iCACLS Vista Command Prompt Tool to Manage ACLs iCACLS Vista ledeteksten verktøy for å administrere ACL
Prior to Windows Vista, CACLS (Change Access Control Lists) is used to manage to complicated NTFS permissions, complement the Folder Options’ Security tab which offers an easy way to make minor permissions tweaks. Før Windows Vista, cacls (Endre Access Control Lists) brukes til å administrere til kompliserte NTFS-tillatelser, utfyller Folder Options "Sikkerhet-kategorien som tilbyr en enkel måte å gjøre mindre tilpasninger tillatelser. In Windows Vista, CACLS which has drawback of difficult to use to set inherited permissions on a folder is been deprecated and been replaced with iCACLS. I Windows Vista cacls som har ulempen av vanskelig å bruke for å stille nedarvede rettigheter på en mappe er blitt avskrevne og blitt erstattet med iCACLS. iCACLS expands the capabilities of CACLS to be able to display, modify, backup or restore contents of discretionary ACLs for files and directories. iCACLS ekspanderer evnene av cacls å være i stand til å vise, modifisere, backup eller gjenopprette innholdet i skjønn ACL for filer og kataloger. iCACLS command line utility also able to show and set mandatory labels of an object for interaction with WIC (Windows Integrity Control) which most noticeable in the Internet Explorer Protected Mode which automatically Low integrity to Internet objects to protect the operating system from malicious web content in Internet Explorer. iCACLS kommandolinje-verktøyet også i stand til å vise og angi obligatorisk etiketter av en gjenstand for interaksjon med WIC (Windows Integrity Control) som mest merkbar i Internet Explorer Protected Mode hvilke automatisk Lav integriteten til Internett objekter for å beskytte operativsystemet mot skadelig webinnhold Internet Explorer.
iCACLS syntaxes, parameters or switches list iCACLS syntaxes, parametere eller brytere liste
ICACLS name /save aclfile [/T] [/C] [/L] [/Q] ICACLS navn / lagre aclfile [/ T] [/ C] [/ L] [/ Q]
store the the acls for the all matching names into aclfile for later use with /restore. oppbevar den ACL for alle samsvarende navn i aclfile for senere bruk med / gjenopprettes.
ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile [/C] [/L] [/Q] ICACLS katalog [/ vikar SidOld SidNew [...]] / restore aclfile [/ C] [/ L] [/ Q]
applies the stored acls to files in directory. gjelder den lagrede ACL til filer i katalogen.
ICACLS name /setowner user [/T] [/C] [/L] [/Q] ICACLS navn / setowner bruker [/ T] [/ C] [/ L] [/ Q]
changes the owner of all matching names. endringer eier av alle samsvarende navn.
ICACLS name /findsid Sid [/T] [/C] [/L] [/Q] ICACLS navn / findsid Sid [/ T] [/ C] [/ L] [/ Q]
finds all matching names that contain an ACL explicitly mentioning Sid. finner alle samsvarende navn som inneholder en ACL eksplisitt nevne Sid.
ICACLS name /verify [/T] [/C] [/L] [/Q] ICACLS navn / bekrefte [/ T] [/ C] [/ L] [/ Q]
finds all files whose ACL is not in canonical for or whose lengths are inconsistent with ACE counts. finner alle filer som ACL ikke er i kanoniske for eller som har lengder er uforenlig med ACE teller.
ICACLS name /reset [/T] [/C] [/L] [/Q] ICACLS navn / reset [/ T] [/ C] [/ L] [/ Q]
replaces acls with default inherited acls for all matching files erstatter ACL med standard arvet ACL for alle samsvarende filer
ICACLS name [/grant[:r] Sid:perm[...]] ICACLS navn [/ stipend [: R] Sid: Perm [...]]
[/deny Sid:perm [...]] [/ avslå Sid: Perm [...]]
[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L] [/Q] [/ fjerne [: g |: d]] Sid [...]] [/ T] [/ C] [/ L] [/ Q]
[/setintegritylevel Level:policy[...]] [/ setintegritylevel Nivå: politikk [...]]
/grant[:r] Sid:perm grants the specified user access rights. / stipend [: R] Sid: Perm gir den angitte brukeren rettigheter. With :r, the permissions replace any previouly granted explicit permissions. Med: r, tillatelsene erstatte eventuelle previouly gitt eksplisitt tillatelse. Without :r, the permissions are added to any previously granted explicit permissions. Uten: r, tillatelsene er lagt til enhver tidligere gitt eksplisitt tillatelse.
/deny Sid:perm explicitly denies the specified user access rights. / avslå Sid: Perm eksplisitt avviser den angitte brukeren rettigheter. An explicit deny ACE is added for the stated permissions and the same permissions in any explicit grant are removed. En eksplisitt nekte ACE er lagt til for de tillatelser og de samme rettighetene i noen eksplisitte bevilgning er fjernet.
/remove[:[g|d]] Sid removes all occurrences of Sid in the acl. / fjerne [: [g | d]] Sid fjerner alle forekomstene av Sid i ACL. With :g, it removes all occurrences of granted rights to that Sid. Med: g, det fjerner alle forekomstene av tildelte rettigheter til at Sid. With :d, it removes all occurrences of denied rights to that Sid. Med: d, den fjerner alle forekomstene av nektes rettigheter til at Sid.
/setintegritylevel [(CI)(OI)]Level explicitly adds an integrity ACE to all matching files. / setintegritylevel [(CI) (OI)] Nivå eksplisitt legger til en integritet ACE til alle samsvarende filer. The level is to be specified as one of: Nivået er å bli spesifisert som en av:
L[ow] L [au]
M[edium] M [edium]
H[igh] H [igh]
Inheritance options for the integrity ACE may precede the level and are applied only to directories. Arv valg for integriteten ACE mai går foran og er brukt bare til kataloger.
Note: Merk:
Sids may be in either numerical or friendly name form. SIDer kan være i enten numerisk eller egendefinerte navnet skjema. If a numerical form is given, affix a * to the start of the SID. Hvis en numerisk skjema er gitt, affix en * til starten av SID.
/T indicates that this operation is performed on all matching files/directories below the directories specified in the name. / T indikerer at denne operasjonen er utført på alle samsvarende filer / kataloger nedenfor katalogene som er oppgitt i navnet.
/C indicates that this operation will continue on all file errors. / C indikerer at denne operasjonen vil fortsette på alle fil feil. Error messages will still be displayed. Feilmeldinger vil fortsatt bli vist.
/L indicates that this operation is performed on a symbolic link itself versus its target. / L indikerer at denne operasjonen er utført på en symbolsk link versus seg sine mål.
/Q indicates that icacls should supress success messages. / Q indikerer at icacls bør undertrykke suksess meldinger.
ICACLS preserves the canonical ordering of ACE entries: ICACLS bevarer den kanoniske bestilling av ACE oppføringer:
Explicit denials Eksplisitte denials
Explicit grants Eksplisitte tilskudd
Inherited denials Arvet denials
Inherited grants Arvet tilskudd
perm is a permission mask and can be specified in one of two forms: Perm er en tillatelse maske, og kan være spesifisert i en av to former:
a sequence of simple rights: en sekvens av enkle rettigheter:
F - full access F - full tilgang
M - modify access M - endre tilgang
RX - read and execute access RX - Lese og kjøre-tilgang
R - read-only access R - kun lesetilgang
W - write-only access W - skrive-tilgang
a comma-separated list in parenthesis of specific rights: en kommaseparert liste i parentes av spesifikke rettigheter:
D - delete D - slett
RC - read control RC - les kontroll
WDAC - write DAC WDAC - skrive inn DAC
WO - write owner WO - skriv eieren
S - synchronize S - synkronisere
AS - access system security AS - tilgang til system-sikkerhet
MA - maximum allowed MA - maksimalt tillatt
GR - generic read GR - generisk lest
GW - generic write GW - generisk skriver
GE - generic execute GE - generisk henrette
GA - generic all GA - generisk alle
RD - read data/list directory RD - lese data / list katalog
WD - write data/add file WD - skrive data / legge til fil
AD - append data/add subdirectory Annonse - føyer data / legge underkatalog
REA - read extended attributes REA - les utvidede attributter
WEA - write extended attributes WEA - skriv utvidede attributter
X - execute/traverse X - kjøre / gå
DC - delete child DC - slett barnet
RA - read attributes RA - les attributter
WA - write attributes WA - skrive attributter
inheritance rights may precede either form and are applied only to directories: arven rettigheter er foran enten form og er bare brukes til kataloger:
(OI) - object inherit (OI) - objektet arver
(CI) - container inherit (CI) - beholder arve
(IO) - inherit only (IO) - arver bare
(NP) - don’t propagate inherit (NP) - ikke forplante arve
Examples: Eksempler:
icacls c:\windows\* /save AclFile /T icacls c: \ windows \ * / lagre AclFile / T
- Will save the ACLs for all files under c:\windows and its subdirectories to AclFile. - Vil lagre ACL for alle filer under c: \ windows og dens underkataloger til AclFile.
icacls c:\windows\ /restore AclFile icacls c: \ windows \ / restore AclFile
- Will restore the Acls for every file within AclFile that exists in c:\windows and its subdirectories - Vil gjenopprette ACL for hver fil i AclFile som eksisterer i c: \ windows og dens undermapper
icacls file /grant Administrator:(D,WDAC) icacls fil / stipend Administrator: (D, WDAC)
- Will grant the user Administrator Delete and Write DAC permissions to file - Vil gi brukeren Administrator Slett og Skrive DAC-tillatelser til filen
icacls file /grant *S-1-1-0:(D,WDAC) icacls fil / stipend * S-1-1-0: (D, WDAC)
- Will grant the user defined by sid S-1-1-0 Delete and Write DAC permissions to file - Vil gi brukeren definert av sid S-1-1-0 Slett og Skrive DAC-tillatelser til filen
icacls c:\windows\explorer.exe icacls c: \ windows \ explorer.exe
- View the discretionary access list and integrity level - Vis skjønn tilgang til listen og integritet nivå
icacls file /setintegritylevel H icacls fil / setintegritylevel H
- Modify mandatory integrity level of an object to High - Endre obligatorisk integritet nivå til et objekt med høy
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. VIKTIG: Dette er en maskin oversatt side som er levert "som den er" uten garanti. Machine translation may be difficult to understand. Maskinen oversettelse kan være vanskelig å forstå. Please refer to Vennligst henvis til original English article original engelsk artikkel whenever possible. når det er mulig.
Share and contribute or get technical support and help at Dele og bidra eller få teknisk støtte og hjelp på My Digital Life Forums My Digital Life Forums .
Related Articles Relaterte artikler
- How to Fully Maximize Command Prompt Window in Vista Slik fullt maksimere Ledetekst-vinduet i Vista
- Run Command Prompt Window as Administrator by Right Click Computer in Vista Kjøre Ledetekst-vinduet som administrator ved å høyreklikk datamaskin i Vista
- How to Open Elevated Command Prompt with Administrator Privileges in Windows Vista Slik åpner forhøyede ledetekst med administratorrettigheter i Windows Vista
- How to Disable or Enable Vista User Access Control in Command Prompt Hvordan deaktivere eller aktivere Vista User Access Control i ledeteksten
- Create and Put an Elevated Command Prompt on Windows Vista Desktop or Start Menu Lag og sette en forhøyet ledetekst på Windows Vista-skrivebordet eller Start-menyen
- Open Elevated Command Prompt Window Here as Administrator at Current Folder Directly in Vista Windows Explorer Åpne forhøyede ledetekst vinduet her som administrator på gjeldende mappe direkte i Vista Windows Utforsker
- Reveal and Access to Windows Vista Hidden Context-Sensitive (Right Click) Menu Item - Open Command Prompt Here & Copy as Path Avdekke og tilgang til Windows Vista Skjult Context-Sensitive (høyreklikk) Menu Item - Åpne Ledetekst Her & Kopier som bane
- Delete Browsing History for IE7 By Using Command Prompt Delete Browsing History for ie7 ved hjelp av ledeteksten
- How to Enable More Fonts for Windows Command Prompt Slik aktiverer flere fonter for Windows ledetekst
- Comprehensive List of Command Prompt Keyboard Accelerators (Shortcut Keys) Omfattende liste over ledeteksten tastatur akseleratorer (hurtigtaster)
May 22nd, 2007 02:41 22 mai, 2007 02:41
[...] iCacls [...] [...] ICacls [...]
October 11th, 2007 01:24 11 oktober, 2007 01:24
Hello, Hallo,
Great article by the way, but hoping someone can help me. Flott artikkel av veien, men håper noen kan hjelpe meg. I’ve been doing testing and such, and I have the icacls.exe working fairly well, but I have a problem. Jeg har gjort testing og slikt, og jeg har icacls.exe jobber ganske bra, men jeg har et problem.
I’m logged in as a limited user. Jeg logget inn som en begrenset bruker.
I use icacls from an elevated command prompt. Jeg bruker icacls fra en forhøyet ledeteksten.
I create a test folder in the root directory named “test”. Jeg opprette en test-mappen i rotkatalogen heter "test".
I’m trying to give full control permissions to the “Users” group in windows vista, on that folder. Jeg prøver å gi alle tillatelser til "Users"-gruppen i Windows Vista, på denne mappen.
The command I use is this: Kommandoen jeg bruker er dette:
c:\>icacls “Test” /grant Users:(F,WDAC) c: \> icacls "Test" / gi brukere: (F, WDAC)
Now, from my limited user account, if I right-click and go to permissions, security tab and select Users, only the generic “Read & Execute”, “List” and “Read” permissions are checked. Nå, fra min begrenset brukerkonto, hvis jeg høyreklikker og går til tillatelser, Sikkerhet-kategorien og velger Brukere, bare de generiske "Lese og kjøre", "Liste" og "Les" tillatelser er kontrollert. The only noticable difference is that I can click on the “Edit” button to edit the permissions manualy without having to give Admin credentials. Den eneste merkbare forskjellen er at jeg kan klikke på "Rediger"-knappen for å endre tillatelser manualy uten å måtte gi Admin legitimasjon.
I’ve tried varied combinations of this command but can’t seem to stick those permission on the folder itself. Jeg har prøvd forskjellige kombinasjoner av denne kommandoen, men kan ikke ut til å feste dem tillatelse til selve mappen. If I have a file in the “test” directory and use the /T param the files take the permissions proprely. Hvis jeg har en fil i "test"-katalogen og bruker / T param filene ta tillatelsene proprely.
Does anyone know of a way I can set those permissions on a Folder through a script or command-line? Vet noen om en måte jeg kan sette disse rettighetene for en mappe gjennom et skript eller kommando-linjen?
Thank you in advance. Takk på forhånd.
November 23rd, 2007 16:03 23 november, 2007 16:03
Hi Jonathan, Hei Jonathan,
I think the users group needs F,WDAC permisions on the root too. Jeg tror brukerne gruppen må F, WDAC permisions på rot også.
Good luck, Lykke til,
Ernst
November 23rd, 2007 22:58 23 november, 2007 22:58
Thank you for your reply Gaotcreek. Takk for svaret ditt Gaotcreek.
I tried this and it still didn’t work, but it made me try a few other things. Jeg prøvde dette og det fortsatt ikke virker, men det gjorde meg prøve et par andre ting.
And I FINALY FOUND OUT HOW TO DO IT!. Og jeg endelig funnet ut hvordan du gjør det!. It’s strange, but no combination of ICACLS worked for me, but I found a post that did it. Rart, men ingen kombinasjon av ICACLS jobbet for meg, men jeg fant et innlegg som gjorde det. To set folder and file permissions in Vista, you can use CACLS (even though it’s deprecated, it works proprely) and use: For å angi mappe og filer i Vista, kan du bruke cacls (selv om den avskrevne, fungerer det proprely) og bruk:
cacls “c:\test” /e /c /g “Users”:F cacls "c: \ test" / e / c / g "Users": F
Maybe someone will find out how to do the same with icacls, or maybe icacls needs a fix. Kanskje noen vil finne ut hvordan du gjør det samme med icacls, eller kanskje icacls trenger en reparasjon.
Anyways, hope this will help someone else in the future. Anyways, håper dette vil hjelpe noen andre i fremtiden.
October 18th, 2008 10:52 18 oktober, 2008 10:52
[...] kinds of different combinations of the commands that, atleast to me, make sense. [...] Typer ulike kombinasjoner av kommandoer, atleast til meg, fornuftig. I found this site, Jeg fant dette området, http://www.mydigitallife.info/2007/0…o-manage-acls/ http://www.mydigitallife.info/2007/0 ... o-styre-ACL / . The file I changed permissions on is C:WindowsSystem32mapisvc.inf. Filen jeg endret rettigheter på C: WindowsSystem32mapisvc.inf. I believe that the [...] Jeg tror at [...]