특정 파일의 소유자를 변경할 수 있어야 하는 응용 프로그램이 있습니다. 애플리케이션은 도메인 서비스 계정(애플리케이션 서버에 대한 로컬 관리자 권한이 있지만 도메인의 나머지 부분은 아님)에서 실행됩니다. 응용 프로그램에서 vbs 및 java 스크립트를 호출할 수 있으므로 ICACLS 사용을 위해 셸을 사용할 수 있지만 서비스 계정은 1) 파일 공유 서버의 관리자 또는 2) 백업 운영자여야 합니다. 고객은 그런 일을 하지 않을 것입니다. 특정 폴더의 파일 소유자만 변경할 수 있도록 이 서비스 계정에 권한을 부여하는 다른 방법이 있나요?
명확히 하려면: 스캐닝 응용 프로그램은 응용 프로그램 서버의 도메인 서비스 계정으로 실행됩니다. 이 스캐닝 응용 프로그램은 스캐너, 복사기, 웹 포털 등의 사용자로부터 파일을 수락하고 해당 파일을 지정된 네트워크 위치로 전달합니다. 스캐닝 애플리케이션은 스캔 시 사용자를 식별하고 스캔된 파일의 소유권을 서비스 계정에서 식별된 사용자로 변경할 수 있어야 합니다. 응용 프로그램은 검색 시 사용자의 비밀번호를 캡처하지 않으므로 파일을 네트워크 위치로 전달할 때 가장은 옵션이 아닙니다.
답변1
사용자가 파일이나 폴더를 만들면 Windows는 일반적으로 작성자/소유자에게 "모든 권한" 권한을 할당합니다. 모든 권한을 사용하면 사용자는 자신이 만든 파일에 대해 다른 사용자에게 권한을 할당할 수 있습니다.
파일이나 폴더의 소유권을 변경해야 하는 경우 기존 소유자를 자신의 계정이나 자신이 구성원으로 속한 그룹 중 하나로 바꿀 수 있습니다.
당신은 가지고 있어야합니다완전한 통제하에있는또는 권한(NTFS ACL)소유권을 가져라파일이나 폴더의 소유권을 변경할 수 있습니다.
"파일 및 디렉터리 복원" 권한이 있는 사용자(예: 백업 운영자)는 언제든지 모든 사용자 또는 그룹에 소유권을 할당할 수 있습니다.