Active Directory 配置文件目錄的備份權限

我打開了文件夾重定向，因此配置文件位於文件和列印伺服器上的 Windows 共享文件夾中… \folders\Profiles

我想備份整個 Profiles 目錄，但作為域管理員，我似乎沒有“全選並複制”整個目錄結構的權限。使用者配置文件子文件夾（Appdata、文件、桌面、圖片等）拋出拒絕訪問錯誤…

我試圖授予域管理員對 Profiles 目錄的完全權限，並認為子文件夾會繼承權限，但我只是嘗試設置權限時遇到拒絕訪問錯誤…

如何將使用者分配到 Profiles 目錄，以便我可以複製整個目錄樹來備份它？

從 SysInternals 下載 PSTools。

解壓縮 PSTools.zip 並從 PSTools 目錄執行命令：

psexec -i -s cmd.exe

將打開一個新的命令提示符視窗，以使用者 SYSTEM 身份執行。

現在執行這個命令：

icacls "D:\Profiles\*" /grant "domain admins":(OI)(CI)F /T

完畢。

Windows 有一個特殊的備份權限，它允許應用程序讀取任何內容，而不管權限如何。如果要執行備份，則需要使用使用備份權限的應用程序。

大多數（如果不是全部）成熟的備份應用程序都使用備份權限，但有一種更簡單的方法：robocopy使用參數執行/b。

引用自：https://serverfault.com/questions/405746