Сохранение разрешений NTFS на файлы и папки при копировании или перемещении

Файловая система NTFS с помощью списка контроля доступа (Access Control List, ACL) позволяет гибко организовывать и контролировать доступ к файлам и папкам в системе, раздавать разрешения пользователям или другим объектам. Однако при простом копировании или перемещении объектов ACL разрешения теряются.

Заново выставлять все права вручную в сложной файловой системе с кучей пользователей. занятие для человека с железными яйцами нервами или кому просто больше не чем заняться.

Самый простой способ сохранить права доступа при копировании — воспользоваться Total Commander. Если вы не любите или боитесь работать в командной строке, то это ваш вариант. При копировании/переносе просто отметьте галочкой чекбокс «Copy NTFS permissions».

Возможности командной строки всегда выше, нежели возможности настройки через интерфейс. Более универсальный способ, воспользоваться командой xcopy.

Команда XCOPY

XCOPY более продвинутый вариант команды COPY, но в отличие от последней умеет работать с сетевыми путями и копировать сведения о владельце и данные ACL объекта, то есть права доступа к файлам и папкам в системе NTFS. Синтаксис команды предельно простой:

xcopy источник [назначение] параметры

Допустим нам необходимо сделать резервную копию каталога баз данных 1С D:\bases1C на сетевой накопитель NAS с сохранением списков доступа. Вот как будет выглядеть соответствующая команда:

xcopy D:\bases1C \\NAS\backup1c /E /O

• параметр /Е — копирует каталоги с подкаталогами, включая пустые
• параметр /О — копирует сведения о владельце и ACL

В большинстве случаев этих двух параметров достаточно, полный список можно посмотреть xcopy /?

ICACLS

Утилита ICACLS пришла на смену CACLS из Windows XP. Позволяет отображать и изменять списки управления доступом (Access Control Lists (ACLs) ) к файлам и папкам файловой системы, сохранять список доступа указанного объекта в файл и затем применить этот список к указанному объекту, то есть делать резервную копию прав доступа к объекту.

Приведу наиболее интересный пример использования ICACLS:

icacls c:\каталог /save name /t icacls c:\другой_каталог /restore name

Итак, первой командой ICACLS создаем резервную копию прав доступа указанного объекта и сохраняем его в файл с именем name. Второй командой применяем резервную копию для другого объекта. Таким образом можно существенно упростить процесс переноса прав доступа с одного каталога на другой.

Стоит отметить, что файл с правами доступа по умолчанию сохраняется в корневую папку активного пользователя. С полным списком возможностей утилиты можно ознакомиться введя команду icacls /?

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Обработка разрешений при копировании и перемещение файлов и папок

В этой статье описывается, как проводник Windows обрабатывает разрешения файлов и папок в различных ситуациях.

Исходная версия продукта: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 310316

Аннотация

В Microsoft Windows 2000, Windows Server 2003 и Windows XP можно использовать файловую систему FAT32 или файловую систему NTFS. При использовании NTFS можно предоставить разрешения для папок и файлов для управления доступом к этим объектам. При копировании или перемещении файла или папки в томе NTFS способ обработки разрешений для объекта в проводнике Windows зависит от того, копируется ли объект или перемещается в том же томе NTFS или другом томе.

Дополнительные сведения

По умолчанию объект наследует разрешения от родительского объекта либо во время создания, либо при копировании или перемещении в родительную папку. Единственное исключение из этого правила возникает, когда объект перемещается в другую папку на том же томе. В этом случае исходные разрешения сохраняются.

Кроме того, обратите внимание на следующие правила:

Группе «Все» предоставлены разрешения на полный доступ к корню каждого диска NTFS.

Запрет разрешений всегда имеет приоритет над разрешениями «Разрешить».

Явные разрешения имеют приоритет над унаследованных разрешений.

Если разрешения NTFS конфликтуют, например, если разрешения групп и пользователей являются несовместимы, приоритет имеют наиболее распространенные разрешения.

Разрешения являются накопительными.

Чтобы сохранить разрешения при копировании или перемещении файлов и папок, используйте Xcopy.exe с этим или /O /X переключателем.

Исходные разрешения объекта будут добавлены к наследуемым разрешениям в новом расположении.

Чтобы добавить исходные разрешения объекта к наследуемым разрешениям при копировании или перемещение объекта, используйте с помощью Xcopy.exe с ними -O -X и коммутаторами.

Чтобы сохранить существующие разрешения, не добавляя наследуемые разрешения из родительской папки, используйте Robocopy.exe, доступную в комплекте ресурсов Windows 2000.

Вы можете изменить способ обработки разрешений проводником Windows при копировании или перемещении объектов в другой том NTFS. При копировании или перемещение объекта в другой том объект наследует разрешения новой папки. Однако если вы хотите изменить это поведение, чтобы сохранить исходные разрешения, измените реестр следующим образом.

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения о том, как создать и восстановить реестр, см. в этой теме.

Нажмите кнопку «Начните», нажмите кнопку «Выполнить», введите regedit в поле «Открыть» и нажмите ввод.

Найдите и щелкните ключ HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer реестра:

В меню «Правка» нажмите кнопку «Добавить значение» и добавьте следующее значение реестра:

• Имя значения: ForceCopyAclwithFile
• Тип данных: DWORD
• Значение: 1

Закройте редактор реестра.

Вы можете изменить то, как проводник Windows обрабатывает разрешения при перемещении объектов в том же томе NTFS. Как уже упоминалось, при перемещении объекта в том же томе объект по умолчанию сохраняет свои разрешения. Однако если вы хотите изменить это поведение так, чтобы объект наследовал разрешения от родительской папки, измените реестр следующим образом:

Нажмите кнопку «Начните», нажмите кнопку «Выполнить», введите regedit и нажмите ввод.

Найдите и щелкните подкомедие HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer реестра:

В меню «Правка» нажмите кнопку «Добавить значение» и добавьте следующее значение реестра:

• Имя значения: MoveSecurityAttributes
• Тип данных: DWORD
• Значение: 0

Закройте редактор реестра.

Убедитесь, что учетная запись пользователя, используемая для перемещения объекта, имеет набор разрешений «Изменение разрешений». Если разрешение не задано, предоставление разрешения на изменение разрешений для учетной записи пользователя.

Значение реестра MoveSecurityAttributes применяется только к Windows XP и Windows Server 2003. Это значение не влияет на Windows 2000.

Сохранение прав на файлы при копировании или перемещении

Файловая система NTFS с помощью списка контроля доступа (Access Control List, ACL) позволяет гибко организовывать и контролировать доступ к файлам и папкам в системе, раздавать разрешения пользователям или другим объектам. Однако при простом копировании или перемещении объектов ACL разрешения теряются.

Заново выставлять все права вручную в сложной файловой системе с кучей пользователей. занятие для человека с железными яйцами нервами или кому просто больше не чем заняться.

Самый простой способ сохранить права доступа при копировании — воспользоваться Total Commander. Если вы не любите или боитесь работать в командной строке, то это ваш вариант. При копировании/переносе просто отметьте галочкой чекбокс «Copy NTFS permissions».

Возможности командной строки всегда выше, нежели возможности настройки через интерфейс. Более универсальный способ, воспользоваться командой xcopy.

Команда XCOPY

XCOPY более продвинутый вариант команды COPY, но в отличие от последней умеет работать с сетевыми путями и копировать сведения о владельце и данные ACL объекта, то есть права доступа к файлам и папкам в системе NTFS. Синтаксис команды предельно простой:

xcopy источник [назначение] параметры

Допустим нам необходимо сделать резервную копию каталога баз данных 1С D:\bases1C на сетевой накопитель NAS с сохранением списков доступа. Вот как будет выглядеть соответствующая команда:

xcopy D:\bases1C \\NAS\backup1c /E /O

• параметр /Е — копирует каталоги с подкаталогами, включая пустые
• параметр /О — копирует сведения о владельце и ACL

В большинстве случаев этих двух параметров достаточно, полный список можно посмотреть xcopy /?

ICACLS

Утилита ICACLS пришла на смену CACLS из Windows XP. Позволяет отображать и изменять списки управления доступом (Access Control Lists (ACLs) ) к файлам и папкам файловой системы, сохранять список доступа указанного объекта в файл и затем применить этот список к указанному объекту, то есть делать резервную копию прав доступа к объекту.

Приведу наиболее интересный пример использования ICACLS:

icacls c:\каталог /save name /t

icacls c:\другой_каталог /restore name

Итак, первой командой ICACLS создаем резервную копию прав доступа указанного объекта и сохраняем его в файл с именем name. Второй командой применяем резервную копию для другого объекта. Таким образом можно существенно упростить процесс переноса прав доступа с одного каталога на другой.

Стоит отметить, что файл с правами доступа по умолчанию сохраняется в корневую папку активного пользователя. С полным списком возможностей утилиты можно ознакомиться введя команду icacls /?

ЕСЛИ СЧИТАЕТЕ СТАТЬЮ ПОЛЕЗНОЙ,
НЕ ЛЕНИТЕСЬ СТАВИТЬ ЛАЙКИ И ДЕЛИТЬСЯ С ДРУЗЬЯМИ.

Как сделать резервную копию большой папки с сохранением владельцев и прав (Windows)?

Уважаемые коллеги, прошу помощи, второй день затупляю.

Есть сервер W2003, раздающий папку сотне пользователей домена. В папке порядка 1М файлов, 1 терабайт. В связи с грядущим расширением LUNа «по живому» возникло естественное желание сделать пофайловый бэкап. В качестве хранилища выступает QNAP с розданным по iSCSI местом, оно подцеплено и отформатировано. Хочется простого — сделать копию из «А» в «Б», с сохранением владельца и всех существующих прав на файлы и папки. Требуется возможность синхронизации, т.к. содержимое непрерывно меняется пользователями, и последующие бэкапы должны гонять только разницу.
Пробовал:
— Far Manager — не сохраняет владельца (все файлы принадлежат тому, кто копирует). Ну и синхронизация никакая будет. Права копируются правильно.
— ViceVersa — отказывается копировать права.
— GoodSync, SuperFlexible — либо не копируются права, либо копируются но в неправильном порядке (винда на них ругается).
C DFS связываться неохота (на терабайтном фолдере затупит нещадно). Обычные бэкапы в монолитные файлы неудобны (неровен час придется этот iSCSI раздел быстро выдать юзерам).

Прав в винде вроде бы хватает. Куда копать?

• Вопрос задан более трёх лет назад
• 9264 просмотра

antonvn, очень понравился ваш вопрос!

Более того, я проверил кучу различных способов, и выяснил, что xcopy /o РАБОТАЕТ, возможно,
потому что предварительно был применён фикс реестра вот отсюда support.microsoft.com/kb/310316
который ForceCopyAclwithFile 🙂

вот логи, я работаю с сервером COMP (OS Win2003), под пользователем user, с администраторскими правами.

C:\test>dir /Q
Volume in drive C has no label.
Volume Serial Number is XXXX-XXXX
Directory of C:\test
21.06.2012 23:22 COMP\user.
21.06.2012 23:22 BUILTIN\Administrators…
21.06.2012 23:22 1 COMP\dmitriy test.txt

C:\test>md d:\test
C:\test>d:
D:\>dir /Q test
Volume in drive D is install
Volume Serial Number is 7846-2FFA
Directory of D:\test
21.06.2012 23:24 COMP\user.
21.06.2012 23:24 BUILTIN\Administrators…

owner папки, как видите я.

D:\>xcopy /o c:\test\test.txt d:\test\
C:\test\test.txt
1 File(s) copied

D:\test>dir /Q
Volume in drive D is install
Volume Serial Number is 7846-2FFA
Directory of D:\test
21.06.2012 23:25 COMP\user.
21.06.2012 23:25 BUILTIN\Administrators…
21.06.2012 23:22 1 COMP\dmitriy test.txt

owner успешно скопирован!

а вот для сравнения БЕЗ /o

D:\test>xcopy c:\test\test.txt d:\test2\
C:\test\test.txt
1 File(s) copied

D:\test>dir /Q d:\test2\
Volume in drive D is install
Volume Serial Number is 7846-2FFA
Directory of d:\test2
21.06.2012 23:27 COMP\user.
21.06.2012 23:27 BUILTIN\Administrators…
21.06.2012 23:22 1 COMP\user test.txt

Ещё раз спасибо за интересный и полезный вопрос!

Инструкция: Перенос файлового хранилища с сохранением структуры директорий, структурой прав NTFS и системных параметров общего доступа на другой жесткий диск

Файловая система
NTFS
Задача: Перенос файлового хранилища с сохранением структуры директорий, структурой прав NTFS и системных параметров общего доступа на другой жесткий диск
ОС: w2k3
Условия: Файловое хранилище находится на одном системном разделе
Выполните полную резервную копию раздела или диска, который собираетесь переносить.
Вы уже имеете полную резервную копию?
Алгоритм:
0.Устанавливаем Acronis Disc Director (перезагружаемся, если нужно)
1.Блокируем в Брандмауэре Windows порты для общего доступа к файлам и принтерам (мера предосторожности против возможных попыток работы с файлами из сети)
2.Управление дисками\исходный диск\исходный раздел\запомнить букву раздела\удалить букву раздела
3.Управление дисками\целевой диск\удалить все разделы( все не обязательно). Перенос осуществлялся на свободный диск, возможен вариант «подселения» целевого раздела на свободное пространство целевого диска, который уже имеет разделы.
4. Acronis Disc Director\Исходный диск(ориентируемся по номеру диска и по его объему)\контекстное меню(правой кнопкой мыши)\Копировать\выбираем целевой диск или свободное пространство на целевом диске\Применить
5.Назначаем Управление дисками\целевой диск\целевой раздел\букву диска, которую запомнили в п.2 (всё подхватится после назначения буквы, если нет — перезагрузка)

Результат: файловая структура, структура разрешений NTFS, правила общего доступа перенесены на новый диск или в раздел нового диска без изменений
Успешно переносятся хранилища с длиной имен файлов более 260 символов