如何在Windows中使用命令行向用户授予目录权限？

Question

如何使用 Windows 命令行向用户授予目录权限（读、写、修改）？

Answer 1

从 Vista 开始，cacls 已被弃用。以下是前几行帮助行：

C:\>cacls
NOTE: Cacls is now deprecated, please use Icacls.

Displays or modifies access control lists (ACLs) of files

您应该使用 icacls 代替。这是授予 John 对 D:\test 文件夹及其所有子文件夹的完全控制权的方法：

C:\>icacls "D:\test" /grant John:(OI)(CI)F /T

根据 MS 文档：

• F = 完全控制
• CI = 容器继承 - 该标志指示从属容器将继承此 ACE。
• OI = 对象继承 - 该标志表示从属文件将继承 ACE。
• /T = 递归地应用到现有文件和子文件夹。 （OI 和 CI 仅适用于新文件和子文件夹）。信用：@AlexSpence 的评论。

如需完整文档，您可以运行不带参数的“icacls”，或参阅 Microsoft 文档 此处 和此处

Answer 2

您还可以使用 ICACLS。

向用户组授予对文件夹的完全控制权限：

>icacls "C:\MyFolder" /grant Users:F

向 IIS 用户授予 C:\MyFolder 的修改权限>（如果您需要 IIS 能够将文件读/写到特定文件夹中）：

>icacls "C:\MyFolder" /grant IIS_IUSRS:M

如果您执行ICACLS /?，您将能够看到所有可用选项。

Answer 3

打开命令提示符，然后执行以下命令：

icacls "c:\somelocation\of\path" /q /c /t /grant Users:F

F 提供完全访问权限。

/q /c /t 将权限应用于子文件夹。

注意：有时“以管理员身份运行”会有所帮助。

Answer 4

使用 cacls 命令。请参阅此处的信息。

CACLS 文件 /e /p {USERNAME}:{PERMISSION}

哪里，

/p：设置新权限

/e ：编辑权限并保留旧权限，即编辑 ACL 而不是替换它。

{USERNAME}：用户名

{PERMISSION}：权限可以是：

R - 阅读

W - 写入

C - 更改（写入）

F - 完全控制

例如，使用以下命令授予 Rocky Full (F) 控制权（在 Windows 命令提示符处键入）：

C：> CACLS 文件 /e /p rocky:f

通过输入以下命令阅读完整的帮助：

C：> cacls /?

Answer 5

我尝试以下方法，它对我有用：

1. 打开 cmd.exe
2. takeown /R /F *.*
3. icacls * /T /grant [username]: (D)

这样文件就可以成为我自己的访问权限，并将其指定为“删除”，然后我就可以删除文件和文件夹。

Answer 6

损坏的权限：重新获得对文件夹及其子对象的访问

尽管大多数回答该问题的答案都有一定的优点，但恕我直言，它们都没有给出完整的解决方案。如果您因权限设置损坏而锁定文件夹，以下（可能）是 Windows 7 的完美解决方案：

icacls "c:\folder" /remove:d /grant:r Everyone:(OI)(CI)F /T  

对于 Windows 10，必须指定用户/SID在 /remove:d 选项之后：

icacls "c:\folder" /remove:d Everyone /grant:r Everyone:(OI)(CI)F /T  

.
注释：

1. 该命令应用于指定目录。

2. 指定用户“Everyone”会设置尽可能广泛的权限，因为它包括每个可能的用户。

3. 选项“/remove:d”删除可能存在的任何显式 DENY 设置，因为这些设置会覆盖显式 ALLOW 设置：这是创建新 ALLOW 设置的必要准备。 这只是一种预防措施，因为通常不存在 DENY 设置，但安全总比后悔好。

4. 选项“/grant”创建一个新的 ALLOW 设置，这是一个替换 (" :r") 可能存在的任何和所有显式 ALLOW 设置。

5. “F”参数（即创建的权限）授予完全控制权。

6. “/T”参数添加递归，将这些更改应用到指定目录（即文件和子文件夹）中的所有当前子对象以及文件夹本身。

7. “(OI)”和“(CI)”参数还添加递归，将这些更改应用于随后创建的子对象。
   。

附录 (2019/02/10) -

今天向我推荐了上面的 Windows 10 命令行，所以就在这里。我还没有 Windows 10 来测试它，但如果你有的话请尝试一下（然后请在下面发表评论）。

此更改仅涉及删除 DENY 设置作为第一步。很可能不存在任何 DENY 设置，因此该选项可能没有任何区别。我的理解是，在 Windows 7 上，您不需要在 /remove:d 之后指定用户，但我可能是错的！

。

附录 (2019/11/21) -

用户 astark 建议将 Everyone 替换为术语 *S-1-1-0，以便命令与语言无关。我只安装了英文版Windows，所以我无法测试这个建议，但它似乎是合理的。

Answer 7

我为此苦苦挣扎了一段时间，只有结合此线程中的答案才对我有用（在 Windows 10 上）：
1. 打开 cmd 或 PowerShell 并转到包含文件的文件夹
2. takeown /R /F .
3. icacls * /T /grant dan:F

祝你好运！

Answer 8

使用 Excel vba 脚本来配置和创建帐户。我需要向新用户授予该工具使用管理员“x”帐户创建的文件夹和子文件夹的完全权限。

cacls 看起来像这样：
cacls \FileServer\Users\Username /e /g Domain\Username:C

我需要将此代码迁移到 Windows 7 及更高版本。我的解决方案是：

icacls \FileServer\Users\Username /grant:r Domain\Username:(OI)(CI)F /t

/grant:r - 授予指定的用户访问权限。权限取代先前授予的显式权限。如果没有 :r，权限将添加到任何先前授予的显式权限

(OI)(CI) - 此文件夹、子文件夹和文件。

F - 完全访问

/t - 遍历所有子文件夹以匹配文件/目录。

这给了我的是该服务器上的一个文件夹，用户只能看到该文件夹​​并创建子文件夹，他们可以读取和写入文件。以及创建新文件夹。

Answer 9

以防万一其他人在这个页面上绊倒，如果你想在一个命令中将各种权限串在一起，我使用了这个：

icacls "c:\TestFolder" /grant:r Test_User:(OI)(CI)(RC,RD,RX)

注意各种权限的 csv 字符串。

Answer 10

XCACLS.VBS 是一个非常强大的脚本，可以更改/编辑 ACL 信息。 c:\windows\system32\cscript.exe xcacls.vbs 帮助返回所有开关和选项。

您可以从 Microsoft 支持页面获取官方发行版

Answer 11

批量文件夹创建和授予权限可以通过使用下面的 powershell 脚本来完成。

Import-Csv "D:\Scripts\foldernames.csv" | foreach-object {
    $username = $_.foldername 

    # foldername is the header of csv file

    $domain = “example.com”

    $folder= "D:\Users"

    $domainusername = $domain+“\”+$username

    New-Item $folder\$username –Type Directory

    Get-Acl $folder\$username  

    $acl = Get-Acl $folder\$username

    $acl.SetAccessRuleProtection($True, $False)

    $rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Administrators","FullControl", "ContainerInherit, ObjectInherit", "None", "Allow")
    $acl.AddAccessRule($rule)

    $rule = New-Object System.Security.AccessControl.FileSystemAccessRule("SYSTEM","FullControl", "ContainerInherit, ObjectInherit", "None", "Allow")
    $acl.AddAccessRule($rule)

    $rule = New-Object System.Security.AccessControl.FileSystemAccessRule("$domain\Domain Admins","Read", "ContainerInherit, ObjectInherit", "None", "Allow")
    $acl.AddAccessRule($rule)

    $rule = New-Object System.Security.AccessControl.FileSystemAccessRule($domainusername,"Modify", "ContainerInherit, ObjectInherit", "None", "Allow")
    $acl.AddAccessRule($rule)

    Set-Acl $folder\$username $acl
}

注意：您必须在 csv 文件中创建相同的域用户名，否则您将遇到权限问题

Answer 12

我无法打开驱动器中的任何文件，此命令解锁了所有 -

icacls i:\* /grant Users:F /t /q /c

Answer 13

attrib +r +a +s +h <folder name> <file name> to hide
attrib -r -a -s -h <folder name> <file name> to unhide

Answer 14

很棒的一点 Călin Darie

我有很多脚本可以使用 cacls 我将它们移至 icacls
我怎么找不到一个脚本来更改根安装卷示例：d:\datafolder。我最终创建了下面的脚本，它将卷安装为临时驱动器，然后应用秒。然后卸载它。这是我发现可以更新根安装安全性的唯一方法。

1 将文件夹安装 GUID 获取到临时文件，然后读取 GUID 以将卷安装为临时驱动器 X: 应用秒并记录更改，然后仅从 X: 驱动器卸载卷，以便安装的文件夹不会更改或中断然后应用秒。

这是我的脚本示例：

**mountvol "d:\%1" /L >tempDrive.temp && FOR /f "tokens=*" %%I IN (tempDrive.temp) DO mountvol X: %%I 
D:\tools\security\icacls.exe  %~2 /grant domain\group:(OI)(CI)F /T /C >>%~1LUNsec-%TDWEEK%-%TMONTH%-%TDAY%-%TYEAR%-%THOUR%-%TMINUTE%-%TAM%.txt
if exist x:\*.* mountvol X: /d**

Answer 15

我是管理员，某些脚本对目录中所有文件和子文件夹的我的名字设置了“拒绝”权限。执行 icacls "D:\test" /grant John:(OI)(CI)F /T 命令不起作用，因为它似乎没有从我的名字中删除“拒绝”这个清单。

唯一对我有用的是使用 icacls "D:\test" /reset /T 命令重置所有权限。

Answer 16

1. 导航到您要设置权限的顶级目录，
2. 在资源管理器窗口的地址栏中输入 cmd
3. 输入 icacls 。 /grant John:(OI)(CI)F /T 其中 John 是用户名
4. profit

只是添加这个，因为这种方式看起来非常简单，其他人可能会获利 - 所有功劳都归于 Călin Darie。

Answer 17

当我运行命令时：

icacls "c:/path/to/folderA/folderB" /grant:r Everyone:(OI)(CI)F /T

folderB 中的文件都没有被处理，这是通过输出消息指示的：

Successfully processed 0 files; Failed processing 0 files

但是，一旦我将指定的路径更改为父目录("c: /path/to/folderA"）并重新运行该命令，folderB 中的所有文件均已成功处理。

注意：如果您希望不处理 folderA 中的任何其他文件/文件夹，请在运行上述命令之前尝试将所有这些文件/文件夹移动到其他位置。

希望这可以帮助任何遇到同样问题的人。

Answer 18

对于需要向多个驱动器授予权限的任何人，我创建了以下脚本：

@ECHO off
ECHO Run this with admin privileges
:: Change following variable to desired user or group
set UserOrGrp=Users
for %%d in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (
    if EXIST %%d:\ (
        ECHO Taking ownership of drive %%d:\
        takeown /R /F %%d:\ /D Y /SKIPSL
        ECHO Granting full control to %UserOrGrp%
        icacls %%d:\* /Q /C /T /grant %UserOrGrp%:F
    )
)

Answer 19

在 Windows 10 中，无需“c:>”即可工作和“>”

例如：

F = Full Control
/e : Edit permission and kept old permission
/p : Set new permission

cacls“文件或文件夹路径”/e /p 用户名:F

（这也修复了错误 2502 和 2503）

cacls "C:\Windows\Temp" /e /p 用户名:F

Answer 20

这对我有用：

1. 手动打开拒绝访问的文件夹。

2. 选择该文件夹中的可执行文件/应用程序文件。

3. 右键单击它并转到属性 -> 兼容性

4. 现在查看权限级别并检查以管理员身份运行

5. 单击更改所有用户的设置。

现在问题已经解决了。