Windows NTFS: A propriedade de arquivo ou pasta afeta as permissões?

Question

Eu tenho uma pasta compartilhada que estou movendo para um novo servidor com Robocopy. No entanto, não tenho permissões COMPLETAS para todos os arquivos de origem.

Estou planejando assumir a propriedade de todos os arquivos e pastas com takeown e, em seguida, adicionando a permissão NTFS e, em seguida, repetindo o Robocopy.

takeown /f "D:\Data" /r /a /d y
icacls "D:\Data" /grant "administrator:F" /T

Minhas perguntas são:

1. A propriedade, conforme mostrado acima, afeta as permissões de arquivo? Eu gostaria de começar com antecedência (durante o dia) já que vai demorar um pouco. Mas se isso fizer com que as pessoas percam o acesso a seus arquivos, terá que esperar até mais tarde.
2. O comando icacls adicionará Controle total para administrador, sem afetar nenhuma outra permissão? Mais uma vez, meu objetivo é que isso não afete os usuários finais.

Answer 1

Assumir a propriedade não altera as permissões. Esse comando parece conceder à conta de Administrador Controle total e deixar as outras ACLs (mas você deve sempre testar isso em uma pequena amostra de dados).

Você deve observar que um GPO de Redirecionamento de Pastas verifica se a conta de usuário que está sendo redirecionada possui as pastas em questão. Se isso não ocorrer, o redirecionamento falhará. Se você está tentando fazer isso em um compartilhamento que hospeda pastas redirecionadas, eu não faria assim.

Observe também que, ao alterar o proprietário, qualquer Creator Owner de ACEs não será aplicado ao Administrador, em vez do proprietário anterior. O uso de Creator Owner em ACLs fora do redirecionamento de pasta é um tanto raro, então isso pode não afetar você.

    

Answer 2

Assumir propriedade redefine o perm na pasta de destino. Apenas substitui com o grupo de administração.