问题标签 [folder-permissions]

最近发现由于文件夹权限，Sublime Text 无法在 wwwroot 中创建文件，并且必须以管理员身份运行才能绕过它。Sourcetree也遇到了类似的情况；试图将 repo 克隆到 wwwroot 中，并收到消息说权限不足。与 Sublime 问题一样，问题通过以管理员身份运行解决。

我简要介绍了更改 wwwroot 的文件夹权限，这样 Sublime 和 Sourcetree 就不必以管理员身份运行。但这似乎是个坏主意。它仅适用于本地开发环境，但我更愿意保留这些权限，并尽可能地镜像生产环境中的文件夹权限。即便如此，我很好奇如果我愿意的话，我必须在 wwwroot 文件夹中添加/编辑哪些用户/组（特别是对于 Sublime 和 Sourcetree）。这些应用程序是 IUSRS 的一部分，还是 IIS_IUSRS 的一部分？是否有指南提供这些应用程序和其他应用程序的此信息？

我编写了一个脚本，它为我提供了用户/组的文件夹 + 子文件夹的所有权限。但是，该脚本仅在我的用户至少对所有这些文件夹具有读取权限的情况下才有效。如果他没有权限，get-acl 将被拒绝。有什么办法可以解决这个问题，因为我不想在每次执行这个脚本时手动切换我的用户。

我可以使用其他用户执行 powershell 脚本吗？如果是，如何？

提前谢谢你，科林

我有 asp.net 网站并尝试访问服务器中的共享文件夹，当我在身份模拟上使用我的用户名和密码时，它工作正常并让我检查登录用户对文件夹的权限但是如果我尝试服务帐户是域然后管理员还会给出“尝试执行未经授权的操作”。在 DirectorySecurity dirSec = Directory.GetAccessControl(folder);

当我登录到该服务帐户时，它具有对所有这些文件夹的完全控制访问权限。

我不明白。

所以，我偶然发现了一个小问题，我似乎无法弄清楚。我有一个 NAS，我可以在其中转储数据，还有一个脚本可以将我需要的文件下载回我的 PC。这样做时，它会为该文件创建一个文件夹。之后，我运行了一个不同的脚本来对视频文件进行编码以节省一些空间。但是，由于某种原因，文件和文件夹不断获得“只读”锁定，以防止源文件在压缩后被删除。所以我必须进入每个单独的文件夹并删除只读权限。

有什么方法可以禁用只读锁吗？所有者如果根文件夹是我的个人帐户，具有完全访问权限。将其更改为具有完全访问权限的 SYSTEM 或 Admin 不会改变任何内容。

所以我有一个 SSIS 包，它在从 SSDT/Vis Studio 运行时成功完成，但在从 SQL 代理调用时失败。

我从 SQL 代理收到的错误是通用的，并没有暗示它是什么如下......

它只是说“包执行失败。步骤失败。”

至于 SSIS 包的作用...

它调用我的数据库并获取一些记录。

然后它遍历所有记录并对我的另一个网站进行 API 调用（一个处理解析文档的小 API，例如 pdf 等）

被调用的 API 查找文件，例如 pdf/word 并对其进行解析，然后将其保存到数据库中，它有时也可以将新文件写入文件夹

因此，我的 SQL 代理在我的服务器的管理帐户下运行，该服务器对上述文件夹结构具有文件夹权限。

小 API 还具有文件夹结构的文件夹权限。

（读写权限）

我正在努力寻找问题所在，任何想法都会很棒！

我们有一个多年来管理不善的共享驱动器。完全控制权被授予没有理由拥有完全权限的用户。自然，他们删除了管理员，因为“他们不需要看到我的东西”。

为了收回对我网络上所有内容的控制权，我尝试创建一个 Powershell 脚本来做两件事：

1. 重新获得每个文件夹和文件的所有权
2. 添加我的默认管理员组并赋予它完全控制权

第 1 步就像一个魅力，但第 2 步只能让我走到一半。我的脚本成功添加了 Admin 组，但它没有授予任何权限。

请原谅脚本是多么粗糙，它有点像弗兰肯斯坦的怪物，因为我复制粘贴了我在网上找到的几个不同的脚本来达到这一点。

https://docs.microsoft.com/en-us/office/troubleshoot/access/lock-files-introduction#required-folder-privileges：

此链接提到了用户具有读取、写入、创建和删除权限的文件夹。

我在文件夹安全中看不到创建/删除选项。

我试图给moodledata文件夹写权限，比如

然后我尝试运行我的moodle网站，但它给了我

我尝试使用清除缓存

但是这个命令也给了我同样的错误

当我在命令下运行时，文件夹所有者是一些默认用户和组。