中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名：www.cn-dos.net　论坛域名：www.cn-dos.net/forum

游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟

中国DOS联盟论坛
现在时间是 2026-08-08 21:13

共 47,811 主题排行 / 349,895 发帖 / 今日 0 篇 / 48,253 会员排行

DOS批处理 & 脚本技术（批处理室） » [求助][補問問題]XCACLS安全性修改(用FOR組合和呼叫TXT設定)

可打印版本　965 / 10

第1楼　XZ	发表于 2008-05-27 00:32
初级用户　发帖 65　积分 144　来自 Taiwan
[求助][補問問題]XCACLS安全性修改(用FOR組合和呼叫TXT設定) 需求列出資架夾清單->列出群組->選擇安全性 -> 完成我只能個別寫出來不會統合起來請問要如何將下面的批次檔統合起來謝謝 set ListFlodercount=100 set ListGroupcount=100 for /f "delims=" %%a in ('dir . /b') do (set /a ListFlodercount+=1&&call set ListFloder%%ListFlodercount%%=%CD%\%%a&&call SET MaxFloderNumber=%%ListFlodercount%%) for /f "skip=1 delims= " %%a in ('wmic group list brief') do (set /a ListGroupcount+=1&&call set ListGroup%%ListGroupcount%%=%%a&&call SET MaxGroupNumber=%%ListGroupcount%%) echo.F Full control echo.M Modify echo.X read & eXecute echo.L List folder contents echo.R Read echo.W Write set access= set /p access=Type F or M or X or L or R or W: xcacls.vbs "ListFloder%%ListFlodercount%%" /g "ListGroup%%ListGroupcount%%":%access% 假設資料夾目錄為: 第一資料夾第二資料夾第三資料夾第四資料夾假定群組為: A群組 B群組 C群組假定需求: 第一資料夾 A群組權限 R 第一資料夾 B群組權限 W 第一資料夾 C群組權限 F 第二資料夾 A群組權限 R 第二資料夾 B群組權限 R 第二資料夾 C群組權限 F 第三資料夾 A群組權限 W 第三資料夾 B群組權限 W 第三資料夾 C群組權限 F 第四資料夾 A群組權限 F 第四資料夾 B群組權限 F 第四資料夾 C群組權限 F XCACLS.vbs 說明 http://support.microsoft.com/kb/825751/zh-tw [ Last edited by XZ on 2008-5-31 at 12:28 AM* ]

第2楼　mkd	发表于 2008-05-27 16:07
初级用户　发帖 30　积分 109
@echo off for /d %%a in () do ( for /f "skip=4 tokens= delims=*" %%i in ('net localgroup') do ( call cscript xcacls.vbs %%xxx%%%%xccess%% echo Folder:%%a echo Group:%%i echo. echo.F Full control echo.M Modify echo.X read ^& eXecute echo.L List folder contents echo.R Read echo.W Write set xccess= set /p xccess=Type F or M or X or L or R or W: set xxx="%%a" /e /g "%%i": ) ) %access% %a %xccess%

第3楼　XZ	发表于 2008-05-27 20:14
初级用户　发帖 65　积分 144　来自 Taiwan
感謝您可以正常執行但是否這個批次檔有一個問題,一個缺點問題點: 要是某一群組不需要此資料夾的權限,無法跳過缺點: 此方次效率不高若用呼叫其他的TXT檔的方式然後自動進行設定是否可行? 如: FloderSetup.txt A群組,B群組,C群組第一資料夾,R,W,F 第二資料夾,R,R,F 第三資料夾,W,W,F 第四資料夾,F,F,F

第4楼　XZ	发表于 2008-05-27 21:12
初级用户　发帖 65　积分 144　来自 Taiwan
接續上頭問題對不起..各位前輩們我只會這到這樣請大家幫幫忙如合自動的往下一個群組執行因為這樣子只會修改 A群組的安全性 B群組..C群組之後不會執行還有就是安全性與群組資料夾在不同行 @@a 沒辦法代入下面這行指令 call cscript xcacls.vbs "%%f" /g "%COMPUTERNAME%%%g":%%s 還是我從頭開始就已經錯了ˇˇ @echo off SETLOCAL ENABLEDELAYEDEXPANSION dir /b . > FloderList.txt for /f " tokens=1 delims=," %%f in (FloderList.txt) do ( for /f " tokens=1 delims=," %%g in (GroupList.txt) do ( echo %%f-%%g ) ) ) for /f "skip=1 tokens=2 delims=," %%s in (SecureList.txt) do (echo %%s) ) rem call cscript xcacls.vbs "%%f" /g "%COMPUTERNAME%%%g":%%s 結果: E:\zz>zz.bat 第一資料夾-A群組第三資料夾-A群組第二資料夾-A群組第四資料夾-A群組 R R W F SecureList.txt A群組,B群組,C群組第一資料夾,R,W,F 第二資料夾,R,R,F 第三資料夾,W,W,F 第四資料夾,F,F,F GroupList.txt A群組,B群組,C群組 [ Last edited by XZ on 2008-5-27 at 10:10 PM* ]

第5楼　XZ	发表于 2008-05-27 23:12
初级用户　发帖 65　积分 144　来自 Taiwan
拜讀論壇內許多文章我現在能改道這樣問題一: For 中 a~z 只有26個要是資料夾和群組加起來超過26個怎麼辦?? 問題2: 要如何自動判斷需要用到幾個變數要是資料夾的數目便少或便多這樣子的架構只能修改到前三樣資料夾和群組問題3: 此批處理有那些需要修改的地方因為這個是我東湊西拼硬搭出來的不清楚有無錯誤或會造成不良的結果請再次協助謝謝! 批處理: @echo off SETLOCAL ENABLEDELAYEDEXPANSION for /f " tokens=1-10 delims=," %%u in (GroupList.txt) do ( for /f "skip=1 tokens=1-15 delims=," %%a in (SecureList.txt) do ( echo======================================================== echo 資料夾群組安全性 echo %%a %%u %%b echo %%a %%v %%c echo %%a %%w %%d rem call cscript xcacls.vbs "資料夾" /g "群組":安全性 /e rem call cscript xcacls.vbs "%%a" /g "%%u":%%b /e rem call cscript xcacls.vbs "%%a" /g "%%v":%%c /e rem call cscript xcacls.vbs "%%a" /g "%%w":%%d /e ) ) 結果: E:\zz>zz ======================================================= 資料夾群組安全性第一資料夾 A群組 R 第一資料夾 B群組 W 第一資料夾 C群組 F ======================================================= 資料夾群組安全性第二資料夾 A群組 R 第二資料夾 B群組 R 第二資料夾 C群組 F ======================================================= 資料夾群組安全性第三資料夾 A群組 W 第三資料夾 B群組 W 第三資料夾 C群組 F ======================================================= 資料夾群組安全性第四資料夾 A群組 F 第四資料夾 B群組 F 第四資料夾 C群組 F E:\zz> 備註: SecureList.txt 內容 A群組,B群組,C群組第一資料夾,R,W,F 第二資料夾,R,R,F 第三資料夾,W,W,F 第四資料夾,F,F,F GroupList.txt 內容 A群組,B群組,C群組 [ Last edited by XZ on 2008-5-27 at 11:37 PM ]

第6楼　mkd	发表于 2008-05-28 14:15
初级用户　发帖 30　积分 109
for /f "tokens=1-25 delims=," %%B in (SecureList.txt) do ( for /f "skip=1 tokens=1-26 delims=," %%a in (SecureList.txt) do ( cacls "%%~a" /t /e /p %%B%%b %%C%%c %%D%%d %%E%%e %%F%%f %%G%%g %%H%%h %%I%%i %%J%%j %%K%%k %%L%%l %%M%%m %%N%%n %%O%%o %%P%%p %%Q%%q %%R%%r %%S%%s %%T%%t %%U%%u %%V%%v %%W%%w %%X%%x %%Y%%y %%Z%%z ) exit/b ) SecureList.txt A群組:,"B 群組:",C群組: 第一資料夾,R,C,F 第二資料夾,R,R,F 第三資料夾,C,C,F 第四資料夾,F,F,F

第7楼　tao0610	发表于 2008-05-28 18:09
高级用户　发帖 218　积分 579
按你那个改了一下 @echo off & SETLOCAL ENABLEDELAYEDEXPANSION :flag for /f "%flag% delims=" %%a in (SecureList.txt) do ( set str=%%a&&set str=!str:,= !&set num=1 if "%flag%"=="" call :lp !str!&set flag=skip=1&goto flag echo======================================================== echo 資料夾群組安全性 call :lp1 !str! ) pause&exit :lp1 set name=%1&shift :lp if not "%flag%"=="" ( echo %name% !Group%num%! %1 rem call cscript xcacls.vbs "%name%" /g "!Group%num%!":%1 /e ) else set Group%num%=%1 shift if not "%1"=="" set/a num+=1&goto lp

第8楼　XZ	发表于 2008-05-29 19:25
初级用户　发帖 65　积分 144　来自 Taiwan
Originally posted by mkd at 2008-5-28 02:15 PM: for /f "tokens=1-25 delims=," %%B in (SecureList.txt) do ( for /f "skip=1 tokens=1-26 delims=," %%a in (SecureList.txt) do ( cacls "%%~a" /t /e /p %%B%%b ... 感謝隻所以不用CACAS.exe 因為它不支援列表的權限.. 不過我也學到了原來只要這麼短就可以達到相同的需求= =" 看來我要學的路還很遠^^

第9楼　XZ	发表于 2008-05-29 19:27
初级用户　发帖 65　积分 144　来自 Taiwan
Originally posted by tao0610 at 2008-5-28 06:09 PM: 按你那个改了一下 @echo off & SETLOCAL ENABLEDELAYEDEXPANSION :flag for /f "%flag% delims=" %%a in (SecureList.txt) do ( set str=%%a&&set str=!str:,= !& ... 只能說強!!功能達到請問能大概解釋一下這樣子寫法好深奧看不懂= = 謝謝您我再努力領悟中

第10楼　XZ	发表于 2008-05-29 19:54
初级用户　发帖 65　积分 144　来自 Taiwan
1.如何加入將變更安全性失敗的資料夾顯示或輸出成TXT檔 2.如何呼叫 GUI的安全性而不是自定義安全性因為單參數下 /g "Administrator":W 安全性表設定表只會單獨勾起 "寫入" 一項但是正常寫入權限需要勾起 "修改,讀取與執行,清單資料夾內容,讀取,寫入"五項 /g "Administrator":R 安全性表設定表只會單獨勾起 "讀取" 一項但是正常寫入權限需要勾起 "讀取與執行,清單資料夾內容,讀取"三項安全性設定表: 全權控制修改讀取與執行清單資料夾內容讀取寫入特殊權限 XCACLS.VBS說明: /G user:GUI Grant security permissions similar to Windows GUI standard (non-advanced) choices. /G user:Perm;Spec Grant specified user access rights. (/G adds to existing rights for user) User: If User has spaces in it, enclose it in quotes. If User contains #machine#, it will replace #machine# with the actual machine name if it is a non-domain controller, and replace it with the actual domain name if it is a domain controller. New to 3.0: User can be a string representing the actual SID, but MUST be lead by SID# Example: SID#S-1-5-21-2127521184-160... (SID string shown has been shortened) (If any user has SID# then globally all matches must match the SID (not name) so if your intention is to apply changes to all accounts that match Domain\User then do not specify SID# as one of the users.) GUI: Is for standard rights and can be: Permissions... F Full control M Modify X read and eXecute L List folder contents R Read W Write Note: If a ; is present, this will be considered a Perm;Spec parameter pair. Perm: Is for "Files Only" and can be: Permissions... F Full control M Modify X read and eXecute R Read W Write Advanced... D Take Ownership C Change Permissions B Read Permissions A Delete 9 Write Attributes 8 Read Attributes 7 Delete Subfolders and Files 6 Traverse Folder / Execute File 5 Write Extended Attributes 4 Read Extended Attributes 3 Create Folders / Append Data 2 Create Files / Write Data 1 List Folder / Read Data Spec is for "Folder and Subfolders only" and has the same choices as Perm.

第11楼　XZ	发表于 2008-05-31 00:27
初级用户　发帖 65　积分 144　来自 Taiwan
因為XCACLA.VBS無法像CACLS相同一次勾選預設部分我將 "tao0610" 的程序加上了 if %1==R Set %%1=XLR if %1==W Set %%1=MXLRW 希望能讓R和W能像CACLS一樣勾起預設的選項但是依然無法置換掉 %1的值請求各為協助謝謝 :lp1 set name=%1&shift :lp if not "%flag%"=="" ( echo %name% !Group%num%! %1 if %1==R Set %%1=XLR if %1==W Set %%1=MXLRW call cscript xcacls.vbs "%name%" /P "!Group%num%!":%1; /e ) else set Group%num%=%1 shift if not "%1"=="" set/a num+=1&goto lp

[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023