這篇文章主要介紹icacls命令的使用說明。
一、查看目錄和文件的權限
icacls D:\

二、移除和添加用戶權限(如果提示拒絕請以管理員權限執行cmd)。
icacls D:\ /remove "Authenticated Users"

添加對Authenticated Users 的授權。
icacls D:\ /grant "Authenticated Users":(M)
icacls D:\ /grant "Authenticated Users":(OI)(CI)(IO)(M)

注意事項:
1、對於繼承的聲明要放到具體權限之前。例如:(OI)(CI)(IO)(M)是對的,但(M)(OI)(CI)(IO)會提示無效的參數。
2、簡單權限序列中的權限可以放到()里邊,也可以不加()。例如授予yifan修改權限可以寫為icacls <目錄|文件> /grant yifan:M或
icacls <目錄|文件> /grant yifan:(M)。
3、若只授予指定用戶特定權限,則必須將權限放到()中。例如授予yifan讀取目錄權限icacls <目錄> /grant yifan:(AD)是對的,如 果是icacls <目錄> /grant yifan:AD將提示無效的參數。
三、完整性級別的設置
對test目錄設置完整性級別
icacls test /setintegritylevel (OI)(NP)(IO)H

注意級別不能放到()中。
