Question

我在文件夹结构上运行此命令，以便所有文件和文件夹以完全控制（和正确的继承）递归继承SYSTEM帐户：

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

这似乎按预期工作，但是当我进入高级权限设置时，SYSTEM有两个权限条目：一个是继承的（正如我所期望的那样），但是有一个额外的条目表示“不是”继承” ..

是否可以添加一个标志，以便只应用继承的权限条目？我很困惑为什么需要将两个条目添加到每个文件和文件夹中。

我已经彻底阅读了icacls /？文档和尝试许多不同的组合无济于事。

非常感谢任何建议。

Answer 1

如果您从父级继承权限并为已经继承的帐户添加特定权限，则该帐户将始终包含2个（或更多）条目。如果您只想要1个条目，则必须从父项中删除该帐户，或者停止从父项继承并专门设置权限。