使用icacls.exe为域用户设置特殊文件夹权限

Question

我有一个文件夹，我想知道如何使用 icacls.exe 将其权限设置为特定用户的特殊权限，如下所示？

Answer 1

这就像“修改”权限集，只不过您已将“删除”替换为“删除子文件夹和文件”。您可以单独授予这些权限，例如从读取执行权限集中

icacls folder /grant domain\user:(RX,WD,AD,WA,WEA,DC)

或

/grant:r

如果您想覆盖而不是添加到任何现有权限。

Answer 2

对于带有 PowerShell 的 Windows10：

PS C:\Temp> icacls.exe .\user_identity /reset
PS C:\Temp> icacls.exe .\user_identity /grant:R domain_name\ejdemire:R
PS C:\Temp> icacls.exe .\user_identity /inheritance:r
PS C:\Temp> sftp -oHostKeyAlgorithms=+ssh-dss -oCiphers=aes256-cbc -i user_identity -oKexAlgorithms=diffie-hellman-group-exchange-sha1 [email protected]