Adicionando administradores de domínio Permissões de acesso total a todos os arquivos / pastas em uma unidade

Question

Estou enfrentando alguns problemas relacionados ao DFSR, em que vejo alguns erros de "acesso negado", além de fazer com que minhas tarefas de netbackup ignorem a maioria das pastas. Tenho notado que quando migramos os usuários para o DFSR usando GPO, a opção padrão 'Conceder direitos exclusivos do usuário' é selecionada por padrão e isso exclui até mesmo os administradores locais ou de domínio. Agora, há uma maneira de apropriar-se e, em seguida, conceder as permissões necessárias, mas eu quero poder fazer isso em muitas pastas sem afetar as permissões de usuário aplicadas no momento. Eu pareço lembrar que o xcopy tinha uma função, mas não tenho certeza se isso funciona com o servidor 2008R2 ou 2012, que são os dois servidores DFSR no local com os quais estou trabalhando no momento.

Alguém está ciente da melhor maneira de fazer isso? Tenha em mente que a herança de permissões está bloqueada para cada pasta de usuário.

Obrigado! CJR

    

Answer 1

Eu me certificaria de que a conta de serviço que está executando o netbackup faça parte do grupo Operadores de backup. Você não precisa dar a ninguém acesso total para realizar o que está tentando fazer. Dito isso, se você precisasse conceder a alguém acesso total a um grande número de pastas, eu usaria os comandos cacls e takeown para conceder programaticamente acesso. Visite o link para usar os cacls. Eu recomendaria tentar em um pequeno grupo para garantir que você obtenha os resultados desejados, pois as ferramentas são muito poderosas.