1.更改所有文件及文件夹的所有权为adminstrators,
2.添加administrators完全控制权限,
3.已删除域帐号权限清理,
4.同步数据,
5.添加共享权限.
前3个步骤在windows server 2003下通过subinacl来实现:
subinacl /subdirectories d:\*.* /setowner=administrators
subinacl /subdirectories d:\*.* /grant=administrators=f
subinacl /subdirectories d:\*.* /cleandeletedsidsfrom=career_sh
同步数据用robocopy,例:robocopy Z:\ D:\data\ /MIR /COPY:DATSOU /DCOPY:T /XF *.tmp /XF *.bak /XD Z:\RECYCLER /XD "Z:\System Volume Information"
需要注意的是排除文件夹名如有空格,需用"".
该命令运行完毕后,D:\data文件夹被加上了SH属性,具体原因还未研究,可用attrib -S -H d:\data 命令去除.