Владельцы и доступ к папкам и файлам после переустановки

@Romeo13 · Регистрация: 01.08.2011

Author24 — интернет-сервис помощи студентам

Переустановил Windows 7 (чистая установка с форматированием диска C ), теперь не могу попасть ни в одну папку не могу открыть ни один документ и даже скопировать его. Пишет что либо у меня нет прав (вход я выполняю под суперадминистратором) либо я не владелец этой папки, вобщем сообщение "Отказано в доступе". Владельцы файлов теперь кракозябры (в стиле S-1-5-21-3006738567-.... т.е. какой то бывший пользователь)
Если на отдельном файле добавить в группы владельцев группу Все или Администраторы появляется доступ к редактированию групп и пользователей доступа к файлу. После этого только можно во вкладке безопасность добавить группу Все или Администраторы и настроить разрешения. Т.е. нужно два раза залезть в свойства и два раза отредактировать группы. И так ко всем папкам.
Пробовал брать папку целиком и проводить вышесказаное с редактированием подкаталогов, но на каждый внутренний объект пишет "Нет прав" "Отказано в доступе" и т.д.
Помогите люди добрые, что делать? Как взять и целиком сделать для всех файлов группу Все хотябы для чтения. Или можно как то отключить такой непробиваемый уровень защиты информации.

gecata · 04.07.2012, 11:55

Romeo13, Проверьте, может, что-то пропустили?

Владелец объекта управляет назначением разрешений на доступ к объекту и определяет, кто может получить разрешения.
Чтобы выполнить эту процедуру, требуется как минимум разрешение Смена владельца для объекта или пользовательские права Восстановление файлов и папок. Посмотреть подробности можно в пункте «Дополнительные сведения» данного раздела.
Чтобы сменить владельца файла или папки
Откройте проводник Windows и найдите файл или папку, владельца которой надо сменить.
Щелкните файл или папку правой кнопкой мыши, выберите команду Свойства, затем откройте вкладку Безопасность.
Щелкните Дополнительно, а затем вкладку Владелец.
Щелкните Изменить и выполните одно из следующих действий:
Чтобы назначить владельцем пользователя или группу, которых нет в списке, щелкните Другие пользователи и группы и в поле Введите имя выбираемого объекта (примеры) введите имя пользователя или группы, а затем щелкните ОК.

Чтобы назначить владельцем пользователя или группу из списка, в окне Сменить владельца на выберите нового владельца.

(Необязательный шаг) Чтобы сменить владельца всех подконтейнеров и объектов в дереве, установите флажок Сменить владельца вложенных контейнеров и объектов.
Дополнительные сведения
Администратор может стать владельцем любого файла на компьютере.

Назначение владельца файла или папки может потребовать повышения уровня разрешений с помощью пользовательского управления доступом.

Чтобы открыть проводник Windows, нажмите кнопку Пуск, последовательно выберите Все программы, Стандартные, а затем - Проводник.

Передать права владения можно двумя способами.

Текущий владелец может предоставить другим пользователям разрешение «Смена владельца», после чего те смогут в любой момент стать владельцами объекта. Пользователь, имеющий разрешение «Смена владельца», может сам стать владельцем объектов или назначать владельцем любую группу, членом которой он является.

Пользователь, у которого есть право Восстановление файлов и каталогов может дважды щелкнуть Другие пользователи и группы и выбрать любого пользователя или группу, которым нужно присвоить владение.

Группа «Все» больше не включает в себя группу «Анонимный вход».

@Romeo13 · 04.07.2012, 12:10 **[ТС]**

Спасибо, gecata, но этот способ является тем, что я впринципе и писал: "Пробовал брать папку целиком и проводить вышесказаное с редактированием подкаталогов, но на каждый внутренний объект пишет "Нет прав" "Отказано в доступе" и т.д."
Оказалось не во всех файлах Администратор перестал быть владельцем, как мне сперва показалось, а только в выборочных (по какому принципу, я пока не понял). Т.е. некоторые файлы нормально после вопроса "Доступ закрыт. Продолжить?" восстанавливались, а некоторые только при двойном редактировании. Все таки вопрос остается открытым: почему так произошло? Как такого избежать в следующий раз? как понизить уровень защиты для всех объектов файловой системы?

gecata · 04.07.2012, 12:25

По идее, наслеование прав в NTFS (правда, в пределах одного диска) различается при копировании и переносе файлов. Может, разница в правах возникла из-за разницы в истории файлов?
1. при копировании неважно куда *(для НТФС) применяются разрешения той папки куда скопировал
2. при перемещении в пределах раздела - переносятся и разрешения.
3. при перемещении на другой раздел (опять таки НТФС) принимаются разрешения тот папки куда перенес..

во всех случаях юзер делающий операцию становится владельцем файлов.

@Romeo13 · 04.07.2012, 12:30 **[ТС]**

Возможно, могли быть различные разрешения для разных пользователей, но владелец всегда был один. Допустим Вася с правами обычного администратора. Этот Вася владелец всех документов на диске, но после переустановки Вася перестал существовать, половина документов открывается половина - нет.

dzu · 04.07.2012, 12:34

Сообщение от Romeo13

Этот Вася владелец всех документов на диске, но после переустановки Вася перестал существовать, половина документов открывается половина - нет.

..добавьте нового Васю ..(сделайте владельцем)

Сообщение от Romeo13

а некоторые только при двойном редактировании

..так и должно быть...

@Romeo13 · 04.07.2012, 12:37 **[ТС]**

"..так и должно быть... "
dzu, почему, по вашему, так могло случиться? и как такого больше не допустить

dzu · 04.07.2012, 12:42

Вы переустановили операционную систему, оставив при этом файлы, для которых пользователи предыдущей системы применили ограничения NTFS...

@Romeo13 · 04.07.2012, 12:45 **[ТС]**

Сообщение от dzu

..добавьте нового Васю ..(сделайте владельцем)

"Некотрые при двойном редактировании"
..так и должно быть...

Есть ли какой нибудь способ сделать это массово и автоматизированно?

dzu · 04.07.2012, 12:47

..если хард был отформатирован (а файлы записаны) на др. компьютере (др. операционной системе этого физического компьютера), то сначала придётся надо было сменить владельца файлов на себя ..

@Romeo13 · 04.07.2012, 12:51 **[ТС]**

В том то и дело, что смену владельца можно делать только на одном файле за раз =(

Добавлено через 1 минуту
В том то и дело, что менять владельца можно только одного файла за раз =(

dzu · 04.07.2012, 12:56

http://did5.ru/it/windows/voss... ista7.html

@Romeo13 · 04.07.2012, 13:04 **[ТС]**

Сообщение от dzu

http://did5.ru/it/windows/voss... ista7.html

Горячо и то что нужно! Но увы: "Будут сброшены параметры безопасности NTFS только в папках %Windir% и "Program Files", а для папки "Documents and Settings" придется выставить права доступа вручную. ", т.е. сброс там, где впринципе и не нужен

Добавлено через 1 минуту
Я понял, в каком направлении копать. Всем спасибо, особенно dzu.

gecata · 04.07.2012, 13:51

Сообщение от Romeo13

Этот Вася владелец всех документов на диске

но не всех - создатель...

Не по теме:

Кстати, маленький экскурс в древнюю историю. Когда у меня была ХР, я её несколько раз переустанавливала. И ни разу у меня не было проблем с доступом к документам (но не от большого ума, - ибо я и не знала ничего о существовании каких-то там прав и владельцев. Просто во избежание потери документов - на всякий - перед переустановкой копировала всё важное на другой физический диск. И потом всё это воспринималось новым юзером как его собственность). Видимо, при перемещении все эти доки получали права диска D, на который копировались. А при установке системы диск D закреплялся за новым пользователем. К сожалению, я не создавала файлов непосредственно на диске D. Возможно, вот их-то я бы открыть и не смогла

@Romeo13 · 04.07.2012, 14:14 **[ТС]**

Да, не открываются именно те документы, которые были созданы (некоторые скопированы) непосредственно в тот момент, когда винда начала глючить. Но копировать все документы туда-обратно нецелесообразно, лучше во вкладке безопасность использовать не конкретных пользователей, а группы (Все, Администраторы) хотя нет уверенности что и они не превратятся в S1-4-xxxxx....
P.S. буду искать инфу, чтобы сделать прогу на C# для этой проблемы (разом исправить, выставить на дефолт все разрешения, владельцев, и т.д.) кому понадобится, обращайтесь.

gecata · 04.07.2012, 14:26

Romeo13, Дык, а это не устроит? http://windxp.com.ru/win7/articles38.htm (Способ 2. Использование утилит командной строки takeown и icacls)

@Romeo13 · 04.07.2012, 14:32 **[ТС]**

Сообщение от gecata

Romeo13, Дык, а это не устроит? http://windxp.com.ru/win7/articles38.htm (Способ 2. Использование утилит командной строки takeown и icacls)

Стоит попробовать, но чтобы реализовать его, нужно сделать bat-файл, где написать от руки псевдо-скриптовую программу, выполняющую takeown и incals для всех файлов (или для указанного диапазона), что, по моему, проще заменить простенькой программой с чудным дружелюбным интерфейсом + добавить нек. навороты + изучить то, что давно следовало =) но спасибо огромное за ссылку, Способ 3 мне понравился даже больше чем Способ 2.

Pacifist[MP3] · 04.07.2012, 14:44

А че кнопки "заменить владельца контейнера и подконтейнеров" и "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта" отменили?

@Romeo13 · 04.07.2012, 14:48 **[ТС]**

Pacifist[MP3], как я писал в шапке темы, может неясно выразился, но "кнопки "заменить владельца контейнера и подконтейнеров" и "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта"" дают результат такой, что на каждый вложенный файл и каталог (контейнер) у меня нет доступа и права изменить в нем что-то. Т.е. разрешение применяется к этой папке, а на всё остальное что внутри - "Отказано в доступе"

@NicWit · 04.07.2012, 15:13

Romeo13,файл для редактора реестра,создающий команду "Назначить владельцем"(сайт Пол Мак-Федрис),версия 5.00
http://www.fayloobmennik.net/2029335

gecata Модератор 15900 / 7922 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	04.07.2012, 14:26	16
	Romeo13, Дык, а это не устроит? http://windxp.com.ru/win7/articles38.htm (Способ 2. Использование утилит командной строки takeown и icacls) 1

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 14:32 [ТС]	17
	Сообщение от gecata Romeo13, Дык, а это не устроит? http://windxp.com.ru/win7/articles38.htm (Способ 2. Использование утилит командной строки takeown и icacls) Стоит попробовать, но чтобы реализовать его, нужно сделать bat-файл, где написать от руки псевдо-скриптовую программу, выполняющую takeown и incals для всех файлов (или для указанного диапазона), что, по моему, проще заменить простенькой программой с чудным дружелюбным интерфейсом + добавить нек. навороты + изучить то, что давно следовало =) но спасибо огромное за ссылку, Способ 3 мне понравился даже больше чем Способ 2. 0

Pacifist[MP3] 483 / 413 / 21 Регистрация: 06.02.2012 Сообщений: 1,693
	04.07.2012, 14:44	18
	А че кнопки "заменить владельца контейнера и подконтейнеров" и "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта" отменили? 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 14:48 [ТС]	19
	Pacifist[MP3], как я писал в шапке темы, может неясно выразился, но "кнопки "заменить владельца контейнера и подконтейнеров" и "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта"" дают результат такой, что на каждый вложенный файл и каталог (контейнер) у меня нет доступа и права изменить в нем что-то. Т.е. разрешение применяется к этой папке, а на всё остальное что внутри - "Отказано в доступе" 0

gecata Модератор 15900 / 7922 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	04.07.2012, 11:55	2
	Romeo13, Проверьте, может, что-то пропустили? Владелец объекта управляет назначением разрешений на доступ к объекту и определяет, кто может получить разрешения. Чтобы выполнить эту процедуру, требуется как минимум разрешение Смена владельца для объекта или пользовательские права Восстановление файлов и папок. Посмотреть подробности можно в пункте «Дополнительные сведения» данного раздела. Чтобы сменить владельца файла или папки Откройте проводник Windows и найдите файл или папку, владельца которой надо сменить. Щелкните файл или папку правой кнопкой мыши, выберите команду Свойства, затем откройте вкладку Безопасность. Щелкните Дополнительно, а затем вкладку Владелец. Щелкните Изменить и выполните одно из следующих действий: Чтобы назначить владельцем пользователя или группу, которых нет в списке, щелкните Другие пользователи и группы и в поле Введите имя выбираемого объекта (примеры) введите имя пользователя или группы, а затем щелкните ОК. Чтобы назначить владельцем пользователя или группу из списка, в окне Сменить владельца на выберите нового владельца. (Необязательный шаг) Чтобы сменить владельца всех подконтейнеров и объектов в дереве, установите флажок Сменить владельца вложенных контейнеров и объектов. Дополнительные сведения *Администратор может стать владельцем любого файла на компьютере.* Назначение владельца файла или папки может потребовать повышения уровня разрешений с помощью пользовательского управления доступом. Чтобы открыть проводник Windows, нажмите кнопку Пуск, последовательно выберите Все программы, Стандартные, а затем - Проводник. Передать права владения можно двумя способами. Текущий владелец может предоставить другим пользователям разрешение «Смена владельца», после чего те смогут в любой момент стать владельцами объекта. Пользователь, имеющий разрешение «Смена владельца», может сам стать владельцем объектов или назначать владельцем любую группу, членом которой он является. Пользователь, у которого есть право Восстановление файлов и каталогов может дважды щелкнуть Другие пользователи и группы и выбрать любого пользователя или группу, которым нужно присвоить владение. Группа «Все» больше не включает в себя группу «Анонимный вход». 1

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 12:10 [ТС]	3
	Спасибо, gecata, но этот способ является тем, что я впринципе и писал: "Пробовал брать папку целиком и проводить вышесказаное с редактированием подкаталогов, но на каждый внутренний объект пишет "Нет прав" "Отказано в доступе" и т.д." Оказалось не во всех файлах Администратор перестал быть владельцем, как мне сперва показалось, а только в выборочных (по какому принципу, я пока не понял). Т.е. некоторые файлы нормально после вопроса "Доступ закрыт. Продолжить?" восстанавливались, а некоторые только при двойном редактировании. Все таки вопрос остается открытым: почему так произошло? Как такого избежать в следующий раз? как понизить уровень защиты для всех объектов файловой системы? 0

gecata Модератор 15900 / 7922 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	04.07.2012, 12:25	4
	По идее, наслеование прав в NTFS (правда, в пределах одного диска) различается при копировании и переносе файлов. Может, разница в правах возникла из-за разницы в истории файлов? 1. при копировании неважно куда *(для НТФС) применяются разрешения той папки куда скопировал 2. при перемещении в пределах раздела - переносятся и разрешения. 3. при перемещении на другой раздел (опять таки НТФС) принимаются разрешения тот папки куда перенес.. во всех случаях юзер делающий операцию становится владельцем файлов. 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 12:30 [ТС]	5
	Возможно, могли быть различные разрешения для разных пользователей, но владелец всегда был один. Допустим Вася с правами обычного администратора. Этот Вася владелец всех документов на диске, но после переустановки Вася перестал существовать, половина документов открывается половина - нет. 0

dzu 14343 / 6171 / 328 Регистрация: 03.07.2010 Сообщений: 20,699
	04.07.2012, 12:34	6
	Сообщение от Romeo13 Этот Вася владелец всех документов на диске, но после переустановки Вася перестал существовать, половина документов открывается половина - нет. ..добавьте нового Васю ..(сделайте владельцем) Сообщение от Romeo13 а некоторые только при двойном редактировании ..так и должно быть... 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 12:37 [ТС]	7
	"..так и должно быть... " dzu, почему, по вашему, так могло случиться? и как такого больше не допустить 0

dzu 14343 / 6171 / 328 Регистрация: 03.07.2010 Сообщений: 20,699
	04.07.2012, 12:42	8
	Вы переустановили операционную систему, оставив при этом файлы, для которых пользователи предыдущей системы применили ограничения NTFS... 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 12:45 [ТС]	9
	Сообщение от dzu ..добавьте нового Васю ..(сделайте владельцем) "Некотрые при двойном редактировании" ..так и должно быть... Есть ли какой нибудь способ сделать это массово и автоматизированно? 0

dzu 14343 / 6171 / 328 Регистрация: 03.07.2010 Сообщений: 20,699
	04.07.2012, 12:47	10
	..если хард был отформатирован (а файлы записаны) на др. компьютере (др. операционной системе этого физического компьютера), то сначала придётся надо было сменить владельца файлов на себя .. 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 12:51 [ТС]	11
	В том то и дело, что смену владельца можно делать только на одном файле за раз =( Добавлено через 1 минуту В том то и дело, что менять владельца можно только одного файла за раз =( 0

	04.07.2012, 15:13

dzu 14343 / 6171 / 328 Регистрация: 03.07.2010 Сообщений: 20,699
	04.07.2012, 12:56	12
	http://did5.ru/it/windows/voss... ista7.html 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 13:04 [ТС]	13
	Сообщение от dzu http://did5.ru/it/windows/voss... ista7.html Горячо и то что нужно! Но увы: "Будут сброшены параметры безопасности NTFS только в папках %Windir% и "Program Files", а для папки "Documents and Settings" придется выставить права доступа вручную. ", т.е. сброс там, где впринципе и не нужен Добавлено через 1 минуту Я понял, в каком направлении копать. Всем спасибо, особенно dzu. 0

gecata Модератор 15900 / 7922 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	04.07.2012, 13:51	14
	Сообщение от Romeo13 Этот Вася владелец всех документов на диске но не всех - создатель... Не по теме: Кстати, маленький экскурс в древнюю историю. Когда у меня была ХР, я её несколько раз переустанавливала. И ни разу у меня не было проблем с доступом к документам (но не от большого ума, - ибо я и не знала ничего о существовании каких-то там прав и владельцев. Просто во избежание потери документов - на всякий - перед переустановкой копировала всё важное на другой физический диск. И потом всё это воспринималось новым юзером как его собственность). Видимо, при перемещении все эти доки получали права диска D, на который копировались. А при установке системы диск D закреплялся за новым пользователем. К сожалению, я не создавала файлов непосредственно на диске D. Возможно, вот их-то я бы открыть и не смогла 0

@Romeo13 6 / 6 / 0 Регистрация: 01.08.2011 Сообщений: 133
	04.07.2012, 14:14 [ТС]	15
	Да, не открываются именно те документы, которые были созданы (некоторые скопированы) непосредственно в тот момент, когда винда начала глючить. Но копировать все документы туда-обратно нецелесообразно, лучше во вкладке безопасность использовать не конкретных пользователей, а группы (Все, Администраторы) хотя нет уверенности что и они не превратятся в S1-4-xxxxx.... P.S. буду искать инфу, чтобы сделать прогу на C# для этой проблемы (разом исправить, выставить на дефолт все разрешения, владельцев, и т.д.) кому понадобится, обращайтесь. 0

@NicWit 1603 / 532 / 44 Регистрация: 26.04.2012 Сообщений: 2,142
	04.07.2012, 15:13	20
	Romeo13,файл для редактора реестра,создающий команду "Назначить владельцем"(сайт Пол Мак-Федрис),версия 5.00 http://www.fayloobmennik.net/2029335 1