iCACLS Vista Command Prompt Tool to Manage ACLs iCACLS Vista invite de commande outil pour gérer les ACLs
Prior to Windows Vista, CACLS (Change Access Control Lists) is used to manage to complicated NTFS permissions, complement the Folder Options’ Security tab which offers an easy way to make minor permissions tweaks. Avant de Windows Vista, CACLS (Changer Access Control List) est utilisé pour gérer à la complexité des permissions NTFS, compléter les Options des dossiers "onglet Sécurité qui offre un moyen facile de faire quelques réglages mineurs permissions. In Windows Vista, CACLS which has drawback of difficult to use to set inherited permissions on a folder is been deprecated and been replaced with iCACLS. Dans Windows Vista, qui a CACLS inconvénient de difficile à utiliser hérité des permissions sur un dossier est obsolète et a été remplacé par iCACLS. iCACLS expands the capabilities of CACLS to be able to display, modify, backup or restore contents of discretionary ACLs for files and directories. iCACLS accroît les capacités de CACLS être en mesure d'afficher, de modifier, de sauvegarde ou de restauration de contenu discrétionnaire ACL des fichiers et des répertoires. iCACLS command line utility also able to show and set mandatory labels of an object for interaction with WIC (Windows Integrity Control) which most noticeable in the Internet Explorer Protected Mode which automatically Low integrity to Internet objects to protect the operating system from malicious web content in Internet Explorer. iCACLS utilitaire de ligne de commande également en mesure de démontrer et de mettre des étiquettes obligatoires d'un objet d'interaction avec WIC (Windows de contrôle de l'intégrité), qui plus notable dans l'Internet Explorer Mode protégé qui Min automatiquement l'intégrité des objets à l'Internet pour protéger le système d'exploitation de contenu Web malveillant dans Internet Explorer.
iCACLS syntaxes, parameters or switches list iCACLS syntaxes, les paramètres ou commutateurs liste
ICACLS name /save aclfile [/T] [/C] [/L] [/Q] ICACLS nom / mettre aclfile [/ T] [/ C] [/ L] [/ Q]
store the the acls for the all matching names into aclfile for later use with /restore. la stocker les acls de tous les noms correspondants dans aclfile pour une utilisation ultérieure avec / restaurer.
ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile [/C] [/L] [/Q] ICACLS répertoire [/ substitut SidOld SidNew [...]] / restaurer aclfile [/ C] [/ L] [/ Q]
applies the stored acls to files in directory. applique les acls stockées dans des fichiers dans le répertoire.
ICACLS name /setowner user [/T] [/C] [/L] [/Q] ICACLS nom / setowner utilisateur [/ T] [/ C] [/ L] [/ Q]
changes the owner of all matching names. modifie le propriétaire de tous les noms correspondants.
ICACLS name /findsid Sid [/T] [/C] [/L] [/Q] ICACLS nom / findsid Sid [/ T] [/ C] [/ L] [/ Q]
finds all matching names that contain an ACL explicitly mentioning Sid. constate tous les noms correspondants qui contiennent une ACL citant explicitement Sid.
ICACLS name /verify [/T] [/C] [/L] [/Q] ICACLS nom / vérifier [/ T] [/ C] [/ L] [/ Q]
finds all files whose ACL is not in canonical for or whose lengths are inconsistent with ACE counts. recherche tous les fichiers dont l'ACL n'est pas canonique ou dont les longueurs sont incompatibles avec ACE compte.
ICACLS name /reset [/T] [/C] [/L] [/Q] ICACLS nom / reset [/ T] [/ C] [/ L] [/ Q]
replaces acls with default inherited acls for all matching files remplace acls avec acls hérité par défaut pour tous les fichiers correspondants
ICACLS name [/grant[:r] Sid:perm[...]] ICACLS nom [/ subvention [r] Sid: permission [...]]
[/deny Sid:perm [...]] [/ Sid nier: perm [...]]
[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L] [/Q] [/ supprimer [: g |: d]] Sid [...]] [/ T] [/ C] [/ L] [/ Q]
[/setintegritylevel Level:policy[...]] [/ setintegritylevel Niveau: politique [...]]
/grant[:r] Sid:perm grants the specified user access rights. ou de subvention [r] Sid: perm accorde à l'utilisateur spécifié les droits d'accès. With :r, the permissions replace any previouly granted explicit permissions. Avec: r, les permissions de remplacer tout previouly autorisations accordées explicite. Without :r, the permissions are added to any previously granted explicit permissions. Sans r, les permissions sont ajoutés à toute précédemment accordée explicite permissions.
/deny Sid:perm explicitly denies the specified user access rights. / Sid nier: perm nie explicitement l'utilisateur spécifié les droits d'accès. An explicit deny ACE is added for the stated permissions and the same permissions in any explicit grant are removed. Un nier explicitement ACE est ajouté pour les permissions et a déclaré la même vigueur dans toute subvention explicite sont supprimés.
/remove[:[g|d]] Sid removes all occurrences of Sid in the acl. / supprimer [: [g | d]] Sid supprime toutes les occurrences de Sid dans l'ACL. With :g, it removes all occurrences of granted rights to that Sid. Avec: g, il supprime toutes les occurrences d'accorder des droits à celle de Sid. With :d, it removes all occurrences of denied rights to that Sid. Avec: d, elle supprime toutes les occurrences de refus des droits à ce Sid.
/setintegritylevel [(CI)(OI)]Level explicitly adds an integrity ACE to all matching files. / setintegritylevel [(CI) (IO)] Niveau explicitement l'intégrité ajoute un ACE à tous les fichiers correspondants. The level is to be specified as one of: Le niveau doit être spécifié comme un de:
L[ow] L [oe]
M[edium] M [edium]
H[igh] H [MPI]
Inheritance options for the integrity ACE may precede the level and are applied only to directories. Héritage options pour l'intégrité ACE mai précéder le niveau et ne sont appliquées que par répertoire.
Note:
Sids may be in either numerical or friendly name form. Petits États insulaires en développement en mai soit numérique ou d'un nom. If a numerical form is given, affix a * to the start of the SID. Si une forme numérique est donnée, appose un * au début de la SID.
/T indicates that this operation is performed on all matching files/directories below the directories specified in the name. / T indique que cette opération est effectuée sur tous les correspondants des fichiers / répertoires ci-dessous les répertoires spécifiés dans le nom.
/C indicates that this operation will continue on all file errors. / C indique que cette opération se poursuivra sur toutes les erreurs des fichiers. Error messages will still be displayed. Les messages d'erreur seront toujours affichés.
/L indicates that this operation is performed on a symbolic link itself versus its target. / L indique que cette opération est effectuée sur un lien symbolique lui-même contre sa cible.
/Q indicates that icacls should supress success messages. / Q indique que icacls devrait supprimer les messages succès.
ICACLS preserves the canonical ordering of ACE entries: ICACLS préserve l'ordre canonique d'ACE entrées:
Explicit denials Refus explicite
Explicit grants Explicit subventions
Inherited denials Héritée de refus
Inherited grants Héritée subventions
perm is a permission mask and can be specified in one of two forms: perm est un masque et l'autorisation peut être spécifiée dans l'une des deux formes:
a sequence of simple rights: une séquence simple de droits:
F - full access F - un accès complet
M - modify access -- Modifier l'accès
RX - read and execute access RX - lire et d'exécuter l'accès
R - read-only access R - accès en lecture seule
W - write-only access W - en écriture seule l'accès
a comma-separated list in parenthesis of specific rights: une liste délimitée par des virgules entre parenthèses des droits spécifiques:
D - delete D - supprimer
RC - read control RC - lire de contrôle
WDAC - write DAC WDAC - écrire DAC
WO - write owner WO - écrire propriétaire
S - synchronize S - synchroniser
AS - access system security AS - système d'accès de sécurité
MA - maximum allowed MA - maximum autorisé
GR - generic read GR - générique lire
GW - generic write GW - générique écrire
GE - generic execute GE - générique exécuter
GA - generic all GA - tous les génériques
RD - read data/list directory RD - lire les données / répertoire liste
WD - write data/add file WD - écrire des données / Ajouter un fichier
AD - append data/add subdirectory AD - Ajout de données / ajouter un sous-répertoire
REA - read extended attributes REA - lire les attributs étendus
WEA - write extended attributes WEA - écrire les attributs étendus
X - execute/traverse X - exécuter / Traverse
DC - delete child DC - supprimer enfant
RA - read attributes RA - lire les attributs
WA - write attributes WA - écrire les attributs
inheritance rights may precede either form and are applied only to directories: droits de succession mai précéder une ou l'autre et sont appliquées uniquement aux répertoires:
(OI) - object inherit (OI) - objet hériter
(CI) - container inherit (CI) - conteneur hériter
(IO) - inherit only (OI) - hériter seulement
(NP) - don’t propagate inherit (NP) - ne se propage pas hériter
Examples: Exemples:
icacls c:\windows\* /save AclFile /T icacls c: \ windows \ * / save AclFile / T
- Will save the ACLs for all files under c:\windows and its subdirectories to AclFile. -- Permet d'enregistrer l'ACL pour tous les fichiers dans le répertoire c: \ windows et ses sous-répertoires à AclFile.
icacls c:\windows\ /restore AclFile icacls c: \ windows \ / restaurer AclFile
- Will restore the Acls for every file within AclFile that exists in c:\windows and its subdirectories -- Est-ce que rétablir l'AATC pour chaque fichier dans AclFile qui existe dans c: \ windows et ses sous-répertoires
icacls file /grant Administrator:(D,WDAC) icacls fichier / Administrateur du don: (D, WDAC)
- Will grant the user Administrator Delete and Write DAC permissions to file -- Est-ce que accorder à l'utilisateur Administrateur Supprimer et Ecrire CAD autorisations de fichier
icacls file /grant *S-1-1-0:(D,WDAC) icacls fichier ou de subvention * S-1-1-0: (D, WDAC)
- Will grant the user defined by sid S-1-1-0 Delete and Write DAC permissions to file -- Est-ce que la subvention définis par l'utilisateur par sid S-1-1-0 Supprimer et Ecrire CAD autorisations de fichier
icacls c:\windows\explorer.exe icacls c: \ windows \ explorer.exe
- View the discretionary access list and integrity level -- Voir la liste d'accès discrétionnaire et niveau d'intégrité
icacls file /setintegritylevel H icacls fichier / H setintegritylevel
- Modify mandatory integrity level of an object to High -- Modifier le niveau d'intégrité obligatoire d'un objet au haut -
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANT: Il s'agit d'une machine qui traduit la page est fourni «tel quel», sans garantie. Machine translation may be difficult to understand. La traduction automatique mai être difficile à comprendre. Please refer to S’il vous plaît se référer à original English article article original anglais whenever possible. chaque fois que possible.
Share and contribute or get technical support and help at Partagez et contribuer ou obtenir de l'aide technique et l'aide à My Digital Life Forums Ma vie numérique forums .
Related Articles Articles connexes
- 10 New Executables and 20 Old Commands in Windows Vista Nouvelle exécutables 10 et 20 Vieux-Commandes de Windows Vista
- Easier Way to Take Ownership and Grant Access Files or Directories in Vista Manière plus simple à prendre en main et Grant accéder à des fichiers ou des répertoires dans Vista
- Delete Undeletable Files in Windows Vista Undeletable Supprimer les fichiers dans Windows Vista
- Add Open Command Window Here to XP Folder with PowerToy Ajouter la commande Ouvrir la fenêtre ici à XP dossier avec PowerToy
- Reveal and Access to Windows Vista Hidden Context-Sensitive (Right Click) Menu Item - Open Command Prompt Here & Copy as Path Révéler et l'accès à Windows Vista Hidden Context-Sensitive (clic droit) menu - Ouvrez Invite de commandes ici et de copie que PATH
- Run Command Prompt Window as Administrator by Right Click Computer in Vista Run fenêtre d'invite de commande en tant qu'administrateur par un clic droit sur ordinateur dans Vista
- How to Open Elevated Command Prompt with Administrator Privileges in Windows Vista Comment ouvrir élevées invite de commande avec des privilèges d'administrateur sous Windows Vista
- How to Fully Maximize Command Prompt Window in Vista Comment maximiser fenêtre d'invite de commande dans Vista
- How to Enable and Turn On Hibernation Feature in Windows Vista Comment permettre à son tour et sur l'hibernation de Windows Vista
- How to Disable or Enable Vista User Access Control in Command Prompt Comment désactiver ou activer Vista utilisateur de contrôle d'accès en invite de commande
May 22nd, 2007 02:41 Mai 22nd, 2007 02:41
[...] iCacls [...] [...] [...] ICacls
October 11th, 2007 01:24 Octobre 11, 2007 01:24
Hello, Bonjour,
Great article by the way, but hoping someone can help me. Grand article d'ailleurs, mais en espérant quelqu'un peut m'aider. I’ve been doing testing and such, and I have the icacls.exe working fairly well, but I have a problem. J'ai fait des essais et de ce fait, et j'ai l'icacls.exe de travail assez bien, mais j'ai un problème.
I’m logged in as a limited user. Je suis identifié en tant que utilisateur restreint.
I use icacls from an elevated command prompt. Icacls-je utiliser une élévation de l'invite de commande.
I create a test folder in the root directory named “test”. Je créer un test dossier dans le répertoire racine nommé «test».
I’m trying to give full control permissions to the “Users” group in windows vista, on that folder. J'essaie de donner le plein contrôle les permissions sur le "Utilisateurs" groupe dans Windows Vista, sur ce dossier.
The command I use is this: La commande que j'utilise est la suivante:
c:\>icacls “Test” /grant Users:(F,WDAC) c: \> icacls «Test» ou de subvention Utilisateurs: (F, WDAC)
Now, from my limited user account, if I right-click and go to permissions, security tab and select Users, only the generic “Read & Execute”, “List” and “Read” permissions are checked. Maintenant, de mon compte utilisateur restreint, si je clic-droit et aller directement au permissions, de sécurité et sélectionnez l'onglet Utilisateurs, seul le générique "Lire & Exécuter", "Liste" et "Lire" permissions sont vérifiés. The only noticable difference is that I can click on the “Edit” button to edit the permissions manualy without having to give Admin credentials. La seule différence notable est que je peux cliquer sur le bouton "Modifier" pour modifier les permissions manuellement sans avoir à donner les pouvoirs d'administration.
I’ve tried varied combinations of this command but can’t seem to stick those permission on the folder itself. J'ai essayé diverses combinaisons de cette commande, mais ne peut pas l'air de tenir ceux autorisation sur le dossier lui-même. If I have a file in the “test” directory and use the /T param the files take the permissions proprely. Si j'ai un fichier dans le "test" et l'utilisation répertoire / T param prendre les fichiers les permissions proprement.
Does anyone know of a way I can set those permissions on a Folder through a script or command-line? Does anyone know d'une manière que je pouvez définir les permissions sur un dossier par un script ou ligne de commande?
Thank you in advance. Merci d'avance.
November 23rd, 2007 16:03 Novembre 23rd, 2007 16:03
Hi Jonathan, Salut Jonathan,
I think the users group needs F,WDAC permisions on the root too. Je pense que le groupe d'utilisateurs besoins F, WDAC permisions sur la racine.
Good luck, Bonne chance,
Ernst
November 23rd, 2007 22:58 Novembre 23rd, 2007 22:58
Thank you for your reply Gaotcreek. Merci pour votre réponse Gaotcreek.
I tried this and it still didn’t work, but it made me try a few other things. J'ai essayé et il n'a toujours pas de travail, mais il m'a fait essayer un peu d'autres choses.
And I FINALY FOUND OUT HOW TO DO IT!. Et j'ai finalement trouvé comment le faire!. It’s strange, but no combination of ICACLS worked for me, but I found a post that did it. C'est étrange, mais aucune combinaison de ICACLS travaillé pour moi, mais j'ai trouvé un poste qui l'a fait. To set folder and file permissions in Vista, you can use CACLS (even though it’s deprecated, it works proprely) and use: Pour régler le dossier et les permissions de fichiers dans Vista, vous pouvez utiliser CACLS (même s'il est obsolète, il travaille proprement) et à utiliser:
cacls “c:\test” /e /c /g “Users”:F cacls "c: \ test" / e / c / g "Utilisateurs": F
Maybe someone will find out how to do the same with icacls, or maybe icacls needs a fix. Peut-être que quelqu'un va trouver comment faire la même chose avec icacls, icacls ou peut-être besoin d'un correctif.
Anyways, hope this will help someone else in the future. Cela dit, espérons que cela aidera à quelqu'un d'autre dans l'avenir.