Re: icacls Problem

From	christian_dcomwm-ENTF@soemtron.de (Christian @Soemtron)
Newsgroups	de.comp.os.ms-windows.misc
Subject	Re: icacls Problem
Date	2026-02-28 00:38 +0200
Organization	MB-NET.NET for Open-News-Network e.V.
Message-ID	<HJhHezTYVaB@point04.soemtron.de> (permalink)
References	<HGQfi0EYVaB@point04.soemtron.de>

Show all headers | View raw

Ingrid schrieb:

> Wie kann man mit icacls.exe folgendes erreichen:
> Alle Benutzer dürfen in c:\test alles, mit einer Ausnahme:
> in c:\test\protected (und darunter) dürfen keinerlei Schreibvorgänge
> ausgeführt werden.

Nach tatkräftiger Hilfe von Frank und insgesamt einiger Stunden Doku- 
Lesen über SDDL, SID, ACE, ACL... und viel Testerei ist das nun die  
Lösung:

icacls.exe c:\test /grant:r *S-1-5-32-545:(OI)(CI)F /Q /C /T
icacls.exe c:\test\protected /inheritance:d /Q /C /T
icacls.exe c:\test\protected /remove:g *S-1-5-32-545 /Q /C /T
icacls.exe c:\test\protected /grant:r *S-1-5-32-545:(OI)(CI)RX /Q /C /T

Ohne Zeile 2 werden mit Zeile 3 nur die in Zeile 1 gesetzten ACE gelöscht.

Ist das so korrekt? JFTR, könnte man das auch zusammenfassen?

cu,
Christian

PGP Key available.

Back to de.comp.os.ms-windows.misc | Previous | Next — Next in thread | Find similar

Thread

Re: icacls Problem christian_dcomwm-ENTF@soemtron.de (Christian @Soemtron) - 2026-02-28 00:38 +0200
  Re: icacls Problem Frank Müller <dw2fm@hotmail.com> - 2026-02-28 09:51 +0100
    Re: icacls Problem christian_dcomwm-ENTF@soemtron.de (Christian @Soemtron) - 2026-02-28 20:52 +0200
      Re: icacls Problem christian_dcomwm-ENTF@soemtron.de (Christian @Soemtron) - 2026-03-04 20:53 +0200

csiph-web