Я использовал icacls
для создания резервная копия всех разрешений.
Приходилось запускать от имени администратора, иначе icacls не мог прочитать ACL, чтобы сохранить их.
Изначально я хотел использовать:
icacls / restore aclfile / substitute
, но это не сработает, потому что не может определить имя пользователя для oldsid.
Так что я просто использовал текстовый редактор и перебрал force заменил все ссылки на в aclfile на
Затем использовал iacls
, чтобы вернуть новые разрешения.