ฉันกำลังพยายามคัดลอกเนื้อหาของไดเร็กทอรีจากเซิร์ฟเวอร์ที่ฉันกำลังจะเลิกใช้งาน และฉันพบข้อผิดพลาดในการอนุญาต ใครก็ตามที่ตั้งค่าจะสร้างไดเร็กทอรีไดเร็กทอรีเฉพาะด้วยการอนุญาตที่กำหนดเองอย่างมาก ขออภัย พวกเขาลบกลุ่มผู้ดูแลระบบออกจาก ACL และฉันไม่สามารถเรียกดูโครงสร้างไดเร็กทอรีได้
เมื่อฉันเปิดโฟลเดอร์ใดโฟลเดอร์หนึ่ง ฉันได้รับพร้อมท์ให้เข้าใช้งาน แต่จากนั้นระบบปฏิเสธการเข้าถึงเมื่อฉันตอบ 'ใช่' ฉันไม่สามารถดู ACL ในไดเร็กทอรีได้ ฉันติดต่อผู้ใช้ที่มีสิทธิ์เข้าถึงการแชร์นั้น แต่พวกเขามีสิทธิ์เข้าถึงโฟลเดอร์ย่อยบางโฟลเดอร์เท่านั้น และไม่สามารถควบคุมได้ทั้งหมด บัญชีเดียวที่ได้รับอนุญาต "ควบคุมทั้งหมด" คือ SID เปล่า ดังนั้นฉันเดาว่าน่าจะเป็นผู้ดูแลระบบคนเดิมที่ตั้งค่านี้ ซึ่งไม่ได้ทำงานที่นี่มาหลายปีแล้ว
ฉันลงชื่อเข้าใช้เซิร์ฟเวอร์ด้วยบัญชีผู้ดูแลโดเมน ดังนั้นฉันจึงสามารถเป็นเจ้าของต้นไม้ทั้งหมดได้ ปัญหาคือถ้าฉันทำเช่นนั้น ACL ที่มีอยู่ในปัจจุบันจะถูกทำลาย ไม่มีใครรู้ด้วยซ้ำว่ามีอะไรอยู่ในโฟลเดอร์เหล่านี้ และฉันไม่ต้องการทำของพัง
มีวิธีเป็นเจ้าของและเพิ่มเฉพาะกลุ่มผู้ดูแลระบบ (หรือแม้แต่บัญชีของฉันเอง) ไปยัง ACL โดยไม่ต้องเปลี่ยนโครงสร้างการอนุญาตทั้งหมดหรือไม่