我正在使用 SetACL 作为 icacls 的替代方案来处理对象的 DACL SACL 和所有权。
阅读文档后，我发现该clear参数会清除任何非继承 ACE 的 ACL，但是我找不到对继承 ACE 执行相同操作的方法。
我可以使用 icacls 来实现这一点/inheritance:r
有没有办法用 SetACL 做同样的事情？
答案1
抱歉，我需要的毕竟在文档中。
您不会删除继承的权限，而是使用setprot如下操作参数保护子对象不从父对象继承：
-actn setprot -op “dacl:p_nc;sacl:p_nc“