Установка запрещать разрешения с ICACLS на " эту папку"

ICACLS "{путь} "/ DENY"{группа объявлений}:(D)"

Я хочу запретить {AD Group} удалять родительскую папку, но по-прежнему иметь разрешения на удаление дочерней папки и файлов. Однако, когда я устанавливаю запретить удаление на родителе, он предотвращает доступ к папке Теодолитного хода к папке.

Я читал, что это ошибка синхронизации, но если я установить (D, S) Я могу пройти через папку, но я также могу удалить его.

В настоящее время ACL_FILE_IST является единственным разрешением на папка.

кто-нибудь видел решение?

ICACL КОМАНДЫ

  • программа icacls "C:TEMPTestPermissions" /грант "ACL_FILE_IST:(ОИ)(Ди)(м)"
  • программа icacls "C:TEMPTestPermissions" /запретить "ACL_FILE_IST:(Д)"

ICACLS ACL

testpermissions

D:PAI(D;;0x110000;;;S-1-5-21-964777865-1556211951-2005962405-8309)(A;OICI;0x1301bf;;;S-1-5-21-964777865-1556211951-2005962405-8309)

28
задан Ganske
01.03.2023 23:38 Количество просмотров материала 3660
Распечатать страницу

2 ответа

Try and test > icacls "путь" / запретить ADgroup:(CI)D

0
отвечен Ben Lavender 2023-03-03 07:26

я использовал сторонний инструмент SETACL, чтобы исправить проблему. Кажется, это работает.

SETACL -ON "{PATH}" -OT FILE -ACTN ACE -ACE "N:{AD_GROUP};P:DELETE;I:NP;M:DENY"
0
отвечен Ganske 2023-03-03 09:43

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх