ICACLs Hinzufügen zusätzlicher expliziter Eintrag

Question

Ich laufe diesen Befehl in einer Ordnerstruktur, um alle Dateien und Ordner, um das Systemkonto rekursiv mit voller Kontrolle (und korrekter Erbschaft) aufzuheben, um das Systemkonto rekursiv zu erben (und korrektes Erbschaft):

generasacodicetagpre.

Dies scheint, wie erwartet zu funktionieren, aber wenn ich in die erweiterten Berechtigungseinstellungen gehe, gibt es zwei Berechtigungseinträge für das System: Eine wird vererbt (wie ich erwartet würde), aber dann gibt es einen zusätzlichen Eintrag, der "nicht sagt"geerbt "..

Ist es möglich, ein Flag hinzuzufügen, so dass nur der erbte Berechtigungseintrag angewendet wird? Ich bin verwirrt, warum zwei Einträge zu jeder Datei und dem Ordner hinzugefügt werden müssen.

Ich habe die ICACLs gründlich gelesen /?Dokumentation und versuchte viele verschiedene Kombinationen ohne Erfolg.

Vielen Dank für alle Vorschläge.

Answer 1

Wenn Sie Berechtigungen von Partern ergeben und spezifische Berechtigungen für ein bereits vererbtes Konto hinzufügen, haben Sie immer 2 (oder mehr) Einträge für dieses Konto. Wenn Sie nur den 1-Eintrag wünschen, müssen Sie entweder das Konto aus dem Elternteil entfernen oder aufhören, von übergeordneten und speziell festgelegten Berechtigungen zu erben.