[djnick]

Доброго всем времени суток!
Уже месяц бьюсь с правами (WIN 2008 + AD, на серваках есть харды для сетевого обмена, где у каждого пользователя своя рабочая папка, расшареные ресурсы для отдельных рабочих групп).
Был старый домен, (много издевательств перетерпел и сотни юзеров, шеф дал задачу навести порядок, пришлось все с 0 делать, стояли старые версии виндовозов, которые не хотели обновляться, компы выпадали из домена и т.д. ) я все снес и настроил новый домен. Появилась проблема.
Разрешения то старые остались. Надо сменить владельца.
пробовал и calcs и subinacl и еще различные утилиты/способы...
Проблема в следующем: имеется очень много (сотни тысяч) каталогов и подкаталогов.
Когда пытаюсь заменить владельца стандартными средствами виндовоза на весь каталог/диск, порой выскакивает "отказано в доступе". Иду по пути, где отказ, меняю вручную, вуаля, меняется...
Но это же много часов так сидеть и менять, да и еще фиг найдешь сразу проблемный каталог, если путь длинный.

Утилита subinacl в логе ошибок не пишет, пишет, что все гуд, права заменены для 2943234 объектов. Но ситуация не меняется остаются файлы и каталоги со старым владельцем, которые только вручную обнаруживать.

Существует ли способ сбросить все права на диск, каталоги и файлы?

И еще такая проблема вылезла. Заменил владельца на доменного админа, под локальным не открывает. Извините за ламерство, но кого лучше делать владельцем. чтобы все админы, как локальные, так и доменные имели полный доступ? Я так полагаю, что если сервер в домене, то у доменного админа привелегии выше?