KompICACLS "{путь} "/ DENY"{группа объявлений}:(D)"
Я хочу запретить {AD Group} удалять родительскую папку, но по-прежнему иметь разрешения на удаление дочерней папки и файлов. Однако, когда я устанавливаю запретить удаление на родителе, он предотвращает доступ к папке Теодолитного хода к папке.
Я читал, что это ошибка синхронизации, но если я установить (D, S) Я могу пройти через папку, но я также могу удалить его.
В настоящее время ACL_FILE_IST является единственным разрешением на папка.
кто-нибудь видел решение?
ICACL КОМАНДЫ
- программа icacls "C:TEMPTestPermissions" /грант "ACL_FILE_IST:(ОИ)(Ди)(м)"
- программа icacls "C:TEMPTestPermissions" /запретить "ACL_FILE_IST:(Д)"
ICACLS ACL
testpermissions
D:PAI(D;;0x110000;;;S-1-5-21-964777865-1556211951-2005962405-8309)(A;OICI;0x1301bf;;;S-1-5-21-964777865-1556211951-2005962405-8309)
3660
