Ntfs में डुप्लिकेट स्पष्ट अनुमति कैसे निकालें

Question

हमारे पास NTFS फ़ाइल सिस्टम पर एक बड़ी निर्देशिका ट्री (9TB) है। पेड़ की जड़ निर्देशिका, कहते हैं G:\TreeRoot, एक नकली स्पष्ट अनुमति है। उदाहरण के लिए, निष्पादन ICACLS G:\TreeRoot दिखाता है

G:\TreeReoot OURDOMAIN\SOME_GROUP:(OI)(CI)(N)
             OURDOMAIN\SOME_GROUP:(OI)(CI)(N)
             OURDOMAIN\SOME_USER:(OI)(CI)(N)
             OURDOMAIN\ANOTHER_GROUP:(OI)(CI)(F)
             BUILTIN\Administrators:(OI)(CI)(F)
             NT AUTHORITY\SYSTEM:(OI)(CI)(F)

ध्यान दें कि पहली प्रविष्टि एक डुप्लिकेट है। हम डुप्लिकेट प्रविष्टि को हटाना चाहते हैं। क्या दूसरी को हटाए बिना प्रविष्टियों में से केवल एक को निकालना संभव है? GUI का उपयोग करके सुरक्षा अनुमतियों की जाँच करता है नहीं दोनों प्रविष्टियाँ दिखाएं। का उपयोग करते हुए icacls G:\TreeRoot /remove:d OURDOMAIN\SOME_GROUP दोनों प्रविष्टियों को हटा देगा और (इनकार) अनुमति को वापस जोड़ने की आवश्यकता होगी (यह दो कारणों के लिए एक विकल्प नहीं है: एक, अनुमतियों को जोड़ने और हटाने से पेड़ पर लगभग 10x2 = 20 घंटे लगते हैं, और दो, इस समय के दौरान यह छोड़ देगा निर्देशिका असुरक्षित, जिनमें से न तो विकल्प हैं)।

Comments

क्या यह वास्तव में आपको डुप्लिकेट अनुमति की कोई समस्या पैदा कर रहा है? अगर जवाब नहीं है तो बस छोड़ दें।

— DavidPostill

जबरदस्त हंसी। मुझे पता था कि मुझे वह मिल जाएगा। आमतौर पर ऑडिट समूह या सूचना सुरक्षा समूह इसे ऑडिट खोजने के रूप में चिह्नित करेंगे, और यह बताने की कोशिश करेंगे कि यह महत्वपूर्ण नहीं है कि आप इसे बचाने की तुलना में अधिक परेशानी में पड़ें। वरना मैं इसे छोड़ देता, हाँ।

— David I. McIntosh

Answer 1

मैं शोध कर रहा हूँ कि NTFS के साथ एक और गन्दी स्थिति को कैसे साफ़ किया जाए जो आपके परिदृश्य से मेल नहीं खाता है, और मुझे संदेह है कि आपने इसे या तो हल कर लिया है या अब तक स्थानांतरित कर दिया है, लेकिन अभी भी आप इस पर काम कर रहे हैं, यहाँ है एक ऐसी चीज जो बाएं क्षेत्र से थोड़ी बाहर है, लेकिन कोशिश करने लायक हो सकती है।

प्रूफ़-ऑफ़-कॉन्सेप्ट के लिए, शुरू में मेरा सुझाव है कि G: \ treeroot \ some \ deep \ folder पर यह आज़माएं ताकि आपको पूरे पेड़ के माध्यम से इसके "ठीक" होने का इंतज़ार न करना पड़े ...।

आपने उल्लेख किया कि एक्सप्लोरर UI डुप्लिकेट अनुमतियों को नहीं दिखा रहा है। तो अगर आप एक्सप्लोरर को यह बताएं कि इसे किसकी अनुमति से हटाया जाए कर सकते हैं देखें, क्या यह दूसरे को पीछे छोड़ देता है? इस कोशिश के बाद एक्सप्लोरर और आईकल्स क्या दिखाते हैं?

यदि परिणाम 'समझदार' दिखते हैं तो आप सावधानी से आगे बढ़ सकते हैं और G: \ TreeRoot पर समान दृष्टिकोण लागू कर सकते हैं