[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖

[系统相关] [已解决]SetACL不能删除继承权限?

本帖最后由 aries215 于 2021-9-1 17:07 编辑

我查了很多资料,也照着官方手册尝试,都不成功。
当文件(夹)的所有者是高于Admin的级别,如SYSTEM,就无法减少某用户的权限,只能增加。
分别加上这两个命令也没作用:
  1. -actn clear -clr "dacl,sacl"
  2. -actn rstchldrn -rst "dacl,sacl"
复制代码
是命令参数不对?还是工具本身的局限吗?

我也遇到这个问题了,解决了没

TOP

本帖最后由 aries215 于 2021-9-2 05:20 编辑

经过多年摸索,终于解决了,关键是这组参数:
  1. -actn setprot -op "dacl:p_nc;sacl:p_nc"
复制代码
完整范例:
  1. SetACL -silent -on "folder" -ot file -actn setprot -op "dacl:p_nc;sacl:p_nc" -actn ace -ace "n:S-1-5-32-545;p:read;m:set" -actn setowner -ownr "n:S-1-5-18"
  2. SetACL -ignoreerr -on "folder" -ot file -actn list
复制代码

TOP

返回列表