iCACLS Perspectiva Mando Guía Herramienta gestionar ACLs
Anterior hasta Ventanillas Perspectiva, CACLS ( cambio Acceso Control Listas) es usado gestionar hasta complicado NTFS permiso, complemento el Carpeta Opciones’ Seguridad tab qué ofertas un fácil manera hasta make minor permiso tweaks. En Ventanillas Perspectiva, CACLS qué tiene desventaja de difícil usar hasta juego heredar permiso en un carpeta es estado desaprobar y estado sustituir con iCACLS. iCACLS ampliar el capacidades de CACLS ser capaz de exhibir, modificar, copia de seguridad o reabastecer contenidos de discrecional ACLs por archivos y guias telefonicas. iCACLS mando línea herramienta también capaz de mostrarse y juego mandatory rótulos de un objeto por interacción con WIC ( ventanillas Integridad Control) qué most notable en el La Red Exploradora Protegido Modo qué automáticamente Bajo integridad hasta La Red objetos hasta proteger el sistema operativo de difamatorio tejer contenido en La Red Exploradora.
iCACLS sintaxis, parámetro o interruptores lista
ICACLS nombre ahorrar aclfile [/T] [/ Do] [/L] [/Q]
/
tienda el el acls por lo todo matching nombres a aclfile por posterior uso con reabastecer.
ICACLS guía [/ sustituto SidOld SidNew [...]] reabastecer aclfile [/ Do] [/L] [/Q]
/
aplicado el tienda acls hasta archivos en guía.
ICACLS nombre setowner usuario [/T] [/ Do] [/L] [/Q]
/
mudanzas el dueña de todo matching nombres.
ICACLS nombre descubrimientos Sid [/T] [/ Do] [/L] [/Q]
/
descubrimientos todo matching nombres ese contener un ACL explícitamente mencionando Sid.
ICACLS nombre verificar [/T] [/ Do] [/L] [/Q]
/
descubrimientos todo archivos cuyo ACL es no en canónico por o cuyo longitudes are no coherente con AS condes.
ICACLS nombre restablecimiento [/T] [/ Do] [/L] [/Q]
/
sustituir acls con contumacia heredar acls por todo matching archivos
ICACLS nombre [/ concesión[:] Sidperm:[...]]
[/negar Sidperm: [...]]
[/quitar[:|:Sid]][. ..T]]] [/{{C||Do}}] [/[[L]]] [/[[Q]]]
[/
[/setintegritylevel Levelpolicy:[...]]
concesión[:] Sidperm: concesiones el específico usuario acceso derechos. Con :r, el permiso sustituir cualquier anterior concedido explícita permiso. Sin :r, el permiso are agregado a cualquier anteriormente concedido explícita permiso.
negar Sidperm: explícitamente negado el específico usuario acceso derechos. Un explícita negar AS es añadido por lo estado permiso y el mismo permiso en cualquier explícita concesión are quitado.
quitar[:[|Sid]] {{removes||quitar||eliminar||borrar}} {{all||todo||toda||todos||todas}} {{occurrences||ocurrencias||acontecimientos||incidentes||casos||existencias||apariciones}} {{of||de||en||para||por}} [[Sid]] {{in the||en el||al||en los||en las}} [[acl]]. Con :g, ella quitar todo ocurrencias de concedido derechos hasta ese Sid. Con :d, ella quitar todo ocurrencias de negado derechos hasta ese Sid.
setintegritylevel [(CIOILevel)()] explícitamente adds un integridad AS hasta todo matching archivos. El nivel es ser específico como un de:
Bajo[]
Medios[]
Alto[]
Herencia opciones por lo integridad AS Mayo preceder el nivel y are aplicado único hasta guias telefonicas.
Nota:
Sids Mayo estar en o numérico o amigable nombre forma. Si un numérico forma es dado, afijo un * hasta el salida de la SID.
T indicar ese esto operación es ejecutante en todo matching archivos/ guias telefonicas abajo el guias telefonicas específico en nombre de.
DO indicar ese esto operación albedrío continuar en todo archivo errores. Error mensajes albedrío todavía demostrar.
L indicar ese esto operación es ejecutante en un simbólico enlace se contra su target.
Q indicar ese icacls should supremacía éxito mensajes.
ICACLS conservar el canónico ordenamiento de AS entradas:
Explícita negación
Explícita concesiones
Heredar negación
Heredar concesiones
perm es un permiso mask y lata ser específico en un de dos formas:
un sucesión de sencillo derechos:
FA lleno acceso
M modificar acceso
RX leído y ejecutar acceso
R leído- único acceso
W escribir- único acceso
un coma- separado lista en paréntesis de específico derechos:
D borrar
RC leído control
WDAC escribir DAC
WO escribir dueña
S sincronizar
COMO acceso sistema seguridad
MA maximum permitido
GR genérico leído
GW genérico escribir
GE genérico ejecutar
GEORGIA genérico todo
RD leído datos/ lista guía
WD escribir datos/ agregar archivo
ANUNCIO añadir datos/ agregar subdirectory
REA leído alargada atributos
WEA escribir alargada atributos
X ejecutar/ travesaño
DC borrar niño
RA leído atributos
WA escribir atributos
herencia derechos Mayo preceder o forma y are aplicado único hasta guias telefonicas:
(OI) objeto heredar
(CI) contenedor heredar
(IO) heredar único
(NP) dont’ propagar heredar
Ejemplos:
icacls cwindows:\\* ahorrar AclFile T
- Albedrío ahorrar el ACLs por todo archivos bajo cwindows:\ y su subdirectories hasta AclFile.
icacls cwindows:\\ reabastecer AclFile
- Albedrío reabastecer el Acls por cada archivo dentro AclFile ese existir en cwindows:\ y su subdirectories
icacls archivo concesión AdministratorD,WDAC:()
- Albedrío concesión el utilizador Administrador Borrar y Escribir DAC permiso hasta archivo
icacls archivo concesión *S-1-1-0D,WDAC:()
-
- Albedrío concesión el utilizador definido por sid S-1-1-0 Borrar y Escribir DAC permiso hasta archivo
icacls cwindowsexplorer.exe:\\
- Ver el discrecional acceso lista y integridad nivel
icacls archivo setintegritylevel H
- Modificar mandatory integridad nivel de un objeto hasta Alto
importante: Esto es un máquina traducido página qué es suministrar " como es" sin orden. Máquina traducción Mayo ser difícil comprender. Por favor referirse hastaoriginal Inglesa artículo cuando quiera que posible.
Compartir y contribuir o obtener técnico apoyo y ayuda aMy Digital Vida Foros.
Relacionado Artículos
- 10 Nuevo Ejecutable y 20 Antiguo Órdenes en Ventanillas Perspectiva
- Fácilmente Manera tomar Propiedad y Concesión Acceso Archivos o Guias telefonicas en Perspectiva
- Borrar Undeletable Archivos en Ventanillas Perspectiva
- Agregar Abierto Mando Ventanilla Aquí hasta XP Carpeta con Poder
- Revelar y Acceso hasta Ventanillas Perspectiva Escondido Contexto- Sensible ( derecho Chasqueo) Menú Ítem Abierto Mando Guía Aquí & Copia como Paso
- Corrido Mando Guía Ventanilla como Administrador por derecho Chasqueo Computador en Perspectiva
- Cómo abrir Elevado Mando Guía con Administrador Privilegios en Ventanillas Perspectiva
- Cómo hasta Completamente Maximize Mando Guía Ventanilla en Perspectiva
- Cómo hasta Habilitar y Encendido Hibernación Facción en Ventanillas Perspectiva
- Cómo hasta Mutilar o Habilitar Perspectiva Usuario Acceso Control en Mando Guía

































Mayo 22nd, 2007 0241:
[...] iCacls [...]
Octubre 11th, 2007 0124:
Hola,
Gran artículo a próposito, pero esperando alguien lata ayúdame. Ive’ estado haciendo comprobación y tal, y YO haber el icacls.exe trabajando imparcialmente pozo, pero YO haber un problema.
Im’ anotado en como un limitado usuario.
Uso icacls de un elevado mando guía.
YO crear un prueba carpeta en el raíz guía nombrado “ prueba”.
Im’ molesto hasta dar lleno control permiso hasta el “ usuario” grupo en ventanillas perspectiva, en aquél carpeta.
El mando Uso es esto:
chicharra:\> “ prueba” concesión UsersF,WDAC:()
Ahora, de my limitado usuario cuenta, si YO derecho- chasqueo y vaya permiso, seguridad tab y seleccionar Usuario, único el genérico “ leído & Ejecutar”, “ lista” y “ leído” permiso are refrenado. El único noticable diferencia es ese YO lata chasqueo en el “ editar” botón hasta editar el permiso manual sin teniendo hasta dar Admin credenciales.
Ive’ probado variado combinaciones de esta mando pero trivial’ parecer hasta palo esos permiso en el carpeta se. Si YO haber un archivo en el “ prueba” guía y uso el T paramédico el archivos time) el permiso proprely.
Does alguien conocer de un manera YO lata juego esos permiso en un Carpeta por un programa o mando- línea?
Gracias por adelantado.
Noviemb 23rd, 2007 1603:
Hola Jonathan,
Penso el usuario grupo necesidades F,WDAC permisions en el raíz también.
Buena suerte,
Ernst
Noviemb 23rd, 2007 2258:
Gracias por su contestación Gaotcreek.
Probaba esto y ella todavía didnt’ trabajo, pero ella made me probar unos pocos otro cosas.
Y YO FINAL FUNDAR AFUERA CÓMO Hacerlo!. Su’ extraño, pero no combinación de ICACLS trabajado para mí, pero Encontraba un poste ese hacía ella. Hasta juego carpeta y archivo permiso en Perspectiva, usted lata uso CACLS ( aún cuando su’ desaprobar, ella trabajo proprely) y uso:
cacls “ctest:\” mi do g “ usuario”:
Maybe alguien albedrío averiguar cómo hacerlo el mismo con icacls, o maybe icacls necesidades un apuro.
De todos modos, esperanza esto albedrío ayuda alguien otro en el futuro.