Ho copiato due alberi, una fonte e una destinazione, che ho copiato con robocopy in questo modo:
robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\
robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\
Quindi ho confrontato l'autorizzazione usando icacls in uscita le autorizzazioni su entrambi, e l'unica differenza sembra essere che i file originali contengano una lunga serie di caratteri che ho visto prima; e so che rappresenta un utente o un gruppo nel sistema ma non ricordo come si chiama. Le stringhe si presentano così:
S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX
Possono essere abbinati a questa regex in VIM:
/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/