Cacls рекурсивный подстановочный знак

Question

У меня есть пользователь с именем foo и я хочу, чтобы у него было только разрешение на чтение для всех файлов и папок в папке D:/bar

Внутри папки у меня много папок и разбросаны файлы .dbf .

Я хочу дать разрешение на чтение и запись для файлов *.dbf пользователю foo , но только для этого пользователя разрешение на чтение для всех остальных файлов и папок в D:/bar .

Как я могу сделать это, используя calc или icalcs?

РЕДАКТИРОВАТЬ: Это может быть пакетный скрипт, если это необходимо

Answer 1

icacls D:\bar /grant:r foo:(oi)(ci)r

icacls D:\bar\*.dbf /t /grant foo:m

(/grant:r для замены существующих разрешений)