权限列表无replicating directory changes in filtered set权限项？

Posted 2023-05-10

1、点“还原默认值”后权限项目的用户或组减少到只有 Domain Admins组、system、Authenticated Users三个了（如图所示）。 2、权限列表中不只有“replicating directory changes in filtered set”权限选项丢失了，还有很多的其它选项也消失了。但其它消失项似乎影响并不大，虽然还原后报了更多的误，通过手动添加用户及设置后逐一解决了，唯独这一项就是找不着，通不过测试。 3、This object only及Descendant account objects也没有找到Replicating Directory Changes In Filtered Set（仔细的找了，确定没有）以下是更详细的过程如下：1、域控升级SYSVO的复制方式FRS至DFS成功、Windows server 2019 加入域Windows server 2008 R2成功 ，但提升域控制器失败，报如下错误：ADPrep 执行失败 --> System.ComponentModel.Win32Exception (0x80004005): 连到系统上的设备没有发挥作用。有关详细信息，请检查 C:\WINDOWS\debug\adprep\logs\20201010090240 目录下的日志文件。2、Adprep文件记录如下错误：传送到 ldifde 的命令行是 ldifde -i -f "C:\WINDOWS\system32\adprep\sch75.ldf" -s "pc03.zxdl.com" -h -j "C:\WINDOWS\debug\adprep\logs\20201010090240" -$ "C:\WINDOWS\system32\adprep\schupgrade.cat" -b "administrator" "XXXX" ******3、主域控上进行dcdiag.exe测试时报如下三个错误（其它都测试通过） 开始测试: NCSecDesc 错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有 Replicating Directory Changes In Filtered Set 命名上下文的访问权限: DC=ForestDnsZones,DC=xxx,DC=com 错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有 Replicating Directory Changes In Filtered Set 命名上下文的访问权限: DC=DomainDnsZones,DC=xxx,DC=com 错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有 Replicating Directory Changes In Filtered Set 命名上下文的访问权限: CN=ConFiguration,DC=xxxx,DC=com 4、用adsiedit.msc编辑ForestDnsZones,DomainDnsZones的权限，在没有点权限“还原默认值”之前怎么设置都消除不了错误。点了“还原默认值”后出现了更多的错误，通过手动添加用户及设置后逐一解决了，也没有了Replicating Directory Changes In Filtered Set这项，但测试通过了。（我确定点还原前是有这个选项的，还原后就没有了） 5、用adsiedit.msc编辑ConFiguration如上说的一样设置权限，但一直提示需要Replicating Directory Changes In Filtered Set的权限，但权限列表中没有这项了。 6、再次查找一遍ForestDnsZones、DomainDnsZones、ConFiguration、schema下的ENTERPRISE DOMAIN CONTROLLERS用户都没有这个权限选项。“管理复制拓扑、 复制目录更改、 复制目录更改全部、复制同步”这些都还在，唯独没有：复制过滤集中的目录更改 replicating directory changes in filtered set，丢失了。似乎只有ConFiguration需要这个权限，其它没有这个权限测试是通过的。 7、域控是从Win2000建立 - 升级为Win2003 - 升级为Win2008 R2 期间一直都很顺利。

参考技术A 您好，非常荣幸能在此回答您的问题。以下是我对此问题的部分见解，若有错误，欢迎指出。
可以使用chmod +X filename命令改变文件夹权限；

然后使用cp -r filename命令移动到U盘目录下即可；

chmod的相关参数：
用法：chmod [选项]... 模式[,模式]... 文件...
或：chmod [选项]... 八进制模式 文件...
或：chmod [选项]... --reference=参考文件 文件...
将每个文件的模式更改为指定值。

-c, --changes 类似 --verbose，但只在有更改时才显示结果
--no-preserve-root 不特殊对待根目录(默认)
--preserve-root 禁止对根目录进行递归操作
-f, --silent, --quiet 去除大部份的错误信息
-v, --verbose 为处理的所有文件显示诊断信息
--reference=参考文件 使用指定参考文件的模式，而非自行指定权限模式
-R, --recursive 以递归方式更改所有的文件及子目录
--help 显示此帮助信息并退出
--version 显示版本信息并退出
cp的相关参数：
用法：cp [选项]... [-T] 源文件 目标文件
或：cp [选项]... 源文件... 目录
或：cp [选项]... -t 目录 源文件...
将源文件复制至目标文件，或将多个源文件复制至目标目录。

长选项必须使用的参数对于短选项时也是必需使用的。
-a, --archive 等于-dR --preserve=all
--backup[=CONTROL 为每个已存在的目标文件创建备份
-b 类似--backup 但不接受参数
--copy-contents 在递归处理是复制特殊文件内容
-d 等于--no-dereference --preserve=links
-f, --force 如果目标文件无法打开则将其移除并重试(当 -n 选项
存在时则不需再选此项)
-i, --interactive 覆盖前询问(使前面的 -n 选项失效)
-H 跟随源文件中的命令行符号链接
-l, --link 链接文件而不复制
-L, --dereference 总是跟随符号链接
-n, --no-clobber 不要覆盖已存在的文件(使前面的 -i 选项失效)
-P, --no-dereference 不跟随源文件中的符号链接
-p 等于--preserve=模式,所有权,时间戳
--preserve[=属性列表 保持指定的属性(默认：模式,所有权,时间戳)，如果
可能保持附加属性：环境、链接、xattr 等
-c same as --preserve=context
--sno-preserve=属性列表 不保留指定的文件属性
--parents 复制前在目标目录创建来源文件路径中的所有目录
-R, -r, --recursive 递归复制目录及其子目录内的所有内容
--reflink[=WHEN] 控制克隆/CoW 副本。请查看下面的内如。
--remove-destination 尝试打开目标文件前先删除已存在的目的地
文件 (相对于 --force 选项)
--sparse=WHEN 控制创建稀疏文件的方式
--strip-trailing-slashes 删除参数中所有源文件/目录末端的斜杠
-s, --symbolic-link 只创建符号链接而不复制文件
-S, --suffix=后缀 自行指定备份文件的后缀
-t, --target-directory=目录 将所有参数指定的源文件/目录
复制至目标目录
-T, --no-target-directory 将目标目录视作普通文件
-u, --update copy only when the SOURCE file is newer
than the destination file or when the
destination file is missing
-v, --verbose explain what is being done
-x, --one-file-system stay on this file system
-Z, --context=CONTEXT set security context of copy to CONTEXT
--help 显示此帮助信息并退出
--version 显示版本信息并退出非常感谢您的耐心观看，如有帮助请采纳，祝生活愉快！谢谢！追问

能否写个批处理的样式不，并写上注解给我不，非常感谢。

电脑新建的默认受限账户有哪些权限？都可以做啥

受限用户：用户可以操作计算机并保存文档，但不能安装程序或更改系统设置。属于（users组）
标准用户：用户可以更改很多系统设置并安装不影响windows系统文件的程序。属于（power
users组）
users：用户无法进行有意或无意的改动，因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。
telnet
clients：本组的成员可以访问此系统上的telnet服务器。
session
directory
computers：可以加入会话目录的终端服务器计算机列表。
replicator：支持域中的文件复制
remote
desktop
users：此组中的成员被授予远程登录的权限。
print
operators：成员可以管理域打印机。
power
users：高级用户拥有大部分管理权限，但也有限制。因此，高级用户可以运行进过验证的应用程序，也可以运行旧版的应用程序。
performance
monitor
users：此组的成员可以远程访问以监视此计算机。
performance
log
users：此组的成员可以远程访问以计划此计算机性能计数器的日志。 参考技术A 1、受限用户：用户可以操作计算机并保存文档，但不能安装程序或更改系统设置。属于（users组）。
2、users：用户无法进行有意或无意的改动，因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。
3、telnet
clients：本组的成员可以访问此系统上的telnet服务器。
4、session
directory
computers：可以加入会话目录的终端服务器计算机列表。
5、replicator：支持域中的文件复制
6、remote
desktop
users：此组中的成员被授予远程登录的权限。
7、print
operators：成员可以管理域打印机。
8、power
users：高级用户拥有大部分管理权限，但也有限制。因此，高级用户可以运行9、进过验证的应用程序，也可以运行旧版的应用程序。
10、performance
monitor
users：此组的成员可以远程访问以监视此计算机。
11、performance
log
users：此组的成员可以远程访问以计划此计算机性能计数器的日志。
12、network
configuration
operators：此组中的成员有部分管理权限来管理网络功能的配置。
13、help
services
group：帮助和支持中心组。
14、guests：按默认值，来宾跟用户组的成员有同等访问权。但来宾账户的限制更多。
15、distributed
com
users：成员允许启动、激活和使用此计算机上的分布式com对象。
16、backup
operators：备份操作员为了备份或还原为奸可以代替安全限制。
administrators：管理员对计算机/域有不受限制的完全访问权。