Seseorang mengacaukan pengaturan izin pada drive NTFS dan saya mencari cara untuk mengatur ulang semua izin ke default. OS akan diinstal ulang tetapi saya mencoba untuk menyelamatkan data dari direktori pengguna mereka.
Tidak ada data yang dienkripsi pada level FS.
Adakah rekomendasi tentang bagaimana mencapainya?
Jawaban:
Jika Anda berbicara tentang disk yang tidak mengandung instalasi Windows, cukup gunakan utilitas "TAKEOWN" dan "ICACLS":
TAKEOWN /f "X:\" /r /d y
ICACLS "X:\" /reset /T
Kemudian Anda dapat mengatur ulang ACL ke apa pun yang Anda inginkan.
Jika itu adalah disk dengan sistem operasi Windows 2000, XP, atau Server 2003 diinstal (tidak tahu tentang Vista yang satu ini) Anda bisa mencoba menerapkan kembali templat keamanan default:
secedit /configure /db secedit.sdb /cfg %SystemRoot%\defltwk.inf /overwrite /verbose
(Pada instalasi Windows Server, gantikan "defltsv.inf" untuk "defltwk.inf".)
takeown /F X:\ /R /D Ydan icacls X:\* /reset /T.
Sebagai alternatif untuk takeown dan * cacls, Anda dapat menggunakan SetACL untuk mengambil alih kepemilikan setiap file dan direktori pada drive dan kemudian mengatur izin yang diinginkan.
Mengatur pemilik seluruh pohon ke administrator dan mengaktifkan warisan pada objek anak :
SetACL.exe -on "C:\" -ot file -actn setprot -op "dacl:np;sacl:nc"
-rec cont_obj -actn setowner -ownr "n:S-1-5-32-544;s:y"
Menambahkan izin penuh untuk administrator:
SetACL.exe -on "C:\" -ot file -actn ace -ace "n:S-1-5-32-544;s:y;p:full"
Saya tidak yakin hal seperti itu ada. Yang mengatakan, kecuali Anda pencitraan sistem, OS dapat diinstal ulang tanpa menghapus data pengguna, yang juga akan memperbaiki izin pada folder terkait OS. Bergantung pada jenis sistem apa ini dan apa yang tersedia, masukkan drive ke sistem lain dan tarik data pengguna lalu lakukan pembersihan dan instal ulang.
Saya belum pernah mendengar apa pun yang akan "mengatur ulang" izin untuk semuanya kembali ke papan kosong, kecuali jika "kembalikan dari cadangan" diperhitungkan.
Bahkan jika itu terjadi, perlu cara untuk mengetahui tentang siapa yang memiliki file apa, serta izin registri dan informasi ID lainnya. Kemungkinannya akan kacau dan Anda akan memiliki sistem yang akan bertindak aneh pada waktu acak, kecuali jika program tersebut memiliki gambaran tentang keadaan mesin saat pertama kali dipasang ... dalam hal ini sama saja sebagai cadangan. Anda akan berpotensi mengubah izin dan ID (ID keamanan) hanya dengan menambahkan pengguna dan menginstal OS di tempat pertama pada mesin karena Windows memiliki hal-hal tertentu di ACL yang khusus untuk instalasi.
Taruhan terbaik Anda adalah mencadangkan data pengguna dan menghapus disk dan menginstal ulang sebelum menyalin data pengguna kembali ke folder yang tepat, lalu buat gambar cadangan sistem.
Ini adalah salah satu situasi di mana RAID tidak akan membantu tetapi cadangan yang baik (ada beberapa admin awal yang tampaknya berpikir RAID adalah cadangan; dalam situasi ini tidak akan membantu!)
Saya tidak melihat cara untuk mengembalikan semuanya ke cara mereka menggunakan hanya satu kotak, tetapi jika Anda memiliki yang kedua tersedia, baik sebagai pengganti atau area pementasan sementara (bahkan PC dengan HD yang lumayan akan melakukan untuk temp staging), inilah salah satu solusinya. Mungkin ada jalan pintas yang bisa Anda ambil di sini, tapi saya lebih suka cara yang lambat dan teliti karena kurang rentan terhadap kesalahan manusia.
Mari kita asumsikan bahwa Server A adalah yang memiliki izin kacau, dan Server B adalah pengganti atau area pementasan sementara.
icalsperintah:/C(Lanjutkan pada kesalahan file) dan/Q(tekan pesan sukses). Pesan kesalahan masih akan ditampilkan.