批处理之家 - Powered by Discuz! Board

标题: [系统相关] [已解决]SetACL不能删除继承权限？ [打印本页]

作者: aries215 时间: 2019-1-31 10:58 标题: [已解决]SetACL不能删除继承权限？

本帖最后由 aries215 于 2021-9-1 17:07 编辑

我查了很多资料，也照着官方手册尝试，都不成功。
当文件(夹)的所有者是高于Admin的级别，如SYSTEM，就无法减少某用户的权限，只能增加。
分别加上这两个命令也没作用：

-actn clear -clr "dacl,sacl"
-actn rstchldrn -rst "dacl,sacl"
复制代码

是命令参数不对？还是工具本身的局限吗？

作者: hentai87 时间: 2019-3-3 12:01

我也遇到这个问题了，解决了没

作者: aries215 时间: 2021-9-1 13:42

本帖最后由 aries215 于 2021-9-2 05:20 编辑

经过多年摸索，终于解决了，关键是这组参数：

-actn setprot -op "dacl:p_nc;sacl:p_nc"
复制代码

完整范例：

SetACL -silent -on "folder" -ot file -actn setprot -op "dacl:p_nc;sacl:p_nc" -actn ace -ace "n:S-1-5-32-545;p:read;m:set" -actn setowner -ownr "n:S-1-5-18"
SetACL -ignoreerr -on "folder" -ot file -actn list
复制代码

欢迎光临批处理之家 (http://www.bathome.net/)