icacls 添加额外的显式条目答案

【问题标题】：icacls adding additional explicit entryicacls 添加额外的显式条目
【发布时间】：2014-01-10 12:57:43
【问题描述】：

我在文件夹结构上运行此命令，以便所有文件和文件夹递归地继承具有完全控制（和正确继承）的 SYSTEM 帐户：

icacls V:\path\*.* /T /C /Q /grant SYSTEM:(OI)(CI)F

这似乎按预期工作，但是当我进入高级权限设置时，SYSTEM 有两个权限条目：一个是继承的（如我所料），但还有一个附加条目显示“不是继承”..

是否可以添加一个标志以便仅应用继承的权限条目？我很困惑为什么需要在每个文件和文件夹中添加两个条目。

我已经彻底阅读了 icacls /?文档并尝试了许多不同的组合均无济于事。

非常感谢您的任何建议。

【问题讨论】：

【解决方案1】：

如果您从父级继承权限并为已继承的帐户添加特定权限，则该帐户将始终拥有 2 个（或更多）条目。如果您只需要 1 个条目，则必须从父级删除帐户，或者停止从父级继承并专门设置权限。

【讨论】：

谢谢。我正在研究运行后续 ICACLS 命令以删除文件夹和子文件夹上显式“非继承”条目的方法，但无济于事。我感谢您的解释，尽管当我们谈论几 TB 和一个大而复杂的权限结构，手动添加此权限条目不是一种选择。