我们的文件服务器已经存在多年了，因此权限变得有点疯狂。
为了开始清理工作，我要确保我们的“文件服务器管理员”组对文件服务器上的所有文件夹拥有完全控制权。
我尝试了下面的命令，它确实有效，但是对于启用了继承的文件夹，它会获取两次 ACL（一次继承，一次明确）。
我们希望避免有重复的条目，所以我想知道是否有办法使用 icacls（或其他工具）仅将 ACL 应用于禁用继承的文件夹/文件 - 这样这些文件夹就会获得明确的权限，但从它们继承的任何文件夹/文件都只能获得继承的权限。
icacls "E:\Group\Operations" /c /grant "File Server Admins":(OI)(CI)F /T