不应该给任何人完全的访问权限来完成你正在做的事情。 话虽如此,如果您确实需要让某人完全访问大量的文件夹,我会使用cacls和takeown命令以编程方式授予访问权限。 访问http://technet.microsoft.com/en-us/library/bb490872.aspx cacls用法。 我build议在一个小组上尝试一下,以确保你得到你想要的结果,因为这些工具非常强大。