пользователь не имеет доступа к папке, даже если он находится в группе с полным контролем

1

Я нашел сверхбезопасное (защищенное от вымогателей) решение для резервного копирования с использованием бесплатного программного обеспечения для резервного копирования Syncrify. Похоже, что он работает, НО теперь, когда я хочу что-то проверить, находится ли он в этой папке, я запускаю cmd в качестве резервного пользователя, но не могу получить к нему доступ!

D:\zaloha>cd Syncrify
Přístup byl odepřen.

D:\zaloha>whoami
athena\backuper

D:\zaloha>cacls syncrify
D:\zaloha\Syncrify BUILTIN\Backup Operators:(OI)(CI)F

D:\zaloha>net localgroup "backup operators"
Název aliasu     backup operators
Komentář         Člen skupiny Backup Operators může pro účely zálohování a obnovování dat překonat zabezpečující omezení.

Členové

-------------------------------------------------------------------------------
backuper
Příkaz byl úspěšně dokončen.

Так почему, черт возьми, я не могу получить доступ к папке при запуске пользователя cmd asi backuper, который является членом группы «Операторы архива», которая имеет полный контроль над этой папкой ?? Затем я попытался добавить специально пользователя backuper к этой папке разрешений, и вдруг я могу получить к нему доступ. Эта группа как-то не работает на моей машине с Windows 10? Служба syncrify работает под пользователем backuper и успешно записывает данные в эту папку. Почему я не могу получить к нему доступ с помощью cmd, для меня загадка.

Vitas
источник

Ответы:

0

Backup Operators это одна из групп, на которую влияет UAC, например administrators Вы должны поднять командную строку, чтобы получить полную Backup Operators разрешения.

Запустите:

whoami /groups

вы увидите, что Backup Operators является Group used for deny only если вы сначала не повысите командную строку.

Я почти уверен, что это имело место с Windows Vista, ничего нового в Windows 10.

Peter Hahndorf
источник
Извини за поздний ответ. Что именно вы подразумеваете под повышением командной строки, чтобы получить полные права для операторов резервного копирования? Я могу запустить командную строку (администратор) с самого начала, но чем она отличается от использования runas? Я вижу, что у группы «Операторы архива» есть определенные права в локальной политике secpol.msc / назначение локальных прав
Vitas
Runas запускает процесс как другой пользователь, но не с повышенными правами, если вы входите в систему как член Backup Operators а затем бежать command prompt (administrator) Вы должны получить доступ. Даже если вы не являетесь администратором, но теперь у вас повышенный cmd.exe
Peter Hahndorf