Undokumentierte CACLS: Gruppenberechtigungen Funktionen

CACLS ist ein Windows NT-Befehlszeilenprogramm, mit dem anzeigen oder Ändern der Datei, oder Verzeichnis Zugriffssteuerungslisten (ACLs, Access Control Lists). Onlinehilfedateien für CACLS nicht Erwähnen Sie, dass CACLS hinzufügen, ändern oder Löschen von Gruppe Berechtigungen sowie Benutzer Berechtigungen von NTFS-ACLs werden.

CACLS kann so ändern Sie die ACLs für Dateien oder Verzeichnisse verwendet werden. Diese Möglichkeit eignet sich oftmals für hinzufügen oder Löschen von einem Benutzer oder die Gruppenberechtigung ohne weitere vorhandenen Berechtigungen ändern. Die Benutzeroberfläche im Datei-Manager oder Windows NT Explorer ist derzeit auf ersetzen die ACLs beschränkt.

CACLS kann auch so ändern Sie Berechtigungen für Gruppen mit Namen, ein Leerzeichen verwendet werden: Wenn Sie eine solche Gruppe angeben, ist erforderlich, begrenzen den Namen der Gruppe mit doppelten Anführungszeichen (beispielsweise "Gruppe Name").

CACLS kann nicht verwendet werden, um "besondere" Berechtigungen erstellen. Es ist derzeit auf die Berechtigungen, No Access, lesen, ändern und Full Control beschränkt.

"Keine" Berechtigung und der Parameter "Verweigern" in CACLS sind äquivalent zu "Kein Zugriff" in der Benutzeroberfläche. Der Parameter "Sperren" Löscht eine explizite Berechtigung jedoch verhindert die Verwendung von Berechtigungen, die ein Benutzer über die Mitgliedschaft in anderen Gruppen möglicherweise nicht.

Weitere Informationen zur Automatisierung mit CACLS finden Sie in der folgenden Artikel der Microsoft Knowledge Base:

Beispiele

Gehen Sie so ändern Sie die ACLs aller Dateien und Verzeichnissen auf Laufwerk C: um der lokalen Administratorgruppe Vollzugriff ermöglichen folgendermaßen vor:

1. Öffnen Sie eine Eingabeaufforderung.
2. Typ:
   
   Cacls c:\/t/e/g Administrators: f

Folgendermaßen um ändern, die ACLs aller Dateien in das Verzeichnis C:\Temp (aber nicht seine Unterverzeichnisse), um die Leseberechtigung für die globale Gruppe Domänen-Benutzer und der lokalen Benutzergruppe hinzuzufügen und entfernen Sie alle expliziten Berechtigungen für die jeder Gruppe:

1. Öffnen Sie eine Eingabeaufforderung.
2. Typ:
   
   Cacls c:\temp\*.*/e/g "Domänenbenutzer": R Benutzer: R/r jeder

CACLS: Zeigt Access Lists oder ändert Steuerelement (ACLs) von Dateien oder Verzeichnissen.

Belegung:

Parameter:

Sie können mehr als eine Datei, Benutzer oder Gruppe in einem Befehl angeben. Platzhalter-Zeichen in Datei-und Verzeichnisnamen werden unterstützt.

Gruppennamen, der ein Leerzeichen enthält, müssen in doppelte Anführungszeichen, z. B. "Gruppe Name" enthalten sein.