依預設,Windows 資料夾重新導向會將使用者獨佔權利授與重新導向後的資料夾。若要授與網域管理員存取現有重新導向資料夾的權限,您必須使用 icacls 公用程式。

執行這項作業的原因和時機

若您正在將新的重新導向資料夾設定為搭配 View Persona Management 使用,則可讓網域管理員透過使用將管理員群組新增到重新導向資料夾群組原則設定來存取新的重新導向資料夾。請參閱 1

程序

  1. 設定管理員對檔案和資料夾的擁有權。

    icacls "\\file-server\persona-share\*" /setowner "domain\admin" /T /C /L /Q

    例如: icacls "\\myserver-123abc\folders\*" /setowner "mycompanydomain\vcadmin" /T /C /L /Q

  2. 修改檔案和資料夾的 ACL。

    icacls "\\file-server\persona-share\*" /grant "admin-group":F /T /C /L /Q

    例如: icacls "\\myserver-123abc\folders\*" /grant "Domain-Admins":F /T /C /L /Q

  3. 對於每個使用者資料夾,將擁有權從管理員還原至對應的使用者。

    icacls "\\file-server\persona-share\*" /setowner "domain\folder-owner" /T /C /L /Q

    例如: icacls "\\myserver-123abc\folders\*" /setowner "mycompanydomain\user1" /T /C /L /Q