Я хочу использовать SID для разрешения папки, а не имена групп. Пожалуйста, предложите с командной строкой или любым скриптом.
1 ответ
2
Команда icacls позволяет использовать числовые идентификаторы безопасности. Перед SID должна стоять звездочка (*).
Пример:
Чтобы предоставить пользователю, определенному SID S-1-1-0, полномочия удаления и записи DAC для файла с именем "Test2", введите:
icacls test2 /grant *S-1-1-0:(d,wdac)