मैं वर्तमान अनुमतियों को नष्ट किए बिना प्रशासक को एक फ़ोल्डर तक कैसे पहुंचा सकता हूं?


12

मेरे पास एक फ़ोल्डर है जिसे मैं विंडोज 7 पर प्रशासक समूह का हिस्सा होने वाले खाते से एक्सेस नहीं कर सकता।

यदि मैं गुणों पर सुरक्षा टैब लाता हूं, तो मैं देखता हूं "आपके पास इस ऑब्जेक्ट की अनुमति सेटिंग्स को देखने या संपादित करने की अनुमति नहीं है"।

अगर मैं उन्नत पर क्लिक करता हूं और मालिक टैब पर जाता हूं, तो यह मुझे बताता है कि यह "वर्तमान मालिक को प्रदर्शित करने में असमर्थ है।"

मैं स्वामित्व को पुनः असाइन करके फ़ोल्डर तक पहुंच प्राप्त कर सकता हूं, लेकिन यह फ़ोल्डर पर वर्तमान अनुमतियों को नष्ट कर देता है।

इसलिए, क्या बिना नियंत्रण के फ़ोल्डर में प्रवेश की अनुमति देने और वर्तमान अनुमतियों को नष्ट करने का कोई तरीका है।


स्वामित्व लेना फ़ोल्डर पर वर्तमान अनुमतियों को नष्ट नहीं करता (या कम से कम, नहीं करना चाहिए)। (मैंने अभी इसे आज़माया है और यह उम्मीद के मुताबिक काम किया है - अनुमतियाँ अपरिवर्तित थीं।) सुरक्षित पक्ष पर रहने के लिए, आप GUI टूल के बजाय कमांड-लाइन टूल, टेकऑन का उपयोग करना पसंद कर सकते हैं। यह उपकरण निश्चित रूप से अनुमतियों को नहीं बदलेगा।
हैरी जॉन्सटन

ठीक है, स्वामित्व लेने के बाद, मुझे उस खाते को छोड़कर कोई अनुमति नहीं मिल सकती है, जो सिर्फ स्वामित्व लेता है। अन्य फ़ोल्डर ठीक से व्यवहार करने लगते हैं। मुझे लगता है कि यह संभव है कि फ़ोल्डर बिना किसी की अनुमति के बनाया गया था या उन सभी को बाहर निकाल दिया गया था, लेकिन यह अजीब लगता है।
निगेल हॉकिन्स

स्वामित्व लेने की प्रक्रिया को अनुमतियाँ बिल्कुल नहीं बदलनी चाहिए थीं, यहां तक ​​कि अपना खाता जोड़कर भी नहीं। क्या आपने टेकऑन कमांड-लाइन टूल या एक्सप्लोरर के उन्नत सुरक्षा सेटिंग्स संवाद का उपयोग किया था?
हैरी जॉन्सटन

दोनों तरह से कोशिश की। जैसा कि मैंने कहा, मालिक बदलने पर अन्य फ़ोल्डर ठीक से व्यवहार करने लगते हैं। मैं इस नतीजे पर पहुंचा हूं कि इसे शुरू करने के लिए किसी के पास कोई अनुमति नहीं होनी चाहिए। तो यह सिर्फ ऐसा लग रहा था कि जब मैंने स्वामित्व लिया तो सभी पुरानी अनुमतियां हटा दी थीं।
निगेल हॉकिन्स 12

जवाबों:


12

कुछ सावधान खुदाई से पता चलता है कि स्वामित्व लेने से कभी-कभी मौजूदा अनुमतियां नष्ट हो जाती हैं और कभी-कभी ऐसा नहीं होता है। यह सब इस बात पर निर्भर करता है कि क्या आप कोशिश करते हैं और पुनरावृत्ति करते हैं । ध्यान दें कि मौजूदा अनुमतियों को बदलने के लिए Windows आपको चेतावनी देता है, लेकिन (GUI में कम से कम) संदेश को पढ़े या उसे पूरी तरह से समझे बिना सिर्फ ओके करना बहुत आसान है।

इसे देखने के लिए, आपको एक निर्देशिका (c: \ SomeFolder इस उदाहरण में) की आवश्यकता होगी जो एक अलग उपयोगकर्ता खाते के स्वामित्व में है और जिसके लिए आपको और व्यवस्थापक समूह को शून्य पहुंच प्राप्त है।

कमांड लाइन

कमांड लाइन "टेकऑन" टूल का उपयोग करना:

TAKEOWN / A / R / F c: \ SomeFolder

आपको कुछ देखना चाहिए

सफलता: फ़ाइल (या फ़ोल्डर) "c: \ SomeFolder" अब व्यवस्थापक समूह के स्वामित्व में है।

आपके पास निर्देशिका "c: \ SomeFolder" की सामग्री को पढ़ने की अनुमति नहीं है

क्या आप निर्देशिका अनुमतियों को पूर्ण नियंत्रण प्रदान करने वाली अनुमतियों के साथ प्रतिस्थापित करना चाहते हैं (हाँ के लिए "Y", NO के लिए "N", CANCEL के लिए "C")?

ध्यान दें कि यदि आप यहां हां का जवाब देते हैं, तो इसका मतलब वास्तव में अनुमतियों को बदलना है। कोई भी मौजूदा अनुमति नष्ट हो जाएगी। यदि आप जवाब नहीं देते हैं, तो आपके पास अभी भी फ़ोल्डर पर कोई अनुमति नहीं है, लेकिन अब मालिक हैं इसलिए अपने आप को सामान्य रूप से और पहले से मौजूद किसी भी को नष्ट किए बिना अनुमति दे सकते हैं।

यदि आप पुनरावर्ती ध्वज (/ R) निर्दिष्ट नहीं करते हैं, तो आपको चेतावनी नहीं मिलती है और किसी अन्य अनुमतियों को प्रभावित किए बिना स्वामी को बदल दिया जाता है।

जीयूआई

आपको GUI के माध्यम से कुछ भी बदलने के लिए गुण विंडो के "सुरक्षा" टैब का उपयोग करने की आवश्यकता होगी। यह आपको दो बटन देता है: "जारी रखें" और "उन्नत"। उन्नत आपको चार टैब के साथ एक विंडो देता है: "अनुमतियां", "ऑडिटिंग", "स्वामी" और "प्रभावी अनुमतियां"। जारी रखें आप सिर्फ "मालिक" टैब देता है।

यदि आप एक नए स्वामी का चयन करते हैं और "सब-फोल्डर पर लागू होते हैं" बॉक्स पर टिक करते हैं, तो ओके मारते हुए या लागू करने से आपको "क्या आप अनुमतियों को बदलना चाहते हैं" संदेश बॉक्स है कि, फिर से, वास्तव में इसका अर्थ है अनुमतियों को बदलें । यदि आप उप-फ़ोल्डर बॉक्स की जांच नहीं करते हैं, तो आपको चेतावनी नहीं मिलती है और सब कुछ अपेक्षित रूप से व्यवहार करता है।

इस संदेश बॉक्स को पूरी तरह से नहीं पढ़ना बहुत आसान है, मान लें कि यह सिर्फ एक और बॉक्स है जो आपको कुछ गैर-विनाशकारी की पुष्टि करने के लिए कह रहा है और बस इसे ठीक करने के लिए दर्ज करें। यह मान लेना भी बहुत आसान है कि वे वास्तव में प्रतिस्थापित नहीं कर सकते क्योंकि कोई भी समझदार कभी ऐसा नहीं करना चाहेगा।


3

यदि आप फ़ोल्डर के ACL में "पठन / परिवर्तन अनुमतियाँ" के रूप में सूचीबद्ध नहीं हैं, तो आप उन्हें बदल नहीं सकते , चाहे आप या कोई भी हो। सभी उपयोगकर्ताओं, प्रशासकों, बिल्डरों, यहां तक nt authority\systemकि सुरक्षा कोड द्वारा समान रूप से व्यवहार किया जाता है। (सिस्टम-वाइड "टेक ओनरशिप" विशेषाधिकार एक अपवाद है, लेकिन यह एसीएल को संशोधित नहीं कर सकता है, केवल इसे रीसेट कर सकता है।)

आप कोई है जो के रूप में लॉग इन करना होगा है ऐसा करने की अनुमति, या तो सीधे (उपयोगकर्ता नाम + पासवर्ड) या - अगर आप खाली समय का एक बहुत कुछ है - कुछ ऐसा करके SeCreateTokenPrivilege wizardry


क्या मैं प्रशासक समूह में वह अनुमति जोड़ सकता हूँ?
निगेल हॉकिन्स

2
यह सच नहीं है। किसी फ़ाइल का स्वामी हमेशा अनुमतियों को पढ़ और संशोधित कर सकता है, और स्वामित्व लेने से अनुमतियाँ स्वयं नहीं बदल सकती हैं।
हैरी जॉन्सटन

1
यह भी ध्यान दें, कि व्यवस्थापक के रूप में चलने वाला प्रोग्राम बैकअप विशेषाधिकार का उपयोग करके किसी भी फ़ाइल की अनुमतियों और स्वामित्व को पढ़ सकता है। एमएस ने ऐसा करने के लिए कोई कार्यक्रम नहीं दिया है। :-(
हैरी जॉन्सटन

1
ओह, और आप अनुमतियों और स्वामित्व को भी बदलने के लिए विशेषाधिकार बहाल का उपयोग कर सकते हैं।
हैरी जॉन्सटन

1
@grawity: मैंने अभी प्रयोग दोहराया है (ACL का उपयोग करके जिसने मुझे अनुमति नहीं दी) और ACL को रीसेट नहीं किया गया जब मैंने स्वामित्व लिया। क्या आप सुनिश्चित हैं कि आप सुरक्षा टैब ओनर संवाद के विपरीत, एक्सप्लोरर के "क्लिक जारी रखें इस फ़ोल्डर में स्थायी रूप से पहुंच प्राप्त कर सकते हैं" संवाद?
हैरी जॉन्सटन

0

हरे रंग में हाइलाइट किए गए "सबकोटेनर और ऑब्जेक्ट्स पर रिप्लेस मालिक" का उपयोग करना ठीक है। "सभी बच्चे ऑब्जेक्ट अनुमतियाँ प्रविष्टियाँ बदलें" पर मुकदमा करना ठीक नहीं है चेकबॉक्स लाल रंग में हाइलाइट किया गया है। बाद वाला केवल मालिक को बदलने के बजाय मौजूदा एसीएल (अनुमति) को बदल देगा। NTFS सुरक्षा डायलॉग बॉक्स


मैं मान रहा हूं कि यह विंडोज 10 डायलॉग है? विंडोज 7 संस्करण में वह चेकबॉक्स नहीं है।
निगेल हॉकिन्स
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.