拒绝访问：无法设置私钥权限

Question

在我们的Windows Web Server 2008 R2上，当我们尝试更新RSA私钥文件的权限时，我们遇到了“拒绝访问”错误。

即使来自管理员的提升 powershell，也会失败：

$fullpath = "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\......."
$uname = "\network service"
icacls $fullpath /grant $uname`:RX

错误：

Access denied.

我们缺少哪些本地政策权限？

Answer 1

修正了问题。我们首先需要获得该文件的所有权。

takeown /F <filename>