Eina d'Apuntador de Comanda de Perspectiva d'iCACLS per Aconseguir ACLs
Abans de Perspectiva de Windows, CACLS (Llista Control d'Accés de Canvi) s'utilitza per sortir-se'n a NTFS permissions complicats, complementar el tabulador de Seguretat de les Opcions de Carpeta quines ofertes pessiga una manera fàcil de fer permissions menors. En Perspectiva de Windows, CACLS que té difícil d'utilitzar per endurir-se desavantatge d'heretava permissions en una carpeta és estat recriminat i estat canviat per iCACLS. iCACLS expandeix les capacitats de CACLS per poder mostrar, modificar, reserva o restaura contingut d'ACLs discrecionals per a arxius i guies. utilitat de línia d'ordres d'iCACLS també capaç de mostrar i posar etiquetes obligatòries d'un objecte per a la interacció amb WIC (Control d'Integritat de Windows) que més evident a l'Explorador d'Internet Mode Protegit quina integritat automàticament Baixa a Internet objecta per protegir el sistema operatiu del contingut de web delictiu en Explorador d'Internet.
llisten les sintaxis d'iCACLS, els paràmetres o els canvis
ICACLS anomena /estalviar aclfile [/T] [/C] [/L] [/Q]
botiga l'l'acls pel completament noms d'acarament a aclfile per a ús posterior amb /restaurar.
Guia d'ICACLS [/substitut SidOld SidNew [...]] /restaurar aclfile [/C] [/L] [/Q]
aplica els acls emmagatzemats a arxius en guia.
ICACLS anomena /usuari de setowner [/T] [/C] [/L] [/Q]
canvis el propietari de tot l'acarament anomena.
ICACLS anomena /findsid Sid [/T] [/C] [/L] [/Q]
tot lligant els descobriments amb noms que contenen un ACL explícitament esmentant Sid.
ICACLS anomena /verificar [/T] [/C] [/L] [/Q]
descobriments tots els arxius l'ACL del qual no és en canònic per o les llargades de qui són incoherents amb comptes d'AS.
ICACLS anomena /reinicialització [/T] [/C] [/L] [/Q]
reemplaça acls amb l'omissió heretada acls per a tots els arxius d'acarament
ICACLS anomena [/grant[:r] Sid:perm[...]]
[/negar Sid:perm [...]]
[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L] [/Q]
[/setintegritylevel Level:policy[...]]
/grant[:r] subvencions de Sid:perm l'accés d'usuari especificat redreça. Amb :r, els permissions reemplacen qualsevol previouly al qual es concedeixen permissions explícits. Sense :r, els permissions s'afegeixen a alguns permissions explícits prèviament concedits.
/negar que Sid:perm explícitament negui que l'accés d'usuari especificat redreci. Un explícit negar AS és afegit perquè els permissions manifestats i els mateixos permissions en qualsevol subvenció explícita es treuen.
/remove[:[g|d]] Sid treu totes les aparicions de Sid en l'acl. Amb :g, treu totes les aparicions de drets concedits a aquell Sid. Amb :d, treu totes les aparicions de drets negats a aquell Sid.
/setintegritylevel [(CI)(OI)]Level explícitament afegeix un AS d'integritat a tots els arxius d'acarament. El nivell és ser especificat com un de:
L[ow]
M[edium]
H[igh]
Les opcions d'herència per a l'AS d'integritat poden precedir el nivell i s'apliquen només a guies.
Bitllet:
Els Sids poden ser en forma de nom o numèrica o amistosa. Si es dóna una forma numèrica, afixi un * al començament del SID.
/T indica que aquesta operació s'executa en tots els arxius/guies d'acarament sota dels guies especificats en el nom.
/C indica que aquesta operació continuarà sobre tots els errors d'arxiu. Encara es mostraran missatges d'error.
/L indica que aquesta operació s'executa en un enllaç simbòlic mateix contra el seu objectiu.
/Q indica que icacls havia missatges d'èxit de supress.
ICACLS conserva la canònica ordenació d'entrades d'AS:
Denegacions explícites
Subvencions explícites
Denegacions heretades
Subvencions heretades
perm és una màscara de permís i pot ser especificat en una de dues formes:
una seqüència de drets simples:
F - ple accés
M - modifiqui accés
RX - llegeixi i executi accés
R - accés read-only
W - accés write-only
una llista separada de coma en el parèntesi de drets específics:
D - suprimeixi
RC - control de lectures
WDAC - escrigui DAC
WO - escrigui al propietari
S - sincronitzi's
COM - seguretat de sistema d'accés
MA - el màxim permetia
GR - lectura genèrica
GW - genèric escriure
GE - genèric executar
GA - genèric completament
CTRA. - guia de dades/llista de lectures
WD - escrigui a l'arxiu de data/add
D. C. - afegeixi subdirectori de data/add
REA - la lectura estenia atributs
WEA - escrigui atributs estesos
X - executi/travessada
DC - suprimeixi nen
RA - atributs de lectures
WA - escrigui atributs
els drets d'herència poden precedir qualsevol forma i s'apliquen només a guies:
(OI) - objecte heretar
(CI) - contenidor heretar
(IO) - hereti només
(NP) - no es propagui heretar
Exemples:
icacls c:\windows\* /estalviar AclFile /T
- Salvarà els ACLs per a tots els arxius sota c:\windows i els seus subdirectoris a AclFile.
icacls c:\windows\ /restaurar AclFile
- Restaurarà l'Acls per a tots els arxius dins d'AclFile que existeix a c:\windows i els seus subdirectoris
els icacls arxiven /subvenció Administrator:(D,WDAC)
- Concedirà que l'Administrador d'usuari Suprimeix i permissions Write DAC per arxivar
els icacls arxiven /subvenció *S-1-1-0:(D,WDAC)
- Concedirà que l'usuari definit per sid S-1-1-0 Suprimeix i permissions Write DAC per arxivar
icacls c:\windows\explorer.exe
- Vegi la llista d'accés discrecional i nivell d'integritat
els icacls arxiven /setintegritylevel H
- Modifiqui nivell d'integritat obligatori d'un objecte a Alt
IMPORTANT: La pàgina és màquina traduïda i proporcionada "com és" sense garantia. La traducció automàtica pot ser difícil d'entendre. Si us plau refereixi's a article anglès original quan sigui que possible.
Articles Relacionats
- Com Impossibilitar o Permetre Control d'Accés d'Usuari de Perspectiva a l'Apuntador de Comanda
- Com Obrir Apuntador de Comanda Elevat amb Privilegis d'Administrador en la Perspectiva de Windows
- Funcioni Finestra d'Apuntador de Comanda com Administrador de dret Ordinador de Clic en la Perspectiva
- Obri l'Apuntador de Comanda Elevat Finestra Aquí com Administrador a Carpeta Actual Directament en Explorador de Windows de Perspectiva
- Creï i Posi un Apuntador de Comanda Elevat en Taula de Treball de Perspectiva de Windows o Menú de Començament
- Com Maximitzar Plenament l'Apuntador de Comanda Finestra en la Perspectiva
- Reveli i Accedeixi a Perspectiva de Windows Oculta Sensible de Context (Bé Clic) Element de Menú - Obri Apuntador de Comanda Aquí & Copiï com Camí
- Llista Completa de Comanda Acceleradors de Teclat Immediats (Claus de Drecera)
- Llista de Windows i Comanda de DOS Variables d'Ambient Immediates
- Suprimeixi Història de Navegació per a IE7 Utilitzant Apuntador de Comanda
Entrades (RSS)
15 de gener, 2009 19:49
...is allà qualsevol manera de recuperar-se/restaurar els permissions d'arxiu per a un arxiu que ha perdut al seu ACL i diu que el seu propietari és desconegut? Tot allò que he tastat continua dient accés negat.
icacls diu "accés negat"
takeown diu "accés negat"
Utilitat de BPACler.exe (des de http://www.bpsoftware.com/blog/) demostració de doesnt algunes escenes d'ACL gens per a l'arxiu de problema
Microsoft KB947870 (http://support.microsoft.com/kb/947870) descriu el problema exactament però diu que s'aplica al Servidor 2008 només mentre estic tenint l'error amb la Perspectiva Definitiu 32bit.
2 de gener, 2009 20:27
[...] el OS, tenes estos problemas que comentas. Icacls de contra de permisos de los de modificar de podes de si Fijate (Eina d'Apuntador de Comanda de Perspectiva d'iCACLS per Aconseguir ACLs la Meva Vida Digital), pero tene cuidado que asi como podes arreglar una cosa podes romper todo... (Asignale complet [...]
18 d'octubre, 2008 10:52
[...] classes de combinacions diferents de les comandes allò, atleast a mi, tenir sentit. Trobava aquest lloc, http://www.mydigitallife.info/2007/0...o-aconsegueix-acls/. L'arxiu en el qual canviava permissions és C:WindowsSystem32mapisvc.inf. Crec allò el [...]
23 de novembre, 2007 22:58
Gràcies per a la seva resposta Gaotcreek.
Tastava això i encara no funcionava, però em feia provar algunes altres coses.
I jo FINALY ESBRINAT COM FER IT!. És estrany, però cap combinació d'ICACLS treballat per a mi, sinó mi no trobava un correu que ho feia. Per posar permissions de carpeta i arxiu en la Perspectiva, pot utilitzar CACLS (tot i que es recrimina, treballa proprely) i ús:
cacls "c:\test" /e /circa /g "Users":F
Potser algú esbrinarà com per fer necessita el mateix amb icacls, o potser icacls un destret.
Anyways, esperança que això ajudarà algú altre en el futur.
23 de novembre, 2007 16:03
Hola Jonathan,
Penso que el grup d'usuaris necessiti F,WDAC permisions en l'arrel també.
Bona sort,
Ernst
11 d'octubre, 2007 01:24
Hola,
Gran article per cert, però esperant algú em pot ajudar. He estat fent testatge i això, i tinc l'explotació d'icacls.exe bastant bé, però tinc un problema.
Se'm registra en com un usuari limitat.
Utilitzo icacls d'un apuntador de comanda elevat.
Creo una carpeta de prova en el guia d'arrel anomenat "prova".
Estic intentant donar plens permissions de control al grup D'"Usuaris" en la perspectiva de finestres, en aquella carpeta.
La comanda que utilitzo és això:
"Prova" /subvenció de c:\>icacls Users:(F,WDAC)
Ara, del meu compte d'usuari limitat, si jo fer clic a la dreta i anar-se'n a permissions, tabulador de seguretat i Usuaris selectes, només la "Lectura" genèrica & Executar", "llistar" i "llegir" que permissions es comprovin. L'única diferència de noticable és que puc fer clic en l'"editar" botó per editar el permissions manualy sense haver de donar credencials Admin.
He provat combinacions variades d'aquesta comanda però no puc semblar que enganxi aquells permís a la carpeta mateixa. Si tinc un arxiu en el guia de "prova" i utilitzo el /param T al qual els arxius porten el permissions proprely.
Ningú sap d'un camí puc posar aquells permissions en una Carpeta a través d'una escriptura o línia de comanda?
Gràcies per endavant.
22 de maig, 2007 02:41
[...] iCacls [...]