Windows Server 2003 重裝後 NTFS 分區拒絕存取解決方案：SID 不匹配修復教學

重裝 Windows Server 2003 後，原 NTFS 分區 (如 D:) 顯示「拒絕存取」，磁碟管理顯示狀態良好且容量正常。根因：NTFS 權限綁定舊系統 SID (Security Identifier)，新安裝系統產生新 SID，導致原授權失效。

故障分析

• 原系統對 D: 設定 Administrators 完整控制，移除 Everyone
• 重裝後，「安全性」頁籤顯示問號帳號 (無法解析的舊 SID)
• 新系統 Administrators 群組 SID 舊系統不同，無法繼承權限

修復步驟

1. 右鍵 D: → 「內容」 → 「安全性」 → 「編輯」 → 「新增」
2. 輸入 Administrators → 「檢查名稱」 → 確定
3. 選取 Administrators → 勾選「完整控制」→ 「允許」
4. 選取問號未知帳號 → 「移除」
5. 確定套用，系統遞迴更新子目錄檔案權限

命令列替代方案 (適用大量檔案/自動化)

# 取得擁有權
takeown /f D:\ /r /d y

# 授予 Administrators 完整控制
icacls D:\ /grant Administrators:(OI)(CI)F /t /c /q

預防措施

• 重裝前備份 NTFS 權限：icacls D:\ /save ntfs_acl.txt /t
• 重裝後還原：icacls D:\ /restore ntfs_acl.txt
• 或使用 subinacl、SetACL 等進階工具
• 避免移除 Authenticated Users 或 SYSTEM 基礎權限

Windows XP 顯示「安全性」頁籤

預設啟用「簡單檔案共享」隱藏安全性頁籤。
控制台 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享 (建議)」

經驗總結

1. 冷靜分析錯誤訊息與操作歷史，定位權限而非硬體故障
2. NTFS 權限綁定 SID，跨系統重裝必發生不匹配
3. 僅 NTFS 分區受影響，FAT32 無此問題 (但缺乏權限控制)
4. 建立標準作業程序：重裝前匯出 ACL、重裝後還原