中国DOS联盟

我首先用administrator的用户的命令提示符环境新建了一个well用户：
net user well 123 /add
此时的well用户应该属于users组的成员，我没有动。
然后我在命令提示符里面键入如下的命令，以用well用户运行cmd.exe：
runas /u:well cmd.exe
输入密码后，弹出了一个"cmd.exe (作为 Mis-sqm\wel 运行)l"的CMD窗口。
此时，以下的操作应该就是在well用户下的操作了。
我首先在c盘下面新建一个well目录：
md c:\well
然后用cacls命令指定权限：
cacls c:\well /p well:n
显示"处理的目录 c:\well"，这时命令应该执行成功了，此时我用：
start c:\well
提示"拒绝访问"，然后我用如下命令恢复well用户对c:\well目录的权限：
cacls c:well /p well:f
显示"处理的目录 c:\well"，这时也可以"认为"命令执行成功了，但当我用：
start c:\well
访问c:\well目录时，却提示"拒绝访问"，进入资源管理器也同样是"拒绝访问"

你对权限了解得比较少,可以在M$中多搜索下相关的文章.