ICACLS Ajout d'une entrée explicite supplémentaire

Question

Je cours cette commande sur une structure de dossier pour tous les fichiers et dossiers à hériter de manière récursive le compte système avec contrôle total (et héritage correct):

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

Ceci semble fonctionner comme prévu, mais lorsque je vais dans les paramètres d'autorisations avancées, il y a deux entrées d'autorisations pour le système: On est héritée (comme j'attends), mais il y a ensuite une entrée supplémentaire qui dit "nonhérité "..

est-il possible d'ajouter un drapeau de sorte que seule l'entrée de permission héritée soit appliquée? Je suis confuse de la raison pour laquelle deux entrées doivent être ajoutées à chaque fichier et dossier.

J'ai lu de manière approfondie les ICACLS /?Documentation et tentative de nombreuses combinaisons différentes en vain.

Merci beaucoup pour toute suggestion.

Answer 1

Si vous héritez des autorisations de parent et ajoutez des autorisations spécifiques pour un compte déjà hérité, vous aurez toujours 2 (ou plus) entrées pour ce compte. Si vous voulez juste l'entrée 1, vous devrez supprimer le compte de parent ou arrêter de hériter de parent et définir spécifiquement les autorisations.