Copiei duas árvores, uma fonte e um destino, que copiei com a robocopy assim:
robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\
robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\
Em seguida, comparei a permissão usando icacls para gerar as permissões em ambos, e a única diferença parece ser que os arquivos originais contêm uma longa sequência de caracteres que eu já vi antes; e sei que representa um usuário ou um grupo no sistema, mas não me lembro como é chamado. As strings são assim:
S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX
Eles podem ser combinados com este regex no VIM:
/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/
4
Se não estou errado, que é o SID ( en.wikipedia.org/wiki/Security_Identifier )
—
alphamikevictor