ビルトイングループとは
ビルトイングループとは、Windowsインストール時から組み込まれている特殊なグループのことを指します。そして何かしらの特殊な権限を持っています。
BackupOperatorsとは
robocopyの/Bオプションを付けると、アクセス権を無視してファイルやフォルダのバックアップが出来るようになります。ただしこの仕組みは通常アカウントでは使えず、『SeBackupPriviledge』という特殊権限が必要になります。
BackupOperatorsビルトイングループには、この『SeBackupPriviledge』が付与されているのです。
Windowsではadministratorであっても、アクセス権が無ければファイルアクセスが出来ません。
じゃあadministratorをBackupOperatorsグループに所属させれば、普通にコピーできるんじゃないかと思うかもしれません。
ですが、これは実現できません。
BackupOperatorsに与えられた権限とは何か
じゃあBackupOperatorsが持つ『SeBackupPriviledge』権限にはどのような権限が与えられているのかというと、Windowsが標準で用意している『NTFS Backup API』と呼ばれるAPIを利用する権限なのです。
https://technet.microsoft.com/en-us/library/cc976700.aspx
このAPIには、VSS(Volume Shadow-copy Service)を利用する機能等、バックアップに役立つツールがたくさんありますが、robocopyの/Bオプションではその中でも『アクセス権を無視してバックアップを取る機能』を利用しているのです。
ただし、バックアップ用APIを利用するためにはAPIキーが必要となります。つまり、Microsoft からの認可が必要になりますので、簡単には使えません。
なお、administratorには標準で『SeBackupPriviledge』権限が付与されているので、administratorであれば特に意識することなく/Bオプションによるアクセス権無視のBackupが可能です。
