在 windows server 中更改文件夹所有权是获取完全控制权限的前提，需以管理员身份运行 powershell 执行 takeown /f "路径" /r /d y 接着用 icacls "路径" /grant:r "$env:username:(f)" /t 赋予完全控制；图形界面操作需在“安全→高级→所有者→更改”中指定账户并勾选“替换子容器和对象的所有者”，再手动添加完全控制权限；切勿依赖资源管理器的“继续”提示，因其会静默修改权限导致不可控；接管后仍无法写入时，须检查是否阻止继承、存在显式拒绝项或共享权限冲突。
在 windows server 中更改文件夹所有权，是获取完全控制权限的关键一步。所有权不等于权限，但只有成为所有者，才能修改该文件夹的 ntfs 权限（比如添加自己为“完全控制”）。这个过程需管理员权限，且不能仅靠图形界面点几下就完成——尤其当原所有者不是你、或当前用户无任何访问权时。
用 PowerShell 快速接管所有权
这是最推荐的方式，简洁、可批量、兼容 Server 2012 及更新版本：
- 以管理员身份运行 PowerShell
- 执行命令（将 C:\Shared\Reports 替换为你的目标路径）：
Takeown /f "C:\Shared\Reports" /r /d y
这条命令递归地将文件夹及其所有子项的所有权赋予当前用户（/r 表示含子目录，/d y 表示自动确认） - 接着赋予当前用户完全控制权限：
icacls "C:\Shared\Reports" /grant:r "$env:USERNAME:(F)" /t
其中(F)表示完全控制，/t表示作用于全部子项
用图形界面手动操作（适合单个文件夹）
适用于无法使用命令行或需精细控制的场景：
- 右键目标文件夹 → “属性” → “安全”选项卡 → 点击“高级”
- 在“所有者”字段右侧点击“更改”
- 输入当前登录的管理员账户名（如 SERVER01\Administrator），点击“检查名称”确认，再点“确定”
- 勾选“替换子容器和对象的所有者”，然后点“应用”→“确定”
- 返回“安全”选项卡，点击“编辑”→“添加”，再次输入该账户名，勾选“完全控制”，保存
注意绕过 UAC 提示的常见陷阱
如果通过资源管理器双击打开一个无权限文件夹，弹出“您当前无权访问此文件夹…单击‘继续’”对话框，不要点‘继续’。这个操作会由系统后台静默修改权限，授予的是临时提升后的“完全控制”，但可能覆盖原有精细设置，且不可预测。正确做法是主动用上述方式显式接管所有权，全程可控。
接管后仍无法写入？检查继承与拒绝项
即使成了所有者并加了完全控制，也可能因以下原因失败：
- 父文件夹设置了“阻止继承”，而子项未手动添加权限 → 在“高级安全设置”中点击“启用继承”
- 存在显式的“拒绝”条目（如对某个组设了“拒绝写入”）→ 拒绝权限永远优先于允许，需删除或调整
- 共享权限限制（仅网络访问时生效）→ 同时检查“共享”选项卡里的权限，确保与 NTFS 权限不冲突
