Jak nadać uprawnienia do plików, folderów i rejestru w systemie Windows 7 na podstawie SID?

0

Chcę używać identyfikatora SID do uprawnień do folderów, a nie nazw grup. Proszę sugerować za pomocą wiersza poleceń lub dowolnego skryptu.

windows-7 użytkownik3168547
źródło
Nie wierzę, żeby to było możliwe. Znam tylko polecenia, które dodają użytkownika lub grupę do informacji o zabezpieczeniach pliku lub folderu.
Ramhound
Witamy w Super User. Niestety nie jesteśmy usługą pisania kodu. Zamiast po prostu prosić o kod do wykonania określonego zadania, pokaż nam, co próbujesz do tej pory (w tym kod, który aktualnie posiadasz) i gdzie utknąłeś, abyśmy mogli pomóc Ci w rozwiązaniu konkretnego problemu. Pytania wymagające jedynie podania kodu są zbyt ogólne i prawdopodobnie zostaną zawieszone lub zamknięte .
bwDraco
@DragonLord: Pytania „z prośbą o kod” są tutaj legionem i najczęściej są udzielane bez komentarza. Nie mówię, że tak powinno być.
kreemoweet

Odpowiedzi:

2

Polecenie icacls pozwala na użycie numerycznych identyfikatorów SID. Identyfikator SID musi być poprzedzony gwiazdką (*).

Przykład:

Aby przyznać użytkownikowi zdefiniowanemu przez SID S-1-1-0 Usuwanie i zapisywanie uprawnień DAC do pliku o nazwie „Test2”, wpisz:

icacls test2 /grant *S-1-1-0:(d,wdac)
David Marshall
źródło