現在オフラインです。再接続するためにインターネットの接続を待っています

Icacls.exe ユーティリティは、Windows Server 2003 Service Pack 2 を使用

Windows XP のサポートは終了しました

マイクロソフトでは、2014 年 4 月 8 日に Windows XP のサポートを終了しました。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響しています。 この変更の意味および保護された状態を維持する方法について説明します。

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響しています。 この変更の意味および保護された状態を維持する方法について説明します。

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:919240
概要
この資料では、Icacls.exe コマンド ライン ユーティリティについて説明します。このユーティリティを使用すると、Microsoft Windows Server 2003 Service Pack 2 (SP2) を実行しているコンピューター上の NTFS ファイル システムのアクセス許可を変更するのにことができます。

現時点では、Windows Server 2003 での NTFS アクセス許可を変更するには、Xcacls.exe ユーティリティや、Cacls.exe ユーティリティは、Xcacls.vbs ユーティリティを使用できます。Icacls.exe ユーティリティは、NTFS アクセス許可を変更するための代替のオプションです。Icacls.exe ユーティリティは、既存のユーティリティを使用する場合に発生するさまざまな問題を解決します。

Icacls.exe ユーティリティは、Windows Vista および Windows Server 2003 SP2 に含まれています。
詳細
Icacls.exe ユーティリティをインストールするには、Windows Server 2003 の最新のサービス パックをインストールします。 Windows Server 2003 の最新の service pack をインストールする方法の詳細については、次のマイクロソフト サポート技術資料を参照する次の文書番号をクリックしてください。
889100 Windows Server 2003 の最新の service pack の入手方法

Icacls.exe ユーティリティの構文

次の構文の詳細を表示するには、次のように入力します。 icacls.exe/しますか? コマンド プロンプトにします。
ICACLS name /save aclfile [/T] [/C]    store the acls for all matching names into aclfile for    later use with /restore.ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile [/C]    applies the stored acls to files in directory.ICACLS name /setowner user [/T] [/C]    changes the owner of all matching names.ICACLS name /findsid Sid [/T] [/C]    finds all matching names that contain an ACL    explicitly mentioning Sid.ICACLS name /verify [/T] [/C]    finds all files whose ACL is not in canonical form or whose    lengths are inconsistent with ACE counts.ICACLS name /resize [/T] [/C] [/L]    changes incorrect recorded lengths of ACLs to true lengths.ICACLS name /reset [/T] [/C]    replaces acls with default inherited acls for all matching files.ICACLS name [/grant[:r] Sid:perm[...]]       [/deny Sid:perm [...]]       [/remove[:g|:d]] Sid[...]] [/T] [/C]    /grant[:r] Sid:perm grants the specified user access rights. With :r,        the permissions replace any previously granted explicit permissions.        Without :r, the permissions are added to any previously granted        explicit permissions.    /deny Sid:perm explicitly denies the specified user access rights.        An explicit deny ACE is added for the stated permissions and        the same permissions in any explicit grant are removed.    /remove[:[g|d]] Sid removes all occurrences of Sid in the acl. With        :g, it removes all occurrences of granted rights to that Sid. With        :d, it removes all occurrences of denied rights to that Sid.Note:    Sids may be in either numeric or friendly name form. If a numeric    form is given, affix a * to the start of the SID.    /T indicates that this operation is performed on all matching        files/directories below the directories specified in the name.    /C indicates that this operation will continue on all file errors.        Error messages will still be displayed.    ICACLS preserves the canonical ordering of ACE entries:            Explicit denials            Explicit grants            Inherited denials            Inherited grants    perm is a permission mask and can be specified in one of two forms:        a sequence of simple rights:                F - full access                M - modify access                RX - read and execute access                R - read-only access                W - write-only access        a comma-separated list in parentheses of specific rights:                D - delete                RC - read control                WDAC - write DAC                WO - write owner                S - synchronize                AS - access system security                MA - maximum allowed                GR - generic read                GW - generic write                GE - generic execute                GA - generic all                RD - read data/list directory                WD - write data/add file                AD - append data/add subdirectory                REA - read extended attributes                WEA - write extended attributes                X - execute/traverse                DC - delete child                RA - read attributes                WA - write attributes        inheritance rights may precede either form and are applied        only to directories:                (OI) - object inherit                (CI) - container inherit                (IO) - inherit only                (NP) - don't propagate inheritExamples:        icacls c:\windows\* /save AclFile /T        - Will save the ACLs for all files under c:\windows          and its subdirectories to AclFile.        icacls c:\windows\ /restore AclFile        - Will restore the Acls for every file within          AclFile that exists in c:\windows and its subdirectories        icacls file /grant Administrator:(D,WDAC)        - Will grant the user Administrator Delete and Write DAC          permissions to file        icacls file /grant *S-1-1-0:(D,WDAC)        - Will grant the user defined by sid S-1-1-0 Delete and          Write DAC permissions to file

NTFS のアクセス許可を変更する使用可能なその他のユーティリティ

NTFS のアクセス許可を変更するのに使用できるその他のユーティリティの詳細については、次のマイクロソフト サポート技術記事を表示するには、次の資料番号をクリックしてください。
318754 Xcacls.exe を使用して、NTFS のアクセス許可を変更する方法
135268 バッチ ファイルで Cacls.exe を使用する方法
825751 Xcacls.vbs を使用して、NTFS のアクセス許可を変更する方法
cacls xcacls ACL ntfs icacls subinacl のセキュリティ

警告: この記事は自動翻訳されています

プロパティ

文書番号:919240 - 最終更新日: 03/15/2015 06:17:00 - リビジョン: 6.0

Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter x64 Edition, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows XP Professional x64 Edition

  • kbwinserv2003presp2fix kbexpertiseinter kbfix kbqfe kbmt KB919240 KbMtja
フィードバック