ICACLS Dokumentation Fehler

---

In der Dokumentation zu den Parametern von ICACLS hat sich bei Windows Server 2003 und Vista ein Fehler eingeschlichen. Hier wird als Parameter "D" angegeben, um das Recht "deny-delete" zu setzen. Wenn man diesen Parameter aber für eine Gruppe benutzt, darf danach keiner mehr auf das Verzeichnis zugreifen.

Richtig müsste der Parameter "DE" heißen um das entsprechende Recht zu setzen.

 

Der richtige Aufruf würde dann z.B. so aussehen:

 

icacls.exe C:\Temp\TestOrdner\ /deny Everyone:(OI)(CI)(DE)

 

Mit diesem Befehl wird für die Gruppe Everyone ein deny-delete Recht (löschen verweigern) gesetzt.

Weitere Infos zu ICACLS finden Sie im Tipp: "Zugriffsrechte von Dateien und Verzeichnissen über Batch setzen (CACLS und ICACLS)"

---