icacls agregando entrada explícita adicional

Question

Estoy ejecutando este comando en una estructura de carpetas para que todos los archivos y carpetas heredan recursivamente la cuenta del sistema con control total (y la herencia correcta):

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

Esto parece funcionar como se esperaba, pero cuando entro en la configuración de permisos avanzados, hay dos entradas de permiso para el sistema: se hereda, se hereda (como espero), pero luego hay una entrada adicional que dice "noheredado "..

¿Es posible agregar una bandera para que solo se aplique la entrada de permiso heredada? Estoy confundido en cuanto a por qué se deben agregar dos entradas a cada archivo y carpeta.

He leído a fondo los icacls /?Documentación e intento de muchas combinaciones diferentes para no aprovechar.

Muchas gracias por cualquier sugerencia.

Answer 1

Si heredan permisos de los padres y agrega permisos específicos para una cuenta que ya está heredada, siempre tendrá 2 (o más) entradas para esa cuenta. Si desea que solo la entrada 1, tendrá que eliminar la cuenta de los padres, o dejará de herir la heredación de los padres y establecer permisos específicamente.