Der einfachste Weg, um das zu erreichen, was Sie möchten, besteht darin, den Sicherungsprozess als Administrator auszuführen. Administratoren haben uneingeschränkten Zugriff auf alle Profilordner aller Benutzer. Sie müssen jedoch erhöht ausgeführt werden, damit dieser Zugriffssteuerungseintrag angewendet werden kann.
Wenn Sie die Sicherung nicht mit erhöhten Rechten ausführen können, machen Sie den Sicherungsbenutzer zu einem Administrator, melden Sie sich als er an und versuchen Sie, in die Profilordner anderer Benutzer zu navigieren. Windows Explorer informiert Sie darüber, dass der Zugriff verweigert wird. Sie erhalten jedoch eine Schaltfläche, über die der aktuelle Benutzer dauerhaft auf diesen Ordner zugreifen kann. Danach kann der Sicherungsbenutzer auch ohne Erhöhung auf das Profil dieses anderen Benutzers zugreifen.
Informationen darüber, wie Sie den Effekt der Gruppe der Sicherungsoperatoren replizieren können, finden Sie unterhalb der Zeile.
Das Besondere an der Gruppe der Sicherungsoperatoren ist, dass standardmäßig eine Handvoll Privilegien gewährt werden :
SeBackupPrivilege, "Dateien und Verzeichnisse sichern"SeRestorePrivilege, "Dateien und Verzeichnisse wiederherstellen"SeShutdownPrivilege, "das System herunterfahren"SeBatchLogonRight, "als Batch-Job anmelden"
Berechtigungen können über den Abschnitt Zuweisung von Benutzerrechten des Tools für lokale Sicherheitsrichtlinien zugewiesen werden secpol.msc. Dieses Tool ist jedoch möglicherweise nicht für Nicht-Pro-Editionen von Windows verfügbar. Um die Berechtigungen für andere Editionen anzupassen, können Sie das NTRights- Dienstprogramm aus dem Windows Server 2003 Resource Kit verwenden . Trotz des Namens kann dieses Kit auf jeder modernen Windows-Version installiert werden. Sie können NTRights verwenden, um ein Privileg zu gewähren, indem Sie eine Eingabeaufforderung für die Verwaltung öffnen und einen Befehl wie folgt ausführen:
ntrights -u YourBackupUser +r SeSomePrivilege Ersetzen Sie YourBackupUserdurch den SAM-Kontonamen des Benutzers / der Gruppe, der gesichert und wiederhergestellt werden soll. Die SAM-Kontonamen werden in der Ausgabe von net useroder aufgeführt net localgroup(ignorieren Sie das Sternchen vor dem Gruppennamen). Ersetzen Sie SeSomePrivilegedurch die ID des zu erteilenden Privilegs. Wenn Sie ein Privileg später widerrufen möchten, führen Sie denselben Befehl aus, jedoch -ranstelle von +r.
Beachten Sie jedoch, dass nur speziell geschriebene Software diese Privilegien nutzen kann. Selbst wenn Berechtigungen erteilt werden, müssen die Berechtigungen pro Prozess aktiviert werden, bevor sie wirksam werden. Dann muss das Programm spezielle Lese- / Schreib-APIs aufrufen, die Sicherheitsprüfungen umgehen. Diese Privilegien reichen auch nicht aus, um Schattenkopien zu erstellen. Dazu muss ein Prozess als Mitglied der Gruppe Administratoren ausgeführt werden. Selbst die Mitgliedschaft in der Gruppe der echten Sicherungsoperatoren reicht dafür nicht aus.