タグ付けされた質問 「icacls」

これは何を意味するのでしょうか： C:\foo\> icacls . . NT AUTHORITY\IUSR:(M) BUILTIN\IIS_IUSRS:(M) BUILTIN\IIS_IUSRS:(OI)(CI)(M) NT AUTHORITY\IUSR:(OI)(CI)(M) BUILTIN\IIS_IUSRS:(I)(OI)(CI)(RX) NT AUTHORITY\IUSR:(I)(OI)(CI)(RX) NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F) BUILTIN\Administrators:(I)(OI)(CI)(F) 最初の方法は、ユーザーIDがディレクトリの変更権限を取得することを意味すると思います。つまり、ユーザーはファイルを作成、ファイルを更新、またはファイルを削除できます。正しい？「NT AUTHORITY \ IUSR」ユーザーとは何ですか？それは本当に単一のユーザーIDですか？デフォルトのIISユーザーIDですか？ わかりました。2行目はグループを指していると思います。同じ許可を取得します。 （I）や（OI）などの行はどうでしょうか。説明してください。

16 windows  icacls 

更新 私は受け入れられた回答に記載されている方法を使用できましたが、2回失敗したり、問題が多すぎたりしました。 さらに検索すると、はるかに優れており、必要なことを正確に実行するSetgeがHelge Kleinによって見つかりました。 特定のフォルダにアクセスできませんc:\Program Files\WindowsApps。コマンドラインで「アクセスが拒否されました」というエラーが表示され、Windowsエクスプローラーで「現在このフォルダーにアクセスする権限がありません」というダイアログボックスが表示されます。 [ 続行 ]をクリックするとアクセス権が与えられますが、コマンドラインを使用して自分自身にアクセス権を与えたいと思います。スクリプトが同じセキュリティコンテキストで実行されているこの問題に遭遇しないように。 Microsoft Technetでこの質問を見つけましたが、うまくいきませんでした。管理者として既にPowershellを実行していることに注意してください。 PS C:\WINDOWS\system32> icacls "C:\Program Files\WindowsApps" /grant i063510:F /inheritance:e C:\Program Files\WindowsApps: Access is denied. Successfully processed 0 files; Failed processing 1 files PS C:\WINDOWS\system32> icacls "C:\Program Files" /grant i063510:F /inheritance:e C:\Program Files: Access is denied. Successfully processed 0 files; Failed …

13 command-line  windows-10  icacls 

Windows 10で最新バージョンのcygwin64を使用しています。fooそのアクセス許可について何か奇妙なディレクトリを取得できました。これがどのように発生したかはよくわかりませんが、症状は次のとおりです。 $ cd /f/temp/foo $ ls -lad . drwxrwx---+ 1 Mm None 0 Jun 16 14:03 . $ mkdir bar $ ls -lad bar d---rwx---+ 1 Mm None 0 Jun 16 14:17 . $ cd bar Permission denied $ umask 0022 これは、他のディレクトリでは発生しません/f/temp/ok。lsスイッチを使用すると、f/temp/okとの違いがわかりません/f/temp/foo。 私が行う場合chmod 775 bar、私は入力することができますbarが、その後、下のディレクトリを作ることはbar、同じ問題を抱えています。この問題は停止しているので、私はやってgit initの中で/f/temp/foo。こうchown -R Mm *親には違いはありません。 …

10 permissions  cygwin  icacls 

バックグラウンド このコマンドがあるとしましょう icacls C:\FullyAccessibleFolder /grant Users:(OI)(CI)F これは英語版のWindowsでは正常に機能しますが、フランス語版では機能しないようで、おそらくUsersフランス語で異なるために次のエラーが発生します。WindowsのようにEveryone翻訳さTout le mondeれるため、それも解決策ではありません。 Users: Le mappage entre les noms de compte et les ID de sécurité n'a pas été effectué. どのGoogleが翻訳するか Users: The mapping between account names and security IDs was not performed. 質問 Windowsのさまざまな言語バージョンで機能するように、フォルダーとその内容のすべてを再帰的に設定して、すべてのユーザーに完全なアクセス許可を与えるコマンドはありますか？ ウェブ上のコンテンツ ほぼ同様の問題があるこのページでは、ドイツ語とフランス語でどのようにEveryoneなるかについて説明しています。JederTout le monde

9 windows  permissions  file-permissions  language  icacls 

私はdocomentumストレージのすべてのツリーのパーミッションを修正するバッチファイルです。UNC操作ディレクトリにあります。 goSetPriv.bat @echo off set /a _cnt=0 set _docdir="UNC_DCTM_PATH_TO_SCAN\*" if (%1) NEQ () set _docdir="%*" set _start=%date:~4,10% %time% pushd UNC_OF_OP_DIR FOR /D %%I in (%_docdir%) DO ( icacls %%I /grant:r ssis_admin:R /inheritance:e > nul call :counter ) ...... counter: ...... goSetPrivをスケジュールされたタスク（Higest特権、Windows 7 Server 2008R2）として実行すると、プログラム：\ O：\ goSetPriv.bat サブディレクトリ内のサブディレクトリとファイルのアクセス許可を変更せずに、すべての親ディレクトリですばやく実行されます。cmdから直接実行せずにバッチを実行すると（つまり、O：> goSetPriv.bat）、すべての親ディレクトリ内のすべてのサブフォルダーとファイルがゆっくりと変更されます。 問題はどこだ ？ …

2 windows-7  batch  scheduled-tasks  unc  icacls 

私の問題 Windows 2008 R2サーバー上の共有に問題があります。 c $などの管理共有を含むすべての共有は、すべてのユーザーにファイルとフォルダーを作成する許可を与えます。 私が試みた修正 icaclsツールを使用して、共有のアクセス許可をリセットしようとしました。icacls C:\SHARE /reset 権限がない場合、有効な権限は常に表示されます：すべてのドメインアカウントの「フォルダの作成/データの追加」。それで、私はそれを確認するためにいくつかのアカウントでテストしました...はい、動作します... 共有上のicacls出力（を使用icacls C:\SHARE）： C:\SHARE AUTORITE NT\System:(I)(OI)(CI)(F) BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Utilisators:(I)(OI)(CI)(RX) BUILTIN\Utilisators:(I)(CI)(AD) BUILTIN\Users:(I)(CI)(WD) CREATEUR PROPRIETAIRE:(I)(OI)(CI)(IO)(F) 同様の問題を検索しましたが、正反対の問題しか見つかりませんでした。 使用されるクライアントはWindows 7です。 トラブルシューティングまたは解決のために次に何をすべきかわかりません。 更新 同じWindows 7クライアントを使用するWindows Server 2003 R2でうまく機能します。 また、共有アクセス許可およびNTFSアクセス許可RX（読み取りおよび実行）のすべてのユーザーを完全に制御および変更して（2008 R2で）テストしました。しかし、良い結果はありません...

1 permissions  network-shares  windows-server-2008-r2  smb  icacls 

Server 2008 R2では、次のコマンドを使用していますが、うまく機能します。 icacls “D:\wamp\apache” /grant “run_apache”:(OI)(CI)RX /T ただし、 icacls “D:\wamp\apache\logs” /grant “run_apache”:(OI)(CI)RWXD /T このエラーメッセージが表示されます。 Invalid parameter “run_apache:(OI)(CI)RWXD” 何が問題なのか、どうすれば解決できますか。

apache-http-server  windows-server-2008-r2  icacls 

リストフォルダとファイルのみを（ファイルへの読み取りアクセスを許可せずに）与えるために正しいicaclsパラメータを探しています（私たちのサービスデスクがファイルシステムを通過できるようにしたいのですがパーミッションを見てください）文書を読むことができません。 icacls / grant foldername securitygroup：（X、RD、REA、RA、RC）を試しましたが、アクセス許可には読み取り権限が含まれています。 助けてくれてありがとう。 クリス

icacls 

14.5GBのドライブを回復しようとしましたが、いくつかのトラブルに遭遇しました。ドライブはすでにFAT32でフォーマットされています。 通常の（管理者）ユーザーにログインしてドライブを挿入すると、ディスクのプロパティの[ セキュリティ ]タブでアクセス許可を変更する必要があるというエラーが表示されます。問題は、ドライブにディスクタブがないことです（一般、ツール、ハードウェア、共有、カスタマイズのみ）。 そうは言っても、Windows Administratorユーザーを使用して問題なくドライブにアクセスできます。また、管理者ユーザーのコマンドプロンプトから所有権を取得しようとしましたが、次のメッセージが表示されます。 ERROR: File ownership cannot be applied on insecure file systems; there is no support for ACLs.これは、両方のユーザーのコメントを使用しているときに発生します。icacls-commandも使用しようとしましたが、運がありません。 誰がここで間違っているのか知っていますか？前もって感謝します

hard-drive  usb  permissions  external-hard-drive  icacls