windows 2000文件拒絕訪問的解決之道

　　自從順利通過微軟MCSE2000認證以后，想到2000的強大功能（活動目錄的管理功能），便一直想把NT升級到2000，以便英雄（自封的，慘~！小心雞蛋）有用武之地。
　　因我不喜歡讓操作系統直接升級，所以采用的是全新安裝（先把C區格式化，保留D區的數據），2000順利的結束了安裝。
　　在安裝完畢后，想到原先D:\file\文件夾在NT下設置了共享和安全屬性，現在又更換了系統，為了避免兼容性問題，決定把D:\flie的文件復制到D: \file1下，然后再重新設置各項共享和安全屬性。
　　先進入d:\file文件夾，選中所有文件，再按Ctrl+C(復制),然后進入d:\file1，按Ctrl+V鍵（粘貼）。OK，開始復制了，看到文件一個個的從d:\file復制到file1下，感覺不錯。但此時問題來了，當復制到一半時，出現如圖一的畫面，顯示無法復制該文件、拒絕訪問、源文件正在被使用。噫，難道真的有人在打開該文件？可是今天是星期日，同事都不上班??！不管啦，先進計算機管理的當前會話窗口，查看當前打開的文件，在這里顯示無任何無文件被打開？怪了，再復制其他的文件試試?？墒Ｏ碌奈募汲霈F這個問題，無法復制。難道權限不對？我是以administrator登錄的，而且我記得這些文件我都沒有設權限，全是采用默認值的。雙擊該文件，彈出對話框，提示拒絕訪問，該文件無任何顯示。想到可能是文件被損壞，便隨手把它們刪了，隨后對file1設置了共享和安全屬性。以后也沒去想它了，此事暫告一段落。

　　做完上述工作以后，又使用windows 2000管理工具中的配置服務器，把2000升級為到AD（活動目錄）。
　　升級到AD以后，在工作站中問題不斷，具體表現形式是：經常不能訪問映射好的驅動盤(解決辦法是\\服務器名\共享目錄或者注銷重新登錄一次)，有時計算機無法登錄(解決辦法是重啟計算機，再登錄)。這兩個怪問題直到今天還沒得到解決，最后聽這方面的專家提到升級到AD不能使用2000的配置服務器向導，只能手動升級。
　　又到周日，在同事都休息的時，筆者又只好到辦公室，把服務器的2000重裝一道（還是格式化C區，保留D區的數據），裝完以后手動把2000升級到AD。同時想到2000重裝以后，想把共享文件夾的共享和安全屬性重新設置一道。為了安全起見，在D區新建一個文件夾，然后把d:\flie1下的文件全部移至該新文件夾。在移到的過程中，出樣的問題又出現了，具體表現形式與上次從NT升級到2000以后，文件拒絕訪問一樣，筆者迷惑了，從NT升級到2000，因是不同的版本，各項屬性確有區別，所以問題出現還不算奇。但這次同是2000，只不過重新安裝一道，也出現該問題，難道又要我把無法訪問的文件全部刪掉，這里可是有許多重要的文章的??！冥思苦想，試了很多方法，最后終于想到解決的辦法。在此，不敢獨享，特拿出來以饗讀者。
　　看看拒絕訪問的文件的屬性：在共享欄里沒什么特別，但到安全屬性一看（圖二），乖乖不得了，一大片數字加符號，就是沒一個認識的(出現的原因不清楚，估計與重裝時組或對象消失有關)，而有些文件干脆來個拒絕查看，安全項目中無任何東西，而且添加也是灰色的。

　　然后再查看高級→所有者，在“目前該項目的所有者”欄中顯示“無法取得所有者”?？磥硎遣粖Z權不行了，不然我的飯碗保不住(這么多文件丟失，單位肯定…)。到頂級目錄，在此file1，點擊鼠標右鍵→屬性→安全→高級→所有者(如圖三)。選中“替換子容器及對象的所有者”并確定，file1文件夾下的文件將繼承file1的所有者,假如文件比較多的話，需要等待一段時間。

　　所有者已經搞定，再來解決安全項目。在此有兩種方法：一種是在需要設置安全的對象中點擊屬標右鍵→屬性→安全，把“允許將來自父系的可繼承權限傳播給該對象”的選項框去掉，彈出如圖四的對話框，選“刪除”，添加Everyone組（當然這里你可選你需要的組或對象），如圖五，確定，完成操作。
　

　　另一種辦法是直接到file1文件夾，選屬性→安全→高級→權限，選中“重置所有子對象的權限并允許傳播可繼續權限”，確定即可，如圖六。

　　OK，現在已經搞定，再對原來拒絕訪問的文件進行操作看，呵呵，問題得到解決了。（完）
　

原文轉自：http://www.kjueaiud.com