| 同卷移动 | 保留原有权限（重命名语义） |
|---|---|
| 跨卷复制 | 继承目标父目录权限 |
| 稳妥做法 | 迁移用 robocopy /COPYALL；必要时 /SECFIX 补权限 |
常用示例
常用示例
:: 跨卷迁移保留权限
robocopy D:\Src E:\Dst /E /COPYALL /R:2 /W:2
:: 对已有目录补权
robocopy D:\Src E:\Dst /E /SECFIX用户拖拽跨盘复制丢失权限是经典工单来源，给用户解释清楚并用脚本迁移。
本包目录（413 条）
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条服务与进程42 条磁盘与文件43 条
用户与权限34 条
- 共享权限 vs NTFS 权限（取交集）
- net user 查看本地账户
- net localgroup 组成员管理
- NTFS 权限基础（基本权限与高级权限）
- 场景：访问被拒绝排错（五步法）
- Get-LocalUser 查询本地用户
- whoami 查看当前身份与特权
- net user 创建、删除与改密
- 场景：员工离职权限清理清单
- New-LocalUser 创建本地用户
- 场景：共享“能读不能写”排查
- Set-LocalUser 修改与停用账户
- 本地组管理（New-LocalGroup 全流程）
- net accounts 本机密码与锁定策略
- 本机账户安全检查清单（四件套）
- 继承与传播规则（(I) 标记）
- 部门共享目录的权限设计建议
- 内置组职责速记
- UAC 与管理员批准模式
- 脚本自提权（检测并 RunAs 重启自身）
- 有效权限怎么算（并集 + 拒绝优先）
- 权限备份与还原（icacls /save /restore）
- SID 与已知安全标识速记
- runas 以其他账户身份运行程序
- 移动与复制对权限的影响
- 本地账户被锁：现象、排查与解锁
- cmdkey 管理存储凭据
- 显式拒绝（Deny）的使用与陷阱
- Get-Acl / Set-Acl 与 SDDL
- 用户配置文件路径与清理
- 所有者变更与所有权语义
- 管理员为什么总能访问（特权与取得所有权）
- 用户权利分配（secpol.msc 本地策略）
- 场景：本机管理员访问丢失（授权恢复）
移动与复制对权限的影响
同一卷内移动保留原 ACL；跨卷复制/移动继承目标目录权限——这解释了大量“复制后权限变了”甚至“打不开了”的问题。
易错点
- 剪贴板复制到 FAT32/exFAT 盘会丢失 ACL/NTFS 属性
- 跨域/跨机器复制，源 ACL 里的账户在目标域可能无法解析成 SID 之外的名称
数据来源与参考
- Microsoft Learn：文件权限如何继承
- Microsoft Learn：robocopy /COPYALL