問題タブ [icacls]

次のように、フォルダー (またはファイル) の ACL/継承を設定しようとしています: icacls /inheritance:r /grant:r "builtin\administrators":(I)(F)

ただし、これはエラーを生成します (icacls は "(I)" が有効であると認識しませんか?)。

icacls /? によると、(I) は ((OI)、(CI)、(IO)、(NP) とともに) 継承権の 1 つです。

オブジェクトの権限をリセットすると、icacls コマンドは次のように表示されます: builtin\administrators:(I)(OI)(CI)(F)

したがって、「(I)」設定は「そこに」あります。これを必要な場所 (つまり、builtin\administrators:(I)(F)) に取得するには、いくつかのフープを通過する必要があると思いますが、1 日の大部分を例の検索とさまざまなルートの試行に費やした後、私は私はまだ私が始めたところにいます。

これの裏技知ってる人いますか？

特定のユーザーがリストされているかどうかを確認するために、一連のフォルダーの ACL を取得しようとしています。

例えば

Person1～3はホームフォルダです。最近、フォルダーのアクセス許可を変更するために icacls コマンドを実行しました。それらのいくつかは、所有者が Person1 ではなく「IT Employee」に設定されています。

フォルダが 3 つしかない場合は、これを手動で行います。ただし、少なくとも 1000 個のフォルダーがあり、手動でタイムリーにデータを取り戻すことは現実的ではありません。

基本的に 6 人の IT 従業員がおり、その名前がどの個人ホーム フォルダー (またはサブ フォルダー) にも含まれていないことを確認したいと考えています。そこにある場合は、それらを削除するか、少なくともコンソール ログを取得できるようにしたいと考えています。

Windows Server 2008 で PowerShell 2 を使用しています

VBScript や JavaScript も実行できます

私のWindows 7言語はフランス語で、実際にはこのコマンドが必要だったので、「everyone」ではなく「Tout le monde」と書くべきだと知らなかったため、最初に、icalcsがフォルダー内のすべての人に完全なアクセス許可を付与するのに苦労しなければなりませんでした。そのために、同じアクセス許可が変更されたフォルダーでzipファイルを解凍できます。

私のバッチファイルのコードは次のとおりです。

ログは icalcs が成功したことを示していましたが、抽出が開始されると「アクセスが拒否されました」というメッセージが表示されました

- - 編集 - -

解凍するzipファイルにすべての権限が付与されていることを確認しようとしたので、追加しました

最初のicaclsの後、抽出はまだ機能しませんでした

Windows で実行されているすべてのサービスのアクセス許可を確認しようとしています。権限を個別に確認するのは非常に面倒ですが。

すべてのサービスのアクセス許可を識別するためnet startに、 Windows コマンドの結果を にパイプする方法はありますか?icacls

私が知りたいのは、フォルダー (フォルダーとファイル) の CACL 権限を再帰的にディスクに書き出す方法です。winmerge のようなツールで 2 つの出力ファイルを使用して、2 つの異なるフォルダーを書き出して比較したいと考えています。いくつかの手動手順を使用してセットアップすると機能する Web サイトがありますが、ビルド サーバーから公開すると、CACLS で何かが自動的に設定され、参照しようとするとサイトのアクセスが再び拒否されます。TFS ビルド サーバーが公開時に何かを行っていることは知っていますが、公開後に何が違うのかを理解しようとしています。動作する適切なフォルダーのバックアップを作成したので、各フォルダーの CACL などを出力してテキスト比較を行う必要があります。私はすでに目で見て、ファイル プロパティ ビューアですべてのフォルダとファイルをチェックし、見つからないファイルや変更された Web を探しました。構成。そうではありませんが。私はグーグル全体を見てきましたが、非常に良い解決策を見つけることができません。誰かが私を助けることができますか？