Cách tốt nhất để sửa quyền truy cập tệp NTFS để kế thừa cha mẹ là gì?

10

Khi các máy khách XP di chuyển các tệp trên cùng một ổ đĩa, các quyền được di chuyển cùng với nó. Với các máy khách Windows 7 trở lên, khi một tệp được di chuyển, các quyền được kế thừa.

Thật không may, chúng tôi vẫn có rất nhiều máy khách Windows XP, sau một thời gian khiến máy chủ tệp của chúng tôi gặp một chút rắc rối. Cách tốt nhất để đệ quy đi qua toàn bộ khối lượng và đặt lại quyền truy cập tệp (không phải thư mục) để chúng kế thừa thư mục mẹ của chúng. XCALCS có thể làm điều này?

— Ryan Mortier
nguồn

1

Làm thế nào về việc bấm chuột phải vào từng thư mục mẹ, vào Thuộc tính, rồi đến tab Bảo mật, sau đó bấm Nâng cao, sau đó bấm Thay đổi Quyền, sau đó chọn hộp kiểm có nội dung "Thay thế tất cả các quyền đối tượng con bằng quyền kế thừa từ đối tượng này"?

— Ryan Ries

@RyanRies Đặt điều này làm câu trả lời.

— Lorenz Meyer

Tôi chỉ sử dụng điều này để kích hoạt đệ quy: icacls "C: \ someFolderWithSub Folders" / thừa kế: e / T

— Zar Shardan

11

Làm thế nào về cách bấm chuột phải vào từng thư mục mẹ, đi đến Thuộc tính, rồi tab Bảo mật, sau đó bấm Nâng cao, sau đó bấm Thay đổi Quyền, sau đó chọn hộp kiểm có nội dung " Replace all child object permissions with inheritable permissions from this object"?

Nếu bạn có rất nhiều thư mục mẹ và bạn muốn viết kịch bản này thay vì thực hiện bằng tay:

icacls "c:\parentDirectory\*" /q /c /t /reset

Shoud có tác dụng tương tự như nhấp vào Replace all child object permissions with inheritable permissions from this objecthộp kiểm.

— Ryan Ries
nguồn

Nhấp chuột phải bằng tay chắc chắn sẽ không hoạt động, quá nhiều thư mục ngẫu nhiên. Điều icacls chính xác là những gì tôi đang tìm kiếm. Cảm ơn.

— Ryan Mortier

1

Kết hợp 2 lệnh này trên CMD hoặc PowerShell nâng cao:

takeown  /f  C:\Windows\CSC\v2.0.6\namespace\  /r
icacls  C:\Windows\CSC\v2.0.6\namespace\ /t  /grant everyone:F

— James Chikanga
nguồn

Cấp cho mọi người toàn quyền kiểm soát thư mục con của Windows không phải là điều mà người đăng ban đầu muốn biết cách làm. Trên thực tế, nó mở ra một lỗ hổng bảo mật rộng đến mức bất kỳ người dùng nào được xác thực tại địa phương đều có thể lái một chiếc xe tải Mack hoạt ngôn thông qua nó.

— sjcaged