Напортачил с доступом и безопасностью

[Andrew2015]

Дорогие Друзья!
Прошу вашей помощи!

Диск L не системный, где лежат игры и программы, стал не совсем рабочим по собственной вине.
Диск -свойства- безопасность групы и пользователи ВСЕ
Я добавил Администратор MAJOR кем я являюсь, и после применения диск L 2 терабайта стал пустым перестал открываться.
Я ужасно испугался, удалил из групы и пользователи MAJOR и оставил как было прежде ВСЕ.
Слава Богу диск стал открываться и даже некоторые папки, но к сожалению не все, мало того на диск теперь ничего невозможно записать, система сообщает следующее, диск защищен от записи, игры фильмы торренты программы которые установленные на диск не работают и не открываются.
Если я все вернул как было, тогда почему такое произошло?
Свойства безопасности я менял не к одной папке, а ко всему диску.
Что за принцип такой этой системы?
И как вернуть все на свои места?
Я так понимаю что простое восстановление системы здесь не прокатит.
Может как то сбросить настройки собственно системы NTFS ? но я к сожалению не знаю принципы работы системы безопасности Windows xp.
Я совершено точно уверен что есть решение моей проблемы, вот только как к этому подойти?
Сейчас! диск L свойства- безопасность- Группы и пользователи ВСЕ разрешить- полный доступ видимо еще нужно задать особые разрешения в которых я совсем не бум бум.
Прошу вашей помощи.

[waleri]

Скорее всего у некоторых папок есть свои настройки безопасности, а не только унаследованные от родителя.

Вот отсюда скачайте SetACL.exe. Это консольная утилита, но там же есть и SetACLStudio. С помощью SetACL.exe сможете сбросить индивидуальные настройки подпапок.

Возможно придется поменять и владельца, если папка создана другим потребителем.

[Stilet]

Жмакни на "Дополнительно" посмотри\поставь владельцем себя.
И там же есть галочка - наследовать дочерним элементам. Она поможет сделать всем настройки доступа одинаково.

[Andrew2015]

waleri Спасибо тебе Огромное
не знаю что бы я делал. если бы не твой совет
Я конечно попробую
Я хотел спросить вот о чем.
Все это я буду применять к диску L целиком, т.е свойство диск и безопасность.
Если все сделать как ты советуешь.
невозможно ли таким образом как то потерять файлы.
Дело в том что у меня на этом диске установлены файлы программ, но после назначения владельца ADMIN$$$ (MAJORIAD мне не нужно будет переустанавливать программы?
И как быть с галочкой? заменить владельца субконтейнеров и объектов.

Stilet
Я таким образом не запорчу файлы?
Они будут потом открываться?

[Stilet]

Они будут потом открываться?

Сами файлы не изменятся. Доступ на внутренности не влияет.

[waleri]

Ничто не мешает с помощью того же SetACL.exe сначала сделать список прав и владельцев всех файлов. Кроме всего прочего это поможет понять действительно ли проблема в этом.

Чисто теоретически может оказаться что какая либо прога запускается как служба с какой-то служебной учеткой и если поменять владельца работать не сможет. Главное уровень доступа, а не сам владелец, хотя обычно когда делают служебную учетку, это делается именно с целью не давать прав всем остальным.

Вообще-то главное не потерять данные, программы всегда можно переставить...

[Andrew2015]

waleri
Неужели из-за этого можно потерять данные?
Это ужасно. Только не это, молю Бога что бы такое не случилось.
Диск 2 терабайта. Программы, плагины по музыке, игры, да всего не перечислить.
запустил программу Set ACL Studio.
Вот что увидел.
Те папки что открываются имеют разрешение такого плана:
Owner ADMIN Permissions MAJORIAD
И вот что удивительно те папки которые не открываются имеют следующее:
Owner S-1-5-21-1606980848-1960408961-1417001333-1003
Permission System но почему то не активная т.е серая удалить невозможно
ADD и CLEAR подсвечены.
Изначально диск-- свойства --безопасность находился в разрешении ВСЕ.
Если я сейчас в свойствах диска --безопасность установлю ВСЕ и дополнительно поставлю галочку, заменить разрешения для всех дочерних объектов.
Я смогу пользоваться диском как раньше?
И не потеряю я данные.
А как же удалить вот это S-1-5-21-1606980848-1960408961-1417001333-1003 если опция серая не активная, и почему кстати она не активна?
Вобщем я понял что на диске папки с разными разрешениями и доступами.
Как же мне хочется вернуть все как было, я так жалею, и зачем я только полез в то что не знаю?
Помоги пожалуста советом, ты человек опытный!!!
Я тоже ведь не чайник, но с таким сталкиваюсь почти что впервые.

[Stilet]

Если я сейчас в свойствах диска --безопасность установлю ВСЕ и дополнительно поставлю галочку, заменить разрешения для всех дочерних объектов.
Я смогу пользоваться диском как раньше?
И не потеряю я данные.

Я не знаю что ты там накуролесишь такого, но когда у меня была такая проблема я решил ее именно так как описал выше.

А как же удалить вот это S-1-5-21-1606980848-1960408961-1417001333-1003 если опция серая не активная, и почему кстати она не активна?

Потерянная учетка (Этот код так называемый SID - идентификатор учетной записи пользователя). Реестр потом стоит почистить клинерами.

[Andrew2015]

WALERI

В программе что ты посоветовал.
Пытался сбросить разрешение и доступ
Пишет отказано в доступе Permission S-1-5-21-1606980848-1960408961-1417001333-1003

И на Английском

Event message:SetACL error: Action {0} failed for ‘{1}’. Details: {2}Note: {0}, {1} and {2} are variables that are filled during runtime.Explanation:A SetACL action failed. SetACL actions are commands to list or set permissions.An message like this logged, for example, if listing permissions for a path shown here as variable {1} failed with the reason shown as variable {2}.If you are trying to see the SACL (auditing entries) and get the message “A privilege could not be enabled”, then you probably need to switch to admin mode (by default, the SACL can only be viewed and manipulated by administrators).

STILET
Ты про это?
Жмакни на "Дополнительно" посмотри\поставь владельцем себя.
И там же есть галочка - наследовать дочерним элементам. Она поможет сделать всем настройки доступа одинаково

[Stilet]

Ты про это?

Ага. У меня кстати после последнего сбоя тоже SIDы левые до сих пор остались в реестре. Да побоку, пусть висят. Не мешают. И файла ни одного не потерял.