關于cacls命令
Cacls命令的使用
cacls.exe c: /e /t /g everyone:F #把c盤設置為everyone可以瀏覽
cacls.exe d: /e /t /g everyone:F #把d盤設置為everyone可以瀏覽
cacls.exe e: /e /t /g everyone:F #把e盤設置為everyone可以瀏覽
cacls.exe f: /e /t /g everyone:F #把f盤設置為everyone可以瀏覽
F:\safe\溢出工具\sqlhello2>cacls
顯示或者修改文件的訪問控制表(ACL)
CACLS filename [/T] [/E] [/C] [/G ur:perm] [/R ur [...]]
[/P ur:perm [...]] [/D ur [...]]
filename 顯示 ACL。
/T 更改當前目錄及其所有子目錄中
指定文件的 ACL。
/E 編輯 ACL 而不替換。
/C 在出現拒絕訪問錯誤時繼續。
/G ur:perm 賦予指定用戶訪問權限。
Perm 可以是: R 讀取
W 寫入
C 更改(寫入)
F 完全控制
/R ur 撤銷指定用戶的訪問權限(僅在與 /E 一起使用時合法)。
/P ur:perm 替換指定用戶的訪問權限。
Perm 可以是: N 無
R 讀取
W 寫入
C 更改(寫入)
F 完全控制
/D ur 拒絕指定用戶的訪問。
在命令中可以使用通配符指定多個文件。
打開E盤的：System Volume Information 文件夾
e:\System Volume Information\_restore{A6870794-0204-4898-9E8C-0483FF8A9247}\
cacls命令簡介2006-12-07 00:49大家可能已經習慣了在圖形界面下對文件或文件夾的訪問權限進行修改，這樣方便且快速。但有時可能我們沒有辦法在圖形界面下進行操作，那么是否就沒有辦法了呢！別急，本文要給大家介紹的就是這樣一個工具，在DOS命令符下對文件及文件夾進行操作的工具--cacls.exe。
1。這個工具在2000及以上系統都已經為自帶的工具。
2。下面介紹如何使用：
A。查看文件及文件夾權限如D：soft文件夾：
cacls d:\soft
d:\soft BUILTIN\Administrators:(OI)(CI)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
<找不到帳戶域>F
CREATOR OWNER:(OI)(CI)(IO)F
BUILTIN\Urs:(OI)(CI)R
BUILTIN\Urs:(CI)(特殊訪問:)
FILE_APPEND_DATA
BUILTIN\Urs:(CI)(特殊訪問:)
FILE_WRITE_DATA
前面列出的都是用戶組，
(oi):由文件繼承
(ci)：由目錄繼承
(io)：不適用于當前文件及目錄
f：完全控制 w：可寫 r：可讀
B。修改文件及文件夾權限：
cacls d:\soft /t /e /c /g li:f
/t:表示文件及文件夾中所有文件
/e：表示只編輯而不替代
/c：拒絕訪問時繼承
/g ：賦予權限 /r：取消權限 /d：拒絕訪問
dos 命令行更改文件安全權限的命令Cacls用法-在dos下修改文件和文件夾的權限。點擊"開始->運行"，在運行對話框中輸入"CMD"命令，彈出命令提示符對話框，在"E:\>"提示符下輸入"Cacls CCE"命令，接著就會列出Windows XP系統中用戶組和用戶對CCE目錄的訪問控制權限項目。撤銷用戶訪問權限：要想撤銷本機用戶hsz對該目錄的完全控制權限也很容易，在命令提示符中運行"Cacls CCE /t /e /c /r hsz "即可。拒絕用戶訪問：要想拒絕用戶hsz訪問CCE目錄及其所有子目錄中的文件，運行"Cacls CCE /t /e /c /d hsz"即可。
dos的cacls命令
DOS命令大全！！常用的有哪些呢？DOS：disk operate system,磁盤操作系統，DOS命令又分內部命令和外部命令。
內部命令又稱為駐機命令，它是隨著DOS系統的啟動同時被加載到內存里且長駐內存。
也就是說，只要啟動了DOS系統，我們就可以使用內部命令。
外部命令是儲存在磁盤上的可執行文件，執行這些外部命令需要從磁盤將其文件調入內存，
因此，外部命令只有該文件存在時才能使用。帶有.COM、.EXE、.BAT等擴展名的文件都可看成是外部命令。
常用的內部命令有MD、CD、RD、DIR、PATH、COPY、TYPE、EDIT、REN、DEL、CLS、VER、DATE、TIME、PROMPT。
常用的外部命令有DELTREE、FORMAT、DISKCOPY、LABEL、VOL、SYS、XCOPY、FC、ATTRIB、MEM、TREE。
常用的內部命令詳解
1．MD——建立子目錄
功能：創建新的子目錄
類型：內部命令ü
格式：MD[盤符：][路徑名]〈子目錄名〉
FOR 1：
C:\>md y /*---建立y子目錄---*/
2．CD——改變當前目錄
功能：顯示當前目錄ü
類型：內部命令ü
格式：CD[盤符：][路徑名][子目錄名]
說明：CD命令不能改變當前所在的盤，CD..退回到上一級目錄，CD\表示返回到當前盤的目錄下，CD無參數時顯示當前目錄名。
FOR 2：
C:\>cd y /*---顯示當前目錄y---*/
3．RD——刪除子目錄命令
功能：從指定的磁盤刪除了目錄。
類型：內部命令ü
格式：RD[盤符：][路徑名][子目錄名]
FOR 3：
C:\>rd y
4．DIR——顯示磁盤目錄命令
功能：顯示磁盤目錄的內容。
類型：內部命令ü
格式：DIR [盤符][路徑][/P][/W]
FOR 4：
C:\>dir y
5．PATH——路徑設置命令
功能：設備可執行文件的搜索路徑，只對文件有效。
類型：內部命令ü
格式：PATH[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉…}
FOR 5：
C:\>path
PATH=C:\WINDOWS;C:\WINDOWS\COMMAND;C:\PROGRAMFILES\MTS
6．COPY文件復制命令
ü 功能：拷貝一個或多個文件到指定盤上。
類型：內部命令ü
格式：COPYü [源盤][路徑]〈源文件名〉[目標盤][路徑][目標文件名]
FOR 6_1：
C:\>copy yyy.txt yyy
1 file(s) copied
C:\yyy>dir yyy
YYY TXT 8 11-23-03 19:21 /*---現在用DIR命令查看復制的情況---*/
說明： 如果是將多個文件復制到一個新的文件，命令是這樣的COPY [源盤][路徑]〈源文件A〉+[源盤][路徑]〈源文件B〉[目標盤][路徑][目標文件名]
FOR 6_2：
C:\>copy x.txt+y.txt xy.t
x.txt
y.txt
1 file(s) copied
7．TYPE——顯示文件內容命令
功能：顯示ASCII碼文件的內容。ü
類型：內部命令。ü
ü 格式：TYPE[盤符：][路徑]〈文件名〉
FOR 7：
C:\>trpe yyy.txt /*---假設C盤目錄下存在yyy.txt文件---*/
8．EDIT——編輯文件內容命令
1.功能：編輯ASCII文件的內容，也可建立一個新文件。
2.類型：內部命令。
3. EDIT[盤符：][路徑]〈文件名〉
說明： EDIT即可以編輯ASCII文件的內容，也可以新建立一個文件，他們的擴展名命名方式也很靈活，比如.txt、.bat,甚至可以編輯.c、.bas的格式。
FOR 8_1：
C:\>edit /*進入編輯模式*/
FOR 8_2：
C:\>edit yyy.txt /*---編輯yyy.txt文件的內容，如果要選擇支持中文格式，應該安裝UCDOS---*/
9．REN——文件改名命令
ü 功能：更改文件名稱
類型：內部命令ü
格式：REN[盤符：][路徑]〈舊文件名〉〈新文件名〉ü
FOR 9：
C:\>ren yyy.txt cly.txt
10．DEL——刪除文件命令
功能：刪除指定的文件。ü
類型：內部命令ü
ü 格式：DEL[盤符：][路徑]〈文件名〉[/P]
說明：選用/P參數，系統在刪除前詢問是否真要刪除該文件，若不使用這個參數，則自動刪除。
11．CLS——清屏幕命令
ü 功能：清除屏幕上的所有顯示，光標置于屏幕左上角。
類型：內部命令ü
格式：CLSü
FOR 11：
C:\>CLS
12．VER查看系統版本號命令
功能：顯示當前系統版本號ü
類型：內部命令ü
ü 格式：VER
FOR 12：
C:\>VER
Windows 98 [Version 4.10.2222] /*---當前系統的版本號---*/
13．DATA日期設置命令
功能：設置或顯示系統日期。ü
類型：內部命令ü
ü 格式：DATE[mm—dd—yy]
FOR 13：
C:\>DATE
Current date is Sun 11-23-2
Enter new date (mm-dd-yy): /*---提示你輸入新的日期---*/
14．TIME系統時鐘設置命令
功能：設置或顯示系統時期。ü
類型：內部命令ü
ü 格式：TIME[hh：mm：ss：xx]
FOR 14：
C:\>time
Current time is 22:49:28.81
Enter new time:
15．PROMPT：更改命令提示符
ü 功能：改變DOS系統提示符的風格。補充：1. dir
dir是英文單詞directory(目錄）的縮寫，主要用來顯示一個目錄下的文件和子目錄。
[格式] dir [盤符][路徑]
2.MD--建立目錄
它的格式為"MD [盤符][路徑]"，例如"MD TEMP"。
3.RD--刪除目錄
格式為"RD [盤符][路徑]"。
4.CD--進入指定目錄
格式為" CD [路徑]"，例如"CD HAPPY
5.COPY--拷貝文件
格式為"COPY [源目錄或文件] [目的目錄或文件
6.DEL--刪除文件
格式為"DEL [盤符][路徑][文件名] [參數]"
7.REN--改名
格式為"REN [原名] [現名]
8.TYPE--顯示文本文件
格式為"TYPE [文件名]"
9.discopy--磁盤復制
[格式] diskcopy 源驅動器名 目的驅動器名
10.deltree--刪除目錄樹
[格式] [C:][path]DELTREE [C1:][path1] [[C2:][path2] […]]
11. mem--查看你的計算機內存有多少，以及內存的使用情況。
[格式] 直接鍵入mem命令
12.chkdsk--檢查你的磁盤的使用情況。
[格式] chkdsk 磁盤名
13.cls--清除顯示器屏幕上的內容，使DOS提示符到屏幕左上角。
[格式] cls
14.time--顯示和設置DOS的系統時間
[格式] time [hh[:mm[:ss[.cc]]]
15.FORMAT（Format.COM）--格式化命令
格式為"FORMAT [盤符] [參數]"，例如："FORMAT A: /S"。它有兩個常見的參數：
/Q：進行快速格式化；
/S：完成格式化，并將系統引導文件拷貝到該磁盤。
16.FDISK（Fdisk.EXE）--分區命令補充uname 顯示版本信息（同win2K的 ver）
dir 顯示當前目錄文件,ls -al 顯示包括隱藏文件（同win2K的 dir）
pwd 查詢當前所在的目錄位置
cd cd ..回到上一層目錄，注意cd 與..之間有空格。cd /返回到根目錄。
cat 文件名 查看文件內容
cat >abc.txt 往abc.txt文件中寫上內容。
more 文件名 以一頁一頁的方式顯示一個文本文件。
cp 復制文件
mv 移動文件
rm 文件名 刪除文件，rm -a 目錄名刪除目錄及子目錄
mkdir 目錄名 建立目錄
rmdir 刪除子目錄，目錄內沒有文檔。
chmod 設定檔案或目錄的存取權限
grep 在檔案中查找字符串
diff 檔案文件比較
find 檔案搜尋
date 現在的日期、時間
who 查詢目前和你使用同一臺機器的人以及Login時間地點
w 查詢目前上機者的詳細資料
whoami 查看自己的帳號名稱
groups 查看某人的Group
passwd 更改密碼
history 查看自己下過的命令
ps 顯示進程狀態
kill 停止某進程
gcc 黑客通常用它來編譯C語言寫的文件
su 權限轉換為指定使用者
telnet IP telnet連接對方主機（同win2K），當出現bash$時就說明連接成功。
ftp ftp連接上某服務器（同win2K）網絡命令大全 compmgmt.msc計 算機管理
net stop mesnger 停止信使服務
conf 啟動netmeeting
dvdplay DVD播放器
charmap 啟動字符映射表
diskmgmt.msc 磁盤管理實用程序
calc 啟動計算器
dfrg.msc 磁盤碎片整理程序
chkdsk.exe Chkdsk磁盤檢查
devmgmt.msc 設備管理器
regsvr32 /u *.dll 停止dll文件運行
drwtsn32 系統醫生
dxdiag 檢查DirectX信息
regedt32 注冊表編輯器
Msconfig.exe 系統配置實用程序
rsop.msc 組策略結果集
mem.exe 顯示內存使用情況
regedit.exe 注冊表
winchat XP自帶局域網聊天
progman 程序管理器
winmsd 系統信息
perfmon.msc 計算機性能監測程序
winver 檢查Windows版本
sfc /scannow 掃描錯誤并復原
taskmgr 任務管理器（2000／xp／2003）
gpedit.msc 組策略
sndrec32 錄音機
Nslookup IP地址偵測器
explorer 打開資源管理器
logoff 注銷命令
tsshutdn 60秒倒計時關機命令
lusrmgr.msc 本機用戶和組
rvices.msc 本地服務設置
oobe/msoobe /a 檢查XP是否激活
notepad 打開記事本
cleanmgr 垃圾整理
net start mesnger 開始信使服務
windows運行命令全集
winver檢查Windows版本
dxdiag檢查DirectX信息
mem.exe顯示內存使用情況
Sndvol32音量控制程序
sfc.exe系統文件檢查器
gpedit.msc 組策略
regedit.exe 注冊表
Msconfig.exe 系統配置實用程序
cmd.exe CMD命令提示符
chkdsk.exe Chkdsk磁盤檢查
mem.exe顯示內存使用情況
gpedit.msc 組策略
regedit.exe 注冊表
Msconfig.exe 系統配置實用程序
cmd.exe CMD命令提示符
rvices.msc 服務
lusrmgr.msc 本地賬戶管理
drwtsn32 系統醫生
cleanmgr 垃圾整理
iexpress 木馬捆綁工具，系統自帶
mmc 控制臺
dcpromo 活動目錄安裝
ntbackup 系統備份和還原
rononce -p 15秒關機
taskmgr 任務管理器
conf 啟動netmeeting
devmgmt.msc 設備管理器
diskmgmt.msc NT的磁盤管理器
compmgmt.msc 計算機管理
winchat 局域網聊天
dvdplay DVD播放器
mplayer2 簡易widnows media player
mspaint 畫圖板
nslookup 網絡管理的工具
syskey 系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
wupdmgr WIDNOWS UPDATE
Clipbrd 剪貼板查看器
Odbcad32 ODBC數據源管理器
Nslookup IP地址偵測器CMD命令大全有關某個命令的詳細信息，請鍵入 HELP 命令名
XP.CMD命令大全
有關某個命令的詳細信息，請鍵入 HELP 命令名
ASSOC 顯示或修改文件擴展名關聯。
AT 計劃在計算機上運行的命令和程序。
ATTRIB 顯示或更改文件屬性。
BREAK 設置或清除擴展式 CTRL+C 檢查。
CACLS 顯示或修改文件的訪問控制列表(ACLs)。
CALL 從另一個批處理程序調用這一個。
CD 顯示當前目錄的名稱或將其更改。
CHCP 顯示或設置活動代碼頁數。
CHDIR 顯示當前目錄的名稱或將其更改。
CHKDSK 檢查磁盤并顯示狀態報告。
CHKNTFS 顯示或修改啟動時間磁盤檢查。
CLS 清除屏幕。
CMD 打開另一個 Windows 命令解釋程序窗口。
COLOR 設置默認控制臺前景和背景顏色。
COMP 比較兩個或兩套文件的內容。
COMPACT 顯示或更改 NTFS 分區上文件的壓縮。
CONVERT 將 FAT 卷轉換成 NTFS。您不能轉換
當前驅動器。
COPY 將至少一個文件復制到另一個位置。
DATE 顯示或設置日期。
DEL 刪除至少一個文件。
DIR 顯示一個目錄中的文件和子目錄。
DISKCOMP 比較兩個軟盤的內容。
DISKCOPY 將一個軟盤的內容復制到另一個軟盤。
DOSKEY 編輯命令行、調用 Windows 命令并創建宏。
ECHO 顯示消息，或將命令回顯打開或關上。
ENDLOCAL 結束批文件中環境更改的本地化。
ERASE 刪除至少一個文件。
EXIT 退出 CMD.EXE 程序(命令解釋程序)。
FC 比較兩個或兩套文件，并顯示
不同處。
FIND 在文件中搜索文字字符串。
FINDSTR 在文件中搜索字符串。
FOR 為一套文件中的每個文件運行一個指定的命令。
FORMAT 格式化磁盤，以便跟 Windows 使用。
FTYPE 顯示或修改用于文件擴展名關聯的文件類型。
GOTO 將 Windows 命令解釋程序指向批處理程序
中某個標明的行。
GRAFTABL 啟用 Windows 來以圖像模式顯示
擴展字符集。
HELP 提供 Windows 命令的幫助信息。
IF 執行批處理程序中的條件性處理。
LABEL 創建、更改或刪除磁盤的卷標。
MD 創建目錄。
MKDIR 創建目錄。
MODE 配置系統設備。
MORE 一次顯示一個結果屏幕。
MOVE 將文件從一個目錄移到另一個目錄。
PATH 顯示或設置可執行文件的搜索路徑。
PAUSE 暫停批文件的處理并顯示消息。
POPD 還原 PUSHD 保存的當前目錄的上一個值。
PRINT 打印文本文件。
PROMPT 更改 Windows 命令提示符。
PUSHD 保存當前目錄，然后對其進行更改。
RD 刪除目錄。
RECOVER 從有問題的磁盤恢復可讀信息。
REM 記錄批文件或 CONFIG.SYS 中的注釋。
REN 重命名文件。
RENAME 重命名文件。
REPLACE 替換文件。
RMDIR 刪除目錄。
SET 顯示、設置或刪除 Windows 環境變量。
SETLOCAL 開始批文件中環境更改的本地化。
SHIFT 更換批文件中可替換參數的位置。
SORT 對輸入進行分類。
START 啟動另一個窗口來運行指定的程序或命令。
SUBST 將路徑跟一個驅動器號關聯。
TIME 顯示或設置系統時間。
TITLE 設置 CMD.EXE 會話的窗口標題。
TREE 以圖形模式顯示驅動器或路徑的目錄結構。
TYPE 顯示文本文件的內容。
VER 顯示 Windows 版本。
VERIFY 告訴 Windows 是否驗證文件是否已正確
寫入磁盤。
VOL 顯示磁盤卷標和序列號。
XCOPY 復制文件和目錄樹。
appwiz.cpl------------添加刪除程序
control urpasswords2--------用戶帳戶設置
cleanmgr-------垃圾整理
CMD--------------命令提示符可以當作是 Windows 的一個附件，Ping，Convert 這些不能在圖形環境下 使用的功能要借助它來完成。
cmd------jview察看Java虛擬機版本。
command.com------調用的則是系統內置的 NTVDM，一個 DOS虛擬機。它完全是一個類似 Virtual PC 的 虛擬環境，和系統本身聯系不大。當我們在命令提示符下運行 DOS 程序時，實際上也 是自動轉移到 NTVDM虛擬機下，和 CMD 本身沒什么關系。
calc-----------啟動計算器
chkdsk.exe-----Chkdsk磁盤檢查
compmgmt.msc---計算機管理
conf-----------啟動 netmeeting
control urpasswords2-----Ur Account 權限設置
devmgmt.msc--- 設備管理器
diskmgmt.msc---磁盤管理實用程序
dfrg.msc-------磁盤碎片整理程序
drwtsn32------ 系統醫生
dvdplay--------啟動Media Player
dxdiag-----------DirectX Diagnostic Tool
gpedit.msc-------組策略編輯器
gpupdate /target:computer /force 強制刷新組策略
eventvwr.exe-----事件查看器
explorer-------打開資源管理器
logoff---------注銷命令
lusrmgr.msc----本機用戶和組
msinfo32---------系統信息
msconfig---------系統配置實用程序
net start (rvicename)----啟動該服務
net stop (rvicename)-----停止該服務
notepad--------打開記事本
nusrmgr.cpl-------同control urpasswords，打開用戶帳戶控制面板
Nslookup-------IP地址偵測器
oobe/msoobe /a----檢查XP是否激活
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit----------注冊表編輯器
regedt32-------注冊表編輯器
regsvr32 /u *.dll----停止dll文件運行
route print------查看路由表
rononce -p ----15秒關機
rsop.msc-------組策略結果集
rundll32.exe rundll32.exe %Systemroot%System32shimgvw.dll,ImageView_Fullscreen----啟動一個空白的Windows 圖片和傳真查看器
cpol.msc--------本地安全策略
rvices.msc---本地服務設置
sfc /scannow-----啟動系統文件檢查器
sndrec32-------錄音機
taskmgr-----任務管理器（適用于2000／xp／2003）
tsshutdn-------60秒倒計時關機命令
winchat--------XP自帶局域網聊天
winmsd---------系統信息
winver-----顯示About Windows 窗口
wupdmgr-----------Windows Update
我用cacls命令時，提示“拒絕訪問”或者“ ACCESS_DENIED: E:\”，請問怎么解決？
cacls命令使用格式
CACLS filename [/T] [/E] [/C] [/G ur:perm] [/R ur [...]] [/P ur:perm [...]] [/D ur [...]]
參數介紹：
filename 顯示訪問控制列表（ACL）
/T 更改當前目錄及其所有子目錄中指定文件的 ACL
/E 編輯 ACL 而不替換
/C 在出現拒絕訪問錯誤時繼續
/G ur:perm 賦予指定用戶訪問權限。
Perm 可以是: R 讀取
W 寫入
C 更改(寫入)
F 完全控制
/R ur 撤銷指定用戶的訪問權限(僅在與 /E 一起使用時合法)
/P ur:perm 替換指定用戶的訪問權限。
Perm 可以是: N 無
R 讀取
W 寫入
C 更改(寫入)
F 完全控制
/D ur 拒絕指定用戶的訪問
1、查看目錄和文件訪問控制列表（ACL）
筆者使用cacls命令查看E盤cce目錄訪問控制權限。以Windows XP系統為例，點擊“開始à運行”，在運行對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\>”提示符下輸入“cacls cce”命令，接著就會列出Windows XP系統中用戶組和用戶對cce目錄的訪問控制權限項目。如果想查看cce目錄中所有文件訪問控制權限，輸入“cacls cce\*.*”命令即可。
2、修改目錄和文件訪問控制列表
●設置用戶訪問權限
我們經常要修改目錄和文件的訪問權限，使用cacls命令就很容易做到。下面要賦予本機用戶chenfeng對E盤下cce目錄及其所有子目錄中的文件有完全控制權限。在命令提示符對話框中輸入“cacls cce /t /e /c /g chenfeng:f ”命令即可。
●替換用戶訪問權限
將本機用戶chenfeng的完全控制權限替換為只讀權限。在命令提示符對話框中輸入“ cacls cce /t /e /c /p chenfeng:r ”命令即可。
●撤銷用戶訪問權限
要想撤銷本機用戶chenfeng對該目錄的完全控制權限也很容易，在命令提示符中運行“cacls cce /t /e /c /r chenfeng ”即可。
●拒絕用戶訪問
要想拒絕用戶chenfeng訪問cce目錄及其所有子目錄中的文件，運行“cacls cce /t /e /c /d chenfeng”即可。
cacls.exe的基本信息
cacls.exe - cacls - 進程信息進程文件：cacls.exe
描述：cacls.exe是顯示或者修改文件的訪問控制表(ACL)。
屬于：Microsoft(R) Windows(R) Operating System
系統進程：否
使用網絡：否
硬件相關：否
常見錯誤：未知N/A
內存使用：未知N/A
安全風險(0-5)：0
間諜軟件：否
廣告軟件：否
病毒：否
木馬：否
cacls 命令使用時提示拒絕訪問
Cacls命令使用格式如下： Cacls filename [/T] [/E] [/C] [/G ur:perm] [/R ur [...]] [/P ur:perm [...]] [/D ur [...]] Filename——顯示訪問控制列表（以下簡稱ACL）； /T——更改當前目錄及其所有子目錄中指定文件的 ACL；/E—— 編輯 ACL 而不替換；/C——在出現拒絕訪問錯誤時繼續；/G ur:perm——賦予指定用戶訪問權限。Perm 可以是R（讀取）、W（寫入）、C（更改，寫入）、F （完全控制）；/R ur——撤銷指定用戶的訪問權限(僅在與 /E 一起使用)；/P ur:perm——替換指定用戶的訪問權限；/D ur——拒絕指定用戶的訪問。 1． 查看目錄和ACL 以Windows XP系統為例，筆者使用Cacls命令查看E盤CCE目錄訪問控制權限。點擊“開始→運行”，在運行對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\>”提示符下輸入“Cacls CCE”命令，接著就會列出Windows XP系統中用戶組和用戶對CCE目錄的訪問控制權限項目。如果想查看CCE目錄中所有文件訪問控制權限，輸入“Cacls cce\．”命令即可。 2． 修改目錄和ACL 設置用戶訪問權限：我們經常要修改目錄和文件的訪問權限，使用Cacls命令就很容易做到。下面要賦予本機用戶testur對d盤下test目錄及其所有子目錄中的文件有完全控制權限。在命令提示符對話框中輸入“Cacls test/t /e /c /g testur:f ”命令即可。 替換用戶訪問權限：將本機用戶testur的完全控制權限替換為只讀權限。在命令提示符對話框中輸入“ Cacls test/t /e /c /p testur:r ”命令即可。 撤銷用戶訪問權限：要想撤銷本機用戶testur對該目錄的完全控制權限也很容易，在命令提示符中運行“Cacls test/t /e /c /r testur”即可。 拒絕用戶訪問：要想拒絕用戶testur訪問test目錄及其所有子目錄中的文件，運行“Cacls test /t /e /c /d testur”即可。 以上只是簡單介紹Cacls命令的使用，建議大家親自嘗試一下，你會發現它還有很多奇妙的功能本文來自: 腳本之家(www.jb51.net) 詳細出處參考： http://www.jb51.net/article/6126.htm
cacls 命令權限繼承問題
最關鍵的是你的用戶是否存在，這里就是“G”和“P”兩個參數的使用了。 /G ur:perm 賦予指定用戶訪問權限， /P ur:perm 替換指定用戶的訪問權限。用戶已經存在，就用“P”，能達到你的目的
我試過，用G不行，用P就行，然后在圖形界面下，用G沒有變化，用P就是正確，我也不清楚這是什么造成的
