ICACL添加了额外的显式条目



我在文件夹结构上运行此命令,以便所有文件和文件夹以完全控制(和正确继承)递归继承系统帐户:

icacls V:path*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

这似乎按预期工作,但是当我进入高级权限设置时,SYSTEM 有两个权限条目:一个是继承的(正如我所期望的那样),但还有一个附加条目显示"未继承"。

是否可以添加一个标志,以便仅应用继承的权限条目?我很困惑为什么需要为每个文件和文件夹添加两个条目。

我已经彻底阅读了 icacls/? 文档并尝试了许多不同的组合,但无济于事。

非常感谢您的任何建议。

如果您从父级继承权限并为已继承的帐户添加特定权限,则该帐户将始终有 2 个(或更多)条目。如果您只需要 1 条目,则必须从父级中删除帐户,或者停止从父级继承并专门设置权限。

最新更新