icacls不适用于活动目录安全组

Question

我正在使用icacls为活动目录安全组的文件夹设置权限。

mkdir "33 Test" && icacls "33 Test" /inheritance:d /grant domain\ACL_Test_RW:(OI)(CI)(X,RD,RA,REA,WD,AD,WA,WEA,DC,RC) domain\ACL_Test_RO:(OI)(CI)(RX) && icacls "33 Test" /remove Domänen-Benutzer

实际上，这很好。 我创建一个文件夹，禁用继承，授予我两个权限（“特殊”和只读），然后删除域用户。 没有错误消息，一切似乎都很完美。

但是然后：我是RW-Group的成员-但无法访问该文件夹。

在此处 输入图像描述在 此处 输入图像描述

怎么了：如果我手动授予相同的权限，则一切正常。 但是使用icalcs不能正常工作。

我认为问题出在这里：domain \\ ACL_Test_RW如果我手动打开授予的权限并重新选择ACL组，则它可以正常工作。 所以，我想我必须改变这一点。 但是idk如何。 我已经尝试使用“ Domain \\ company1 \\ groups ...”->错误消息，名称和SID之间没有连接。

有人知道吗？

是的，我做了gpupdate / force + restart ...

Answer 1

我只需要在命令中添加一个“ S”即可。

mkdir "34 Test" && icacls "34 Test" /inheritance:d /grant domain\ACL_Test_RW:(OI)(CI)(X,RD,RA,REA,WD,AD,WA,WEA,DC,RC,S) domain\ACL_Test_RO:(OI)(CI)(RX,S) && icacls "34 Test" /remove Domänen-Benutzer