使用 icacls.exe 为域用户设置特殊文件夹权限

Use icacls.exe to set special folder permissions for a domain user

我有一个文件夹,我想知道如何使用 icacls.exe 将其权限设置为特定用户专用,如下所示?

这类似于 'modify' 权限集,只是您将 'Delete' 换成了 'Delete subfolders and files'。您可以单独授予这些权限,例如来自 read-execute 权限集

icacls folder /grant domain\user:(RX,WD,AD,WA,WEA,DC)

/grant:r 如果您想覆盖而不是添加任何现有权限。