Permissões de backup para um diretório de perfil do Active Directory

1

Eu tenho o redirecionamento de pasta ativado para que os perfis estejam em uma pasta compartilhada do Windows em um servidor de arquivos e de impressão ... \ folders \ Perfis

Eu quero fazer o backup de todo o diretório Profiles, mas como Admin. do Domínio não pareço ter os privilégios para "selecionar todos e copiar" toda a estrutura de diretórios. As subpastas de perfil de usuário (Appdata, Documentos, Desktop, Imagens, etc.) lançam erros de acesso negado ...

Eu tentei conceder privilégios totais aos administradores de domínio ao diretório Profiles e achei que as subpastas herdariam os privilégios, mas recebo erros de acesso negado tentando definir as permissões ...

Como posso atribuir um usuário ao diretório Profiles para que eu possa copiar toda a árvore de diretórios para fazer o backup?

    
por Earls 08.07.2012 / 01:34

2 respostas

0

Faça o download de PSTools da SysInternals.

Descompacte PSTools.zip e, no diretório PSTools, execute o comando:

psexec -i -s cmd.exe

Uma nova janela de prompt de comando será aberta, sendo executada como o SYSTEM do usuário.

Agora, execute este comando:

icacls "D:\Profiles\*" /grant "domain admins":(OI)(CI)F /T

Feito.

    
por 09.07.2012 / 02:11
2

O Windows tem um privilégio de backup especial que permite aos aplicativos para ler qualquer coisa, independentemente das permissões. Se você deseja executar um backup, você deseja usar um aplicativo que faça uso do privilégio de backup.

A maioria, se não todos os aplicativos de backup completos usam o privilégio de backup, mas há uma maneira muito mais fácil: execute robocopy com o parâmetro /b .

    
por 09.07.2012 / 10:50