icacls эквиваленты основных прав исследователя
Я использую icacls для установки разрешений на большое количество каталогов для различных групп. Я хочу назначить то, что в справке icacls называется "изменить доступ". Кажется, сделать это правильно. Однако, когда права просматриваются на вкладке разрешений Проводника Windows в Windows 2008, группа появляется без прав вообще (в столбце "Разрешить" не установлены флажки). Нужно нажать "Дополнительно -> Изменить разрешения -> Изменить", чтобы фактически увидеть, что группе были предоставлены все разрешения, кроме "Полное", "Удалить подпапки и файлы", "Изменить разрешения" и "Взять на себя ответственность".
Теперь с чисто функциональной точки зрения это приемлемо. У группы есть нужные права. Однако с административной точки зрения это может сбить с толку тех, кто находится дальше по дороге, когда они видят группу в списке на первом экране вкладки разрешений, но никакие права не назначаются, пока вы не посмотрите на расширенные разрешения.
Итак, мой вопрос: есть ли способ с помощью icacls назначить право на изменение таким образом, чтобы оно отображалось на первом экране вкладки безопасности как таковое? Другими словами, с галочками в столбце разрешения для "Изменить", "Чтение и исключение", "Список содержимого папки", "Чтение" и "Запись"?
1 ответ
Какую командную строку вы используете для назначения разрешений?
Попробуй это:
icacls <directory> /grant <user>:(CI)(OI)(M)