Icacls

語法

icacls <FileName> [/grant[:r] <Sid>:<Perm>[...]] [/deny <Sid>:<Perm>[...]] [/remove[:g|:d]] <Sid>[...]] [/t] [/c] [/l] [/q] [/setintegritylevel <Level>:<Policy>[...]]
icacls <Directory> [/substitute <SidOld> <SidNew> [...]] [/restore <ACLfile> [/c] [/l] [/q]]

參數

參數	說明
<FileName>	指定要為其顯示 Dacl 的檔案。
<Directory>	指定要為其顯示 Dacl 的目錄。
/t	執行當前目錄及其子目錄中的所有指定檔案上的操作。
/c	繼續操作而不考慮檔案的任何錯誤。仍將顯示錯誤訊息。
/l	執行上一個符號連結，而不是其目標的操作。
/q	禁止顯示成功訊息。
[/save <ACLfile>[] /t[] /c[] /l[/q]]	將 Dacl 所有匹配的檔案存儲到ACLfile 以便稍後使用/restore。
[/ setowner <Username>[] /t[] /c[] /l[/q]]	改為指定的用戶匹配的所有檔案的所有者。
[/ findSID <Sid>[] /t[] /c[] /l[/q]]	查找所有匹配的檔案包含 DACL 明確涉及指定的安全標識符 (SID)。
[/verify [/t] [/c] [/l] [/q]]	查找所有具有不規範或有長度與 ACE (訪問控制條目）計數不一致的 Acl 的檔案。
[/reset [/t] [/c] [/l] [/q]]	用默認值替換 Acl 繼承 Acl 的所有匹配的檔案。
[/grant [: r] <Sid>: <Perm> [...]]	授予指定用戶的訪問許可權。許可權替換以前的顯式授予的許可權。不帶: r，添加到以前被顯式許可權授予任何許可權。
[/deny <Sid>: <Perm> [...]]	顯式拒絕指定的用戶的訪問許可權。顯式拒絕 ACE 的規定的許可權將被添加，刪除在任何顯式授予的許可權。
[/remove [:g\|:d]] <Sid> [...]][] /t[] /c[] /l[] /q	從 DACL 中移除指定的 SID 的所有匹配項。 : g中刪除指定的 sid 授予的許可權的所有匹配項。 : d中刪除指定的 SID 被拒絕的許可權的所有匹配項。
[/ setintegritylevel [（CI)(OI)] <Level>: <Policy> [...]]	顯式 ACE 完整性向所有匹配的檔案。level 指定為： L [低] M [中] H [高] 完整性 ACE 的繼承選項可能位於之前級別，並且只套用於目錄。
[/substitute <SidOld><SidNew>[...]]	現有的 SID （SidOld）替換為一個新的 SID （SidNew）。需要direcroty參數。
/restore <ACLfile>[/c][/l][/q]	將存儲的 Dacl 從ACLfile套用到指定的目錄中的檔案。需要directory參數。

注意

Sid 可以採用數字格式或友好的名稱格式。如果給定數字格式，那么請在 SID 的開頭添加一個 *。

/T 指示在以該名稱指定的目錄下的所有匹配檔案/目錄上執行此操作。

/C 指示此操作將在所有檔案錯誤上繼續進行。仍將顯示錯誤訊息。

/L 指示此操作在符號連結本身而不是其目標上執行。

/Q 指示 icacls 應該禁止顯示成功訊息。

ICACLS 保留 ACE 項的規範順序:
顯式拒絕
顯式授予
繼承的拒絕
繼承的授予

Icacls

基本介紹

語法

參數

注意

示例

相關詞條

熱門詞條