中国DOS联盟

我首先用administrator的用户的命令提示符环境新建了一个well用户：
net user well 123 /add
此时的well用户应该属于users组的成员，我没有动。
然后我在命令提示符里面键入如下的命令，以用well用户运行cmd.exe：
runas /u:well cmd.exe
输入密码后，弹出了一个"cmd.exe (作为 Mis-sqm\wel 运行)l"的CMD窗口。
此时，以下的操作应该就是在well用户下的操作了。
我首先在c盘下面新建一个well目录：
md c:\well
然后用cacls命令指定权限：
cacls c:\well /p well:n
显示"处理的目录 c:\well"，这时命令应该执行成功了，此时我用：
start c:\well
提示"拒绝访问"，然后我用如下命令恢复well用户对c:\well目录的权限：
cacls c:well /p well:f
显示"处理的目录 c:\well"，这时也可以"认为"命令执行成功了，但当我用：
start c:\well
访问c:\well目录时，却提示"拒绝访问"，进入资源管理器也同样是"拒绝访问"

你对权限了解得比较少,可以在M$中多搜索下相关的文章.

C:\>net user %username%

用户名                 Mis-sqm

全名                   Mis-sqm

注释                   lxmxn520@Gmail.com



　　　　……………………



本地组成员             *Administrators

全局组成员             *None

命令成功完成。





C:\>md new



C:\>cacls new

C:\new BUILTIN\Administrators:(OI)(CI)F

       NT AUTHORITY\SYSTEM:(OI)(CI)F

       MIS-SQM\Mis-sqm:F

       CREATOR OWNER:(OI)(CI)(IO)F

       BUILTIN\Users:(OI)(CI)R

       BUILTIN\Users:(CI)(特殊访问:)

                         FILE_APPEND_DATA



       BUILTIN\Users:(CI)(特殊访问:)

                         FILE_WRITE_DATA







C:\>echo y|cacls new /p mis-sqm:n

是否确定(Y/N)?处理的目录: C:\new



C:\>cacls new

C:\new MIS-SQM\:(OI)(CI)N





C:\>cd new

拒绝访问。



C:\>echo y|cacls new /p mis-sqm:f

是否确定(Y/N)?处理的目录: C:\new



C:\>cd new

拒绝访问。



C:\>cd new

拒绝访问。