ผู้ใช้ไม่สามารถเข้าถึงโฟลเดอร์แม้ว่าเขาจะอยู่ในกลุ่มที่มีการควบคุมเต็มรูปแบบ


1

ฉันพบโซลูชันสำรองข้อมูลที่ปลอดภัย (พิสูจน์ ransomware) สุดยอดโดยใช้ซอฟต์แวร์สำรองข้อมูล Syncrify ฟรี ดูเหมือนว่ามันจะใช้งานได้ แต่ตอนนี้เมื่อฉันต้องการตรวจสอบบางอย่างถ้ามันอยู่ในโฟลเดอร์นั้นฉัน runas cmd เป็นผู้ใช้ backuper แต่ไม่สามารถเข้าถึงได้!

D:\zaloha>cd Syncrify
Přístup byl odepřen.

D:\zaloha>whoami
athena\backuper

D:\zaloha>cacls syncrify
D:\zaloha\Syncrify BUILTIN\Backup Operators:(OI)(CI)F

D:\zaloha>net localgroup "backup operators"
Název aliasu     backup operators
Komentář         Člen skupiny Backup Operators může pro účely zálohování a obnovování dat překonat zabezpečující omezení.

Členové

-------------------------------------------------------------------------------
backuper
Příkaz byl úspěšně dokončen.

เหตุใด heck จึงไม่สามารถเข้าถึงโฟลเดอร์เมื่อเรียกใช้ผู้ใช้ cmd asi backuper ซึ่งเป็นสมาชิกของกลุ่มผู้ดำเนินการสำรองข้อมูลซึ่งมีการควบคุมเต็มรูปแบบสำหรับโฟลเดอร์นี้ จากนั้นฉันพยายามที่จะเพิ่มผู้ใช้ backuper โดยเฉพาะให้กับการอนุญาตของโฟลเดอร์นี้และฉันก็สามารถเข้าถึงได้ กลุ่มนี้แตกหักบนเครื่อง Windows 10 ของฉันหรือไม่? บริการ syncrify ทำงานภายใต้ผู้ใช้ backuper และเขียนข้อมูลลงในโฟลเดอร์นี้อย่างมีความสุข ทำไมฉันไม่สามารถเข้าถึงโดยใช้คำสั่งนี้เป็นสิ่งลึกลับสำหรับฉัน

คำตอบ:


0

Backup Operators เป็นหนึ่งในกลุ่มที่ได้รับผลกระทบจาก UAC เช่น administrators คุณต้องยกระดับพรอมต์คำสั่งเพื่อให้ได้แบบเต็ม Backup Operators สิทธิ์

เรียกใช้:

whoami /groups

คุณจะเห็นว่า Backup Operators คือ Group used for deny only ยกเว้นว่าคุณยกระดับพรอมต์คำสั่งก่อน

ฉันค่อนข้างแน่ใจว่าเป็นกรณีนี้มาตั้งแต่ Windows Vista ไม่มีอะไรใหม่ใน Windows 10


ขอโทษที่ตอบช้า คุณหมายถึงอะไรโดยการยกระดับพรอมต์คำสั่งเพื่อรับสิทธิ์สำรองจากผู้ให้บริการอย่างเต็มรูปแบบ ฉันสามารถเรียกใช้ command prompt (ผู้ดูแลระบบ) ตั้งแต่เริ่มต้น แต่แตกต่างจากการใช้ runas อย่างไร ฉันเห็นว่ากลุ่มผู้ดำเนินการสำรองข้อมูลมีสิทธิ์เฉพาะใน secpol.msc นโยบายท้องถิ่น / การมอบหมายสิทธิ์ในท้องถิ่น
Vitas

Runas เรียกใช้กระบวนการในฐานะผู้ใช้อื่น แต่ไม่ได้รับการยกระดับหากคุณเข้าสู่ระบบในฐานะสมาชิกของ Backup Operators แล้ววิ่ง command prompt (administrator) คุณควรเข้าถึง แม้ว่าคุณจะไม่ใช่ผู้ดูแล แต่ตอนนี้มี cmd.exe ที่ได้รับการยกระดับแล้ว
Peter Hahndorf
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.