icacls 추가 명시 적 항목 추가

문제

모든 파일 및 폴더가 완전한 제어 (및 상속)로 시스템 계정을 재귀 적으로 상속받을 수 있도록 폴더 구조 로이 명령을 실행 중입니다.

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

예상대로 작동하는 것으로 보이지만 고급 권한 설정으로 들어가면 시스템에 대한 두 개의 권한 항목이 있습니다. 하나는 상속됩니다 (내가 기대할 수 있듯이). 그런 다음 추가 항목이 있습니다.상속 된 ".. ..

상속 된 사용 권한 항목 만 적용되도록 플래그를 추가 할 수 있습니까? 두 항목을 각 파일 및 폴더에 추가 해야하는 이유에 대해 혼란스러워합니다.

ICACLS를 철저히 읽었습니까 /문서화 및 사용하지 않는 많은 조합을 시도했습니다.

많은 제안에 감사드립니다.

해결책

상위에서 사용 권한을 상속하고 이미 상속 된 계정에 대한 특정 사용 권한을 추가하면 해당 계정에 대해 항상 2 개 (또는 그 이상) 항목이 있습니다. 1 항목 만 원한다면 상위 계정을 제거하거나 상위에서 상속을 중지하고 특별히 사용 권한을 설정해야합니다.

라이센스 : CC-BY-SA ~와 함께 속성

제휴하지 않습니다 StackOverflow