Как обнулить права на папку windows 10?

Question

[Brew]

Есть общая папка пользователя, ему не нравилось, что другие пользователи могут изменять что то в файлах и ему поменяли права и поставили галочку "Запретить запись" после этого доступ пропал вообще у всех и через изменение владельца папки, все таки смогли получить доступ, но не ко всем файлам, большая часть так и осталась в не доступа и чтобы их открыть, каждый док надо пройти ручками и дать ему нового владельца из под которого удаляешь все права и назначаешь ему новые. Хотел бы уточнить, есть ли какой-нибудь более быстрый способ ? Чтобы не каждый файл проходить, а целиком папку и чтобы права наследовались на все файлы. Всем спасибо!

Answer 1

[Akina]

Сперва можно "Отключить наследование" и задать права прямым назначением. А потом раздать вниз.

через изменение владельца папки, все таки смогли получить доступ

Надеюсь изменение владельца тоже раздали вниз по дереву?

Самый крайний случай - используем psexec.exe от Руссиновича, запускаем Explorer от локальной системы, и правим вообще всё как душа пожелает... только осторожно, не сделайте ещё хуже.

Comments

[Brew]

Выдает ошибку "Отказано в доступе" Хотя у меня права Админа на домене

[Brew]

Понял, способ ниже помог, спасибо!

[Akina]

Brew,

способ ниже помог

Вы бы указывали, какой именно, а то "ниже" - не один способ.

Answer 2

[pfg21]

в винде нет встроенных срдеств.
эффективнее внешними - ResetACL
https://disk.yandex.ru/d/ru0W5vADGii86A
запустил и все всем доступно.

Comments

[Alexey Dmitriev]

Я бы не стал использовать вещь, скачанную с чьего-то яндекс диска.
Можно ссылку на оффсайт?

[pfg21]

Alexey Dmitriev, as you wish master.
это не проект по вскрытию серверов цру, чтобы штамповать свой сайт.
а рабочее средство в два бинаря и набор скриптов поверх них. которым пользуюсь эдак очень и очень много лет.

[Norco-77]

А как ей пользоваться? Можно вкратце?

[pfg21]

вариант консольный. запускаешь

FreeAcl.cmd  %путь до папки внутри которой нужно сбросить права%

скрипт обходит все файлики и папки и через takeown прописывает всем владельцем администратора, потом через xcacls прописывает всем полный доступ для всех.

setup.cmd прописывает вызов freeacl.cmd в менюшку любой папки или файлика.
delete.cmd соответственно удаляет эту запись.
т.е. вариант для графического интерфейса.

причем бинари микрософтовские. просто есть не везде. а тут аккуратный удобненький рабочий комплект

Answer 3

[Alexey Dmitriev]

Первое - что нужно сделать-проверить, что внутри директории нет директорий с отключенным наследованием и включить его.
Второе - убедиться, что у того что сбрасывает\меняет права - есть права это делать и добавить.
Третье - настроить права на корневую директорию и как указали выше - применить их с галкой "Заменить все записи разрешений дочернего ...."

Это можно сделать Powershell скриптами - нативными командлетами или используя модуль NTFSSecurity https://github.com/raandree/NTFSSecurity, либо используя утилиту SetACLhttps://helgeklein.com/setacl/