タグ付けされた質問 「icacls」

Windows Server 2012 R2およびWindows Server 2008 R2を使用します。 というフォルダC:\temp\testがSYSTEMあり、ユーザーとすべてのファイルとサブディレクトリへのアクセスを許可し、他のすべてを削除します。私はこのコマンドを試しましたが、既存のアクセス許可はすべて残ります。 既存の権限は次のとおりです。 Access : NT AUTHORITY\SYSTEM Allow FullControl BUILTIN\Administrators Allow FullControl BUILTIN\Users Allow ReadAndExecute, Synchronize BUILTIN\Users Allow AppendData BUILTIN\Users Allow CreateFiles CREATOR OWNER Allow 268435456 を除くすべてのACLを削除しSYSTEM、追加したい<DOMAIN>\<USER> 私はこのコマンドを試しました： icacls c:\temp\test /grant:r <DOMAIN>\<USER>:(OI)(CI)F /t processed file: c:\temp\test Successfully processed 1 files; Failed processing 0 files …

15 windows-server-2008-r2  windows  windows-server-2012-r2  icacls 

icacls.exeの使用を検討しています。ただし、先に進む前に、これら2つのACLの違いを明確にしたいと思いました。 (OI) - object inherit (CI) - container inherit

9 file-sharing  ntfs  windows  icacls 

権限を追加するためにicaclsでグループを受け入れることができません。次のコマンドで昇格した電源シェルを使用しています。 icacls 'C:/foo' /grant:r 'Group Foo':f 次のエラーが発生します。 Invalid parameter "Group Foo" 私もSUIDを使用してみましたが、それも失敗します。「Domain \ Group Foo」も試しました グループが使用できるようにしようとしているファイルがたくさんあります。Windows Server 2012で大量のアクセス許可を追加する適切な方法は何ですか？ -編集- E:\> icacls "E:/Contact Numbers.xlsx" /grant:r "Users":f Invalid parameter "Users"

9 windows  windows-server-2012  file-permissions  windows-authentication  icacls