windows - icacls 添加额外的显式条目

Question

我在文件夹结构上运行此命令，以便所有文件和文件夹递归继承具有完全控制权的 SYSTEM 帐户(并正确继承):

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

这似乎按预期工作，但当我进入高级权限设置时，有两个 SYSTEM 权限条目:一个是继承的(如我所料)，但还有一个额外的条目，上面写着“不继承”..

是否可以添加一个标志以便仅应用继承的权限条目？我对为什么需要向每个文件和文件夹添加两个条目感到困惑。

我已经彻底阅读了 icacls/?文档并尝试了许多不同的组合都无济于事。

非常感谢您的任何建议。

Answer 1

如果您从父级继承权限并为已继承的帐户添加特定权限，您将始终拥有该帐户的 2 个(或更多)条目。如果您只想要第 1 个条目，则必须从父项中删除该帐户，或者停止从父项继承并专门设置权限。