ICACL增加了额外的显式条目

Question

我在文件夹结构上运行此命令，以便为所有文件和文件夹递归地继承完全控制（并正确继承）：

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

.

这似乎可以按预期工作，但是当我进入高级权限设置时，系统有两个权限条目：一个是继承的（如我所期望的），但是还有一个额外的条目，说“不是继承“..

是否可以添加标志，以便仅应用继承的权限条目？ 我很困惑，为什么需要两个文件和文件夹添加两个条目。

我已经仔细阅读了ICACL /？文档并尝试许多不同的组合无济于事。

非常感谢任何建议。

Answer 1

如果您从父级继承权限并为已继承的帐户添加特定权限，则您将始终拥有该帐户的2个（或更多）条目。 如果只想只需要1个条目，那么您必须从父级删除帐户，或者停止从父遗传和专门设置权限。