1 votos

Adición de administradores de dominio Permisos de acceso total a todos los archivos/carpetas de una unidad

Estoy experimentando algunos problemas relacionados con DFSR donde estoy viendo un buen número de 'acceso denegado' errores, así como tener mi netbackup puestos de trabajo omitir la mayoría de las carpetas. Me he dado cuenta de que cuando migramos los usuarios a DFSR utilizando GPO teníamos la opción por defecto 'Conceder derechos exclusivos de usuario' seleccionada por defecto y esto excluye incluso a los administradores locales o de dominio. Ahora hay una manera de tomar la propiedad y luego conceder los permisos necesarios, pero quiero ser capaz de hacer esto en muchas carpetas sin afectar a los permisos de usuario que se aplican actualmente. Me parece recordar que xcopy tenía una función, pero no estoy seguro de si esto funciona con 2008R2 o 2012 server, que son los 2 servidores DFSR in situ con los que estoy trabajando en este momento.

¿Alguien sabe cuál es la mejor manera de hacerlo? Ten en cuenta que la herencia de permisos está bloqueada para cada carpeta de usuario.

Gracias. CJR

1voto

wisty Puntos 4280

Yo me aseguraría de que la cuenta de servicio que ejecuta netbackup forma parte del grupo Operadores de copia de seguridad. No deberías necesitar darle a nadie acceso completo para lograr lo que estás tratando de hacer. Dicho esto, si necesitas dar a alguien acceso completo a un gran número de carpetas, yo utilizaría los comandos cacls y takeown para conceder acceso mediante programación. Visita http://technet.microsoft.com/en-us/library/bb490872.aspx para el uso de cacls. Yo recomendaría probarlo en un grupo pequeño para asegurarse de que obtiene los resultados que desea, ya que las herramientas son muy potentes.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X