icacls：创建私人目录（用户完全控制，除管理员外其他人不列出）

Question

我想创建一个具有与我的主目录类似权限的文件夹。我尝试授予自己完全控制权等，但我设法被锁定，不得不使用删除工具才能删除该目录。

我知道拒绝权限优先于允许，但仅此而已。这是针对 Windows Server 2012R2 的。

Answer 1

用于/inheritance:r删除所有继承的 ACE 并/grant添加您希望目录拥有的权限。您可以使用单个命令执行此操作，例如：

icacls test /inheritance:r /grant me:(OI)(CI)(F) /grant Administrators:(OI)(CI)(F)

做不是使用该/deny选项。在极少数情况下，拒绝条目是有用的，但这不是其中之一。