MBCDN

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

Icacls (Integrity Access Control Access List) ist ein natives Programm unter [[Windows]] um alle Access Control Regeln einer Datei bzw eines Ordners aufzuzeigen.

<code>
C:\foo\> icacls c:\xampp\apache\bin\httpd.exe
c:\xampp\apache\bin\httpd.exe NT AUTHORITY\SYSTEM:(I)(F)
                              BUILTIN\Administrators:(I)(F)
                              BUILTIN\Users:(I)(RX)
</code>

  * R: Read
  * W: Write
  * X: Execute
  * M: Modify (= RW)
  * F: Full Control
  * I: Inherit (Berechtigung ist vererbt)
  * OI: Object Inherit
  * CI: Container Inherit

Man kann ACLs auch bearbeiten

<code powershell>
# /T = Recursiv
# /C = Ignore errors

icacls "c:\pfad\zur\datei" DOMAIN\USER:"(OI)(CI)R" /T /C
icacls "c:\pfad\zur\datei" DOMAIN\USER:"(OI)(CI)W"
icacls "c:\pfad\zur\datei" DOMAIN\USER:"(OI)(CI)M" // = RW
icacls "c:\pfad\zur\datei" DOMAIN\USER:"(OI)(CI)F"
</code>

Siehe [[https://superuser.com/questions/322423/explain-the-output-of-icacls-exe-line-by-line-item-by-item|Explain output of icacls]] oder [[https://blog.sonnes.cloud/messed-up-ntfs-permissions-how-to-cleanup-and-remove-users-groups-there-should-not-be-there/|Messed up NTFS permissions?]].

Explizite Berechtigungen auf einem Fileserver Share entfernen

<code>
icacls "E:\Shares\first_share" /remove "DOMAIN\USER" /T
</code>

MBCDN

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge