设置高级NTFS权限的工具 XCACLS.vbs - 中国DOS联盟论坛

http://support.microsoft.com/kb/825751

示例

下列 Xcacls.vbs 命令提供 Xcacls.vbs 用法的一些示例：

xcacls.vbs c:\test\ /g domain\testuser1:f /f /t /e
该命令可编辑现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有文件的权限，遍历 C:\Test 下的子文件夹，然后更改找到的所有文件。该命令不触及目录。
xcacls.vbs c:\test\ /g domain\testuser1:f /s /l "c:\xcacls.log"
该命令可替换现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有子文件夹的权限，而且记录到 C:\Xcacls.log。该命令不触及文件，并且不遍历目录。
xcacls.vbs c:\test\readme.txt /o "machinea\group1"
该命令将自述文件的所有者更改为组 MachineA\Group1。
xcacls.vbs c:\test\badcode.exe /r "machinea\group1" /r "domain\testuser1"
该命令撤消 MachineA\Group1 和 Domain\TestUser1 的 C:\Test\Badcode.exe 权限。
xcacls.vbs c:\test\subdir1 /i enable /q
该命令将打开文件夹 C:\Test\Subdir1 上的继承。该命令将取消任何屏幕输出。
xcacls.vbs \\servera\sharez\testpage.htm /p "domain\group2":14
此命令通过使用 Windows Management Instrumentation (WMI) 远程连接到 \\ServerA\ShareZ。然后获取用于该共享的本地路径，在该路径下，它更改 Testpage.htm 上的权限。它原封保留 Domain\Group2 的现有权限，但是添加权限 1（读取数据）和权限 4（读取扩展属性）。该命令放弃此文件上的其他权限，原因是未使用 /e 开关。
xcacls.vbs d:\default.htm /g "domain\group2":f /server servera /user servera\admin /pass password /e
该命令使用 WMI 作为 ServerA\Admin 远程连接到 ServerA，然后将 Default.htm 上的完全权限授予 Domain\Group2。Domain\Group2 的现有权限丢失，但保留文件上的其他权限。

我还是没有看明白这个比cacls的最大功能是什么？

不会代码和英语，但想学P处理，难呀，晕

怎麼這麼複雜啊?能不能講得再簡單點,我都看暈了.看來還要在努力的布希這方面的知識了.:(

干吗不能直接下载，真郁闷，还要积分！

直接放出来好吗??想学批处理
但是现在没积分.以后有了再给你~~~~ ~!~

这个好处是不用确认吧？

正在找批处理设置权限的问题，谢谢楼主。

养成好习惯，下了就顶贴

下列 Xcacls.vbs 命令提供 Xcacls.vbs 用法的一些示例：

xcacls.vbs c:\test\ /g domain\testuser1:f /f /t /e
该命令可编辑现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有文件的权限，遍历 C:\Test 下的子文件夹，然后更改找到的所有文件。该命令不触及目录。
xcacls.vbs c:\test\ /g domain\testuser1:f /s /l "c:\xcacls.log"
该命令可替换现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有子文件夹的权限，而且记录到 C:\Xcacls.log。该命令不触及文件，并且不遍历目录。
xcacls.vbs c:\test\readme.txt /o "machinea\group1"
该命令将自述文件的所有者更改为组 MachineA\Group1。
xcacls.vbs c:\test\badcode.exe /r "machinea\group1" /r "domain\testuser1"
该命令撤消 MachineA\Group1 和 Domain\TestUser1 的 C:\Test\Badcode.exe 权限。
xcacls.vbs c:\test\subdir1 /i enable /q
该命令将打开文件夹 C:\Test\Subdir1 上的继承。该命令将取消任何屏幕输出。
xcacls.vbs \\servera\sharez\testpage.htm /p "domain\group2":14
此命令通过使用 Windows Management Instrumentation (WMI) 远程连接到 \\ServerA\ShareZ。然后获取用于该共享的本地路径，在该路径下，它更改 Testpage.htm 上的权限。它原封保留 Domain\Group2 的现有权限，但是添加权限 1（读取数据）和权限 4（读取扩展属性）。该命令放弃此文件上的其他权限，原因是未使用 /e 开关。
xcacls.vbs d:\default.htm /g "domain\group2":f /server servera /user servera\admin /pass password /e
该命令使用 WMI 作为 ServerA\Admin 远程连接到 ServerA，然后将 Default.htm 上的完全权限授予 Domain\Group2。Domain\Group2 的现有权限丢失，但保留文件上的其他权限。

第1楼　electronixtar	发表于 2006-12-22 14:59
铂金会员　发帖 2,672　积分 7,493
设置高级NTFS权限的工具 XCACLS.vbs http://support.microsoft.com/kb/825751 示例下列 Xcacls.vbs 命令提供 Xcacls.vbs 用法的一些示例： xcacls.vbs c:\test\ /g domain\testuser1:f /f /t /e 该命令可编辑现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有文件的权限，遍历 C:\Test 下的子文件夹，然后更改找到的所有文件。该命令不触及目录。 xcacls.vbs c:\test\ /g domain\testuser1:f /s /l "c:\xcacls.log" 该命令可替换现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有子文件夹的权限，而且记录到 C:\Xcacls.log。该命令不触及文件，并且不遍历目录。 xcacls.vbs c:\test\readme.txt /o "machinea\group1" 该命令将自述文件的所有者更改为组 MachineA\Group1。 xcacls.vbs c:\test\badcode.exe /r "machinea\group1" /r "domain\testuser1" 该命令撤消 MachineA\Group1 和 Domain\TestUser1 的 C:\Test\Badcode.exe 权限。 xcacls.vbs c:\test\subdir1 /i enable /q 该命令将打开文件夹 C:\Test\Subdir1 上的继承。该命令将取消任何屏幕输出。 xcacls.vbs \\servera\sharez\testpage.htm /p "domain\group2":14 此命令通过使用 Windows Management Instrumentation (WMI) 远程连接到 \\ServerA\ShareZ。然后获取用于该共享的本地路径，在该路径下，它更改 Testpage.htm 上的权限。它原封保留 Domain\Group2 的现有权限，但是添加权限 1（读取数据）和权限 4（读取扩展属性）。该命令放弃此文件上的其他权限，原因是未使用 /e 开关。 xcacls.vbs d:\default.htm /g "domain\group2":f /server servera /user servera\admin /pass password /e 该命令使用 WMI 作为 ServerA\Admin 远程连接到 ServerA，然后将 Default.htm 上的完全权限授予 Domain\Group2。Domain\Group2 的现有权限丢失，但保留文件上的其他权限。附件 XCACLS.rar (22.21 KiB)

第2楼　vkill	发表于 2006-12-22 23:35
金牌会员　发帖 1,744　积分 4,103　来自甘肃.临泽
我还是没有看明白这个比cacls的最大功能是什么？

第3楼　ylylpp	发表于 2007-01-16 04:06
新手上路　发帖 5　积分 9
不会代码和英语，但想学P处理，难呀，晕

第4楼　ccuu668	发表于 2007-01-21 10:21
初级用户　发帖 29　积分 57
不懂怎么用.

第5楼　zhenyun168	发表于 2007-01-27 14:18
初级用户　发帖 13　积分 24
先下再看~

第6楼　lawrence	发表于 2007-03-21 04:52
新手上路　发帖 5　积分 10
怎麼這麼複雜啊?能不能講得再簡單點,我都看暈了.看來還要在努力的布希這方面的知識了.:(

第7楼　baomaboy	发表于 2007-03-21 09:29
银牌会员　发帖 554　积分 1,513
收藏备用！

第8楼　sdo116688	发表于 2007-03-24 10:13
新手上路　发帖 1　积分 2
干吗不能直接下载，真郁闷，还要积分！

第9楼　dachairen	发表于 2007-05-05 12:00
新手上路　发帖 4　积分 7
收藏备用！

第10楼　ollo	发表于 2007-05-17 19:17
新手上路　发帖 1　积分 2
我想下……

第11楼　huanglsh	发表于 2007-06-11 20:21
新手上路　发帖 6　积分 15
直接放出来好吗??想学批处理但是现在没积分.以后有了再给你~~~~ ~!~

第12楼　tiancaizfy	发表于 2007-06-17 12:10
新手上路　发帖 7　积分 14
这个好处是不用确认吧？

第13楼　dhrsyc	发表于 2007-07-08 10:01
新手上路　发帖 1　积分 2
正在找批处理设置权限的问题，谢谢楼主。

第14楼　shifeixuan	发表于 2007-07-27 07:24
新手上路　发帖 6　积分 11
养成好习惯，下了就顶贴

第15楼　wmmyjb	发表于 2007-07-27 09:41
新手上路　发帖 3　积分 5
下列 Xcacls.vbs 命令提供 Xcacls.vbs 用法的一些示例： xcacls.vbs c:\test\ /g domain\testuser1:f /f /t /e 该命令可编辑现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有文件的权限，遍历 C:\Test 下的子文件夹，然后更改找到的所有文件。该命令不触及目录。 xcacls.vbs c:\test\ /g domain\testuser1:f /s /l "c:\xcacls.log" 该命令可替换现有权限。它授予 Domain\TestUser1 完全控制 C:\Test 下所有子文件夹的权限，而且记录到 C:\Xcacls.log。该命令不触及文件，并且不遍历目录。 xcacls.vbs c:\test\readme.txt /o "machinea\group1" 该命令将自述文件的所有者更改为组 MachineA\Group1。 xcacls.vbs c:\test\badcode.exe /r "machinea\group1" /r "domain\testuser1" 该命令撤消 MachineA\Group1 和 Domain\TestUser1 的 C:\Test\Badcode.exe 权限。 xcacls.vbs c:\test\subdir1 /i enable /q 该命令将打开文件夹 C:\Test\Subdir1 上的继承。该命令将取消任何屏幕输出。 xcacls.vbs \\servera\sharez\testpage.htm /p "domain\group2":14 此命令通过使用 Windows Management Instrumentation (WMI) 远程连接到 \\ServerA\ShareZ。然后获取用于该共享的本地路径，在该路径下，它更改 Testpage.htm 上的权限。它原封保留 Domain\Group2 的现有权限，但是添加权限 1（读取数据）和权限 4（读取扩展属性）。该命令放弃此文件上的其他权限，原因是未使用 /e 开关。 xcacls.vbs d:\default.htm /g "domain\group2":f /server servera /user servera\admin /pass password /e 该命令使用 WMI 作为 ServerA\Admin 远程连接到 ServerA，然后将 Default.htm 上的完全权限授予 Domain\Group2。Domain\Group2 的现有权限丢失，但保留文件上的其他权限。