none
применение доступа к каталогам RRS feed

  • Вопрос

  • Добрый день.

    Есть дерево каталогов, доступ к которым имеют только владельцы. Понадобилось перенести это дерево с одного диска на другой. Для этого соответственно необходимо дать права на чтение\запись администраторам. Вручную менять права не вариант - дерево очень большое.

    Подскажите, каким образом можно это сделать?

    Версия ОС 2003 r2 sp2 .

    27 июня 2012 г. 7:53

Ответы

  • попробуй winrarом запаковать (там есть птичка сохранять NTFS права или как-то так), потом распакуй куда надо.
    • Помечено в качестве ответа opt1k 27 июня 2012 г. 10:56
    27 июня 2012 г. 7:59
  • Стандартный NTBackup поможет перенести всё, что нужно. Кстати, а в чём был смысл не давать доступ администраторам?

    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    • Помечено в качестве ответа opt1k 27 июня 2012 г. 10:56
    27 июня 2012 г. 9:33
    Отвечающий
  • subinacl умеет

    C:\Projects\X-nya>cacls test1
    C:\Projects\X-nya\test1
    Отказано в доступе.
    
    C:\Projects\X-nya>subinacl.exe /noverbose /file=directoriesonly "C:\Projects\X-nya\test1" /display=dacl /testmode
    
    ====================================
    +File C:\Projects\X-nya\test1
    ====================================
    /perm. ace count   =1
    /pace =mycomp\testusr  Type=0x0 Flags=0x3 AccessMask=0x1f01ff
    
    
    Elapsed Time: 00 00:00:00
    Done:        1, Modified        0, Failed        0, Syntax errors        0
    Last Done  : C:\Projects\X-nya\test1
    
    C:\Projects\X-nya>subinacl.exe /subdirectories "C:\Projects\X-nya\test1" /grant=BUILTIN\Administrators=F
    C:\Projects\X-nya\test1 : new ace for builtin\administrators
    C:\Projects\X-nya\test1 : new ace for builtin\administrators
    C:\Projects\X-nya\test1 : 2 change(s)
    
    
    Elapsed Time: 00 00:00:00
    Done:        1, Modified        1, Failed        0, Syntax errors        0
    Last Done  : C:\Projects\X-nya\test1
    
    C:\Projects\X-nya>subinacl.exe /subdirectories "C:\Projects\X-nya\test1\*" /grant=BUILTIN\Administrators=F
    C:\Projects\X-nya\test1\105374104.od : new ace for builtin\administrators
    C:\Projects\X-nya\test1\105374104.od : 1 change(s)
    C:\Projects\X-nya\test1\1130727507.od : new ace for builtin\administrators
    C:\Projects\X-nya\test1\1130727507.od : 1 change(s)
    C:\Projects\X-nya\test1\123.txt : new ace for builtin\administrators
    C:\Projects\X-nya\test1\123.txt : 1 change(s)
    
    ~~~~~~~~~~~~~bla-bla-bla~~~~~~~~~~~~~
    
    C:\Projects\X-nya\test1\~DFFCF11A8FE2F8923F.TMP : 1 change(s)
    C:\Projects\X-nya\test1\test2\test4 : new ace for builtin\administrators
    C:\Projects\X-nya\test1\test2\test4 : new ace for builtin\administrators
    C:\Projects\X-nya\test1\test2\test4 : 2 change(s)
    
    
    Elapsed Time: 00 00:00:01
    Done:      221, Modified      221, Failed        0, Syntax errors        0
    Last Done  : C:\Projects\X-nya\test1\test2\test4
    
    C:\Projects\X-nya>cacls test1
    C:\Projects\X-nya\test1 mycomp\testusr:(OI)(CI)F
                                  BUILTIN\Administrators:(OI)(IO)F
                                  BUILTIN\Administrators:(CI)F
    
    SubInAcl version 5.2.3790.1180

    • Помечено в качестве ответа opt1k 28 июня 2012 г. 9:51
    28 июня 2012 г. 8:16
  • кстати скопировать можно было с помощью робокопи и не давая права
    • Помечено в качестве ответа opt1k 28 июня 2012 г. 9:51
    28 июня 2012 г. 8:45

Все ответы

  • попробуй winrarом запаковать (там есть птичка сохранять NTFS права или как-то так), потом распакуй куда надо.
    • Помечено в качестве ответа opt1k 27 июня 2012 г. 10:56
    27 июня 2012 г. 7:59
  • Стандартный NTBackup поможет перенести всё, что нужно. Кстати, а в чём был смысл не давать доступ администраторам?

    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    • Помечено в качестве ответа opt1k 27 июня 2012 г. 10:56
    27 июня 2012 г. 9:33
    Отвечающий
  • Стандартный NTBackup поможет перенести всё, что нужно. Кстати, а в чём был смысл не давать доступ администраторам?

    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    не могу ответить на этот вопрос, не моих рук дело.

    Спасибо за подсказку про ntbackup, я собирался воспользоваться symantec backup exec.

    И всё таки, есть ли возможность добавить для этих папок права администраторам на запись?

    27 июня 2012 г. 11:01
  • cacls /?    (ключ /E)

    Full Control тогда уж. И системе тоже.


    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    27 июня 2012 г. 11:09
    Отвечающий
  • не выходит:

    D:\tst\влож>cacls tstdir
    D:\tst\влож\tstdir
    Отказано в доступе.
    D:\tst\влож>cacls tstdir /E /P tstusr:f
    Отказано в доступе.

    Делаю из под учётной записи доменного администратора.

    Напомню, что в папку имеет доступ только владелец. Необходимо добавить полный доступ администраторам и при этом не тронуть права владельца.

    Есть ещё идеи?

    28 июня 2012 г. 4:53
  • subinacl умеет

    C:\Projects\X-nya>cacls test1
    C:\Projects\X-nya\test1
    Отказано в доступе.
    
    C:\Projects\X-nya>subinacl.exe /noverbose /file=directoriesonly "C:\Projects\X-nya\test1" /display=dacl /testmode
    
    ====================================
    +File C:\Projects\X-nya\test1
    ====================================
    /perm. ace count   =1
    /pace =mycomp\testusr  Type=0x0 Flags=0x3 AccessMask=0x1f01ff
    
    
    Elapsed Time: 00 00:00:00
    Done:        1, Modified        0, Failed        0, Syntax errors        0
    Last Done  : C:\Projects\X-nya\test1
    
    C:\Projects\X-nya>subinacl.exe /subdirectories "C:\Projects\X-nya\test1" /grant=BUILTIN\Administrators=F
    C:\Projects\X-nya\test1 : new ace for builtin\administrators
    C:\Projects\X-nya\test1 : new ace for builtin\administrators
    C:\Projects\X-nya\test1 : 2 change(s)
    
    
    Elapsed Time: 00 00:00:00
    Done:        1, Modified        1, Failed        0, Syntax errors        0
    Last Done  : C:\Projects\X-nya\test1
    
    C:\Projects\X-nya>subinacl.exe /subdirectories "C:\Projects\X-nya\test1\*" /grant=BUILTIN\Administrators=F
    C:\Projects\X-nya\test1\105374104.od : new ace for builtin\administrators
    C:\Projects\X-nya\test1\105374104.od : 1 change(s)
    C:\Projects\X-nya\test1\1130727507.od : new ace for builtin\administrators
    C:\Projects\X-nya\test1\1130727507.od : 1 change(s)
    C:\Projects\X-nya\test1\123.txt : new ace for builtin\administrators
    C:\Projects\X-nya\test1\123.txt : 1 change(s)
    
    ~~~~~~~~~~~~~bla-bla-bla~~~~~~~~~~~~~
    
    C:\Projects\X-nya\test1\~DFFCF11A8FE2F8923F.TMP : 1 change(s)
    C:\Projects\X-nya\test1\test2\test4 : new ace for builtin\administrators
    C:\Projects\X-nya\test1\test2\test4 : new ace for builtin\administrators
    C:\Projects\X-nya\test1\test2\test4 : 2 change(s)
    
    
    Elapsed Time: 00 00:00:01
    Done:      221, Modified      221, Failed        0, Syntax errors        0
    Last Done  : C:\Projects\X-nya\test1\test2\test4
    
    C:\Projects\X-nya>cacls test1
    C:\Projects\X-nya\test1 mycomp\testusr:(OI)(CI)F
                                  BUILTIN\Administrators:(OI)(IO)F
                                  BUILTIN\Administrators:(CI)F
    
    SubInAcl version 5.2.3790.1180

    • Помечено в качестве ответа opt1k 28 июня 2012 г. 9:51
    28 июня 2012 г. 8:16
  • кстати скопировать можно было с помощью робокопи и не давая права
    • Помечено в качестве ответа opt1k 28 июня 2012 г. 9:51
    28 июня 2012 г. 8:45
  • большое спасибо!

    проверил - работает.

    • Изменено opt1k 28 июня 2012 г. 12:18
    28 июня 2012 г. 9:52