远程计算机上的远程组的 ICACLS

Question

这个问题涉及本地组。我正在尝试将 icacls 用于远程组。

我尝试过这个方法，但是没有效果：

> icacls \\HOST\shared_dir\file.txt /grant "HOST\GROUP":F
HOST\GROUP: No mapping between account names and security IDs was done.
Successfully processed 0 files; Failed processing 1 files

icacls 适用于远程组吗？

Answer 1

我非常确定您需要在远程服务器 HOST 上执行该命令，或者从 powershell 远程会话到 HOST 执行该命令。您的本地计算机不知道 HOST\GROUP 是谁。

您或许可以使用 SID，就像链接问题中建议的接受答案一样。