Die Verwendung von Windows Restore Previous Versions führt zu Fehlern aufgrund von Zugriffsrechten

3252
Arvo Bowen

Das scheint wie eine, die zuerst kam, Hühner- oder Ei-Situation ...

Ich habe einen Ordner, den ich seit einiger Zeit im Schatten habe. Dies hat hervorragend funktioniert und Wiederherstellungen waren ein Kinderspiel, wenn ein Benutzer versehentlich etwas löschte. Bis jetzt...

  • DomainAdmin = Domänenadministrator, der zur Gruppe der Domänenadministratoren gehört.
  • UserA = Benutzer mit niedrigem Level und fast keinem Zugriff.
  • FolderA = Ein Community-Ordner, in dem alle Benutzer Dateien ablegen.
  • FolderB = Ordner für einzelne Benutzer, auf den nur sie Zugriff haben.

Halten wir dies einfach und sagen, dieser Ordner enthält 10 Dateien. Alle 10 dieser Dateien verfügen über Zugriffssteuerungslisten, die die DomainAdmin-Gruppe mit vollem Zugriff auf die Dateien enthalten, mit Ausnahme von 2 Dateien. Diese 2 Dateien haben NUR ACLs für den Benutzer, der sie erstellt hat (UserA).

Daher wird alle 12 Stunden eine Schattenkopie dieses Ordners (FolderA) erstellt. Ich erhalte die Anforderung, den Ordner wiederherzustellen, da jemand (UserA) seine Datei im Ordner (FolderA) gelöscht hat. Ich gehe, um es wie üblich wiederherzustellen, bekomme dann aber folgende Fehlermeldung ...

Dateizugriff verweigert

Interessant ... Also öffne ich den Schattenkopieordner und sehe die Datei mit dem Problem. Ich klicke mit der rechten Maustaste darauf, gehe zu den Eigenschaften und klicke auf die Registerkarte "Sicherheit", um dies anzuzeigen ...

Dateieigenschaften

Also sage ich OK ... nichts Neues ... Ich habe das schon mal gesehen. Ich muss nur den Besitz der Datei übernehmen und dann die ACLs so ändern, wie ich es für richtig halte.

Windows-Sicherheitsfehler

Nun ... das ist mein Delima. Es scheint, dass die Datei schreibgeschützt ist. Nicht durch ein Attribut, sondern durch die Art und Weise, wie eine Schattenkopie ausgeführt wird. Ich habe versucht, den Schattenkopieordner einfach zu kopieren (damit ich alle Berechtigungen zurücksetzen konnte. Diese Dateien können jedoch aufgrund fehlender ACLs nicht kopiert werden!).

Ideen? Lösungen?

2
Ich stimme zwar zu, dass es komisch ist, ein gutes Heads-up und eine Antwort wäre großartig, es macht irgendwie Sinn. Sie möchten, dass Sie als Domänenadministrator ihre Dateien für sie verwalten und sie wieder herstellen, um Fehler zu beheben. Sie möchten jedoch nicht, dass Sie die Zugriffsberechtigung für die Dateien haben. Einer oder der Andere. Wenn sie die alleinige Verantwortung für ihre eigenen Dateien übernehmen möchten, können die Benutzer sie aus ihrem persönlichen Backup wiederherstellen, das sie erstellt haben. ;) Ƭᴇcʜιᴇ007 vor 9 Jahren 0
Um eine tatsächliche Lösung für Ihr Problem zu erhalten, bitten Sie den Benutzer, den Schatten selbst zu ziehen. Wenn dies nicht funktioniert, geben Sie dem Benutzer möglicherweise lange genug Domänenadministrator-Berechtigung, um die Datei aus der Schattenkopie zu ziehen (wie sie). Ƭᴇcʜιᴇ007 vor 9 Jahren 0
@ Ƭᴇcʜιᴇ007 Kann der Standardbenutzer selbst Schattenkopien ziehen? Ich dachte, das wäre eine Funktion nur für Administratoren. Gute Arbeit, aber ich hoffe, dass die Arbeit nicht die einzige Möglichkeit ist, Domain Admin-Creds zu geben. :) Arvo Bowen vor 9 Jahren 0
Benutzer sollten standardmäßig (abhängig von den Datei- / Ordnerberechtigungen) in der Lage sein, das ist gewissermaßen der Punkt. Sie müssen also keine Probleme mit der IT-Abteilung haben, um Dateien wiederherzustellen. :) Ƭᴇcʜιᴇ007 vor 9 Jahren 0

1 Antwort auf die Frage

0
Ƭᴇcʜιᴇ007

Lassen Sie den Benutzer die Schattenkopie selbst über die Registerkarte "Vorherige Versionen" ziehen.

Wenn dies aus irgendeinem Grund nicht funktioniert, geben Sie dem Benutzer möglicherweise lange genug Berechtigungen, um die Datei aus der Schattenkopie zu ziehen.

Kein Glück. Ich habe alle diese Problemumgehungen ausprobiert und konnte es nicht schaffen, dass es funktioniert. Anscheinend hat die Datei in der Schattenkopie keinerlei Rechte, keine Rechte. Der Besitzer ist die Domänenadministratorgruppe, und das ist es auch schon. Normalerweise würde ich die Datei einfach als Domain-Administrator übernehmen und dann die Rechte festlegen. Aber jetzt ist die Schattenkopie gesperrt! Kein Weg aus dem Tunnel ... Arvo Bowen vor 9 Jahren 0

Verwandte Probleme