Windows Server 2019
这几天看C盘一直爆涨,想来AD域控也没有什么能一直涨的, 检查了日志发现是 C:\WINDOWS\NTDS\edb009f4.log 权限问题

获取所有权失败

感觉也没有什么办法了,想用SYSTEM的权限干预一下
用 PSEXEC -i -s -d powershell 开启一个SYSTEM用户的终端

C:\Windows\NTDS>takeown /F edb009f4.log
错误: 拒绝访问。
C:\Windows\NTDS>icacls.exe edb009F4.log /grant Administrator:(D,WDAC)
edb009F4.log: 拒绝访问。
已成功处理 0 个文件; 处理 1 个文件时失败
C:\Windows\NTDS>attrib -R edb009f4.log
拒绝访问 - C:\Windows\NTDS\edb009F4.log
C:\Windows\NTDS>attrib edb009f4.log
A C:\Windows\NTDS\edb009F4.log
这可咋办 因为这个日志文件也不敢粉碎,有什么办法吗