Tên ICACLS / lưu aclfile [/ T] [/ C] [/ L] [/ Q]
lưu DACLs cho các tập tin và thư mục phù hợp với tên các
thành aclfile để sử dụng sau này với / khôi phục lại. Lưu ý rằng SACLs,
chủ sở hữu, hoặc nhãn vẹn không được lưu. ICACLS thư mục [/ thay SidOld SidNew [...]] / khôi phục aclfile [/ C] [/ L] [/ Q] áp dụng các DACLs lưu trữ các tập tin trong thư mục. ICACLS tên / setowner người dùng [/ T] [/ C] [/ L] [/ Q] thay đổi chủ sở hữu của tất cả các tên phù hợp. Tùy chọn này không buộc một thay đổi sở hữu; sử dụng các tiện ích takeown.exe cho mục đích đó. Tên ICACLS / findsid Sid [/ T] [/ C] [/ L] [/ Q] tìm thấy tất cả các tên phù hợp có chứa một ACL nhắc đến một cách rõ ràng Sid. Tên ICACLS / xác minh [/ T ] [/ C] [/ L] [/ Q] tìm tất cả các tập tin có ACL không có trong hình thức kinh điển hoặc có độ dài không phù hợp với số lượng ACE. ICACLS tên / thiết lập lại [/ T] [/ C] [/ L] [/ Q] thay thế ACL với mặc định thừa kế ACLs cho tất cả các tập tin phù hợp. tên ICACLS [/ trợ cấp [: r] Sid: perm [...]] [/ từ chối Sid: perm [...]] [/ xóa [: g | : d]] Sid [...]] [/ T] [/ C] [/ L] [/ Q] [/ setintegritylevel Level: chính sách [...]] / trợ cấp [: r] Sid: perm cấp cho quy định các quyền truy cập của người dùng. Với: r, quyền thay thế bất kỳ điều khoản rõ ràng được cấp trước đây. Nếu không có: r, các khoản được thêm vào bất kỳ cấp trước đó . quyền rõ ràng / từ chối Sid: perm một cách rõ ràng từ chối quyền truy cập người dùng chỉ định. Một rõ ràng từ chối ACE được thêm vào cho các tuyên bố quyền và các khoản tương tự ở bất kỳ cấp rõ ràng được loại bỏ. / xóa [: [g | d]] Sid loại bỏ tất cả các lần xuất hiện của Sid trong ACL. Với : g, nó loại bỏ tất cả các lần xuất hiện của quyền cấp cho Sid đó. Với : d, nó loại bỏ tất cả các lần xuất hiện của quyền từ chối cho rằng Sid. / setintegritylevel [(CI) (OI)] Cấp một cách rõ ràng cho biết thêm một tính toàn vẹn ACE cho tất cả các tập tin phù hợp. Các cấp là để được xác định là một trong các: L [ow] M [edium] H [igh] tùy chọn kế thừa cho các ACE vẹn có thể đi trước các cấp và chỉ được áp dụng cho thư mục. / thừa kế: e | d | r e - cho phép thừa kế d - vô hiệu hóa kế thừa và sao chép các ACE r - loại bỏ tất cả các ACE thừa hưởng Lưu ý: SIDS có thể ở một trong hai hình thức số hoặc tên thân thiện. Nếu một số hình thức được đưa ra, đóng một * để bắt đầu của SID. / T chỉ ra rằng hoạt động này được thực hiện trên tất cả phù hợp với các tập tin / thư mục dưới các thư mục được chỉ định trong tên. / C chỉ ra rằng hoạt động này sẽ tiếp tục trên tất cả các tập tin . lỗi . Thông báo lỗi vẫn được hiển thị / L chỉ ra rằng hoạt động này được thực hiện trên một liên kết tượng trưng riêng của mình so với mục tiêu của mình. / Q chỉ ra rằng icacls nên ngăn chặn thư thành công. ICACLS giữ gìn trật tự kinh điển của mục ACE: từ chối Explicit trợ Explicit thừa kế từ chối thừa kế tài trợ perm là một mặt nạ cho phép và có thể được xác định theo một trong hai hình thức: một chuỗi các quyền đơn giản: N - không truy cập F - truy cập đầy đủ M - sửa đổi truy cập RX - đọc và truy cập R - chỉ đọc truy cập W - viết truy cập chỉ D - xóa truy cập một danh sách bằng dấu phẩy trong ngoặc quyền cụ thể: DE - xóa RC - đọc kiểm soát WDAC - viết DAC WO - viết chủ S - đồng bộ hóa AS - bảo mật truy cập hệ thống MA - tối đa cho phép GR - generic đọc GW - ghi chung chung GE - generic thực GA - generic tất cả RD - đọc dữ liệu thư mục / danh sách WD - ghi dữ liệu / add file AD - nối thêm dữ liệu / thư mục con thêm REA - đọc mở rộng thuộc tính WEA - thuộc tính viết được mở rộng X - thực thi / traverse DC - xóa con RA - đọc thuộc tính WA - ghi thuộc tính quyền thừa kế có thể đi trước một trong hai hình thức và được áp dụng chỉ đến thư mục: (OI) - đối tượng kế thừa (CI) - thừa kế thùng chứa (IO) - thừa kế duy nhất (NP) - không tuyên truyền kế thừa (I) - cho phép được thừa kế từ cha mẹ chứa Ví dụ: icacls c: windows * / lưu AclFile / T - Sẽ lưu ACLs cho tất cả các file trong c: windows . và thư mục con của nó để AclFile icacls c: windows / phục hồi AclFile - Sẽ khôi phục lại các ACL cho mỗi tập tin trong AclFile tồn tại trong c: windows và thư mục con của nó. icacls quản trị tập tin / trợ cấp: (D, WDAC) - Sẽ cấp quản trị người dùng xóa và Viết DAC . quyền để nộp ICACLS file / cấp * S-1-1-0: (D, WDAC) - Sẽ cấp cho người sử dụng được xác định bởi sid S-1-1-0 Xóa và Viết quyền DAC để nộp.
đang được dịch, vui lòng đợi..