中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客: 注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »

中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » 关于用bat执行 cacls的问题。

wwx0423
初级用户

积分 33
发帖 30
注册 2009-2-19
状态离线

『楼主』: 关于用bat执行 cacls的问题。

公司要求部分员工计算机禁止使用 USB ，但是又不能影响到USB的鼠标和打印机。
于是我查找到通过修改 %systemboot%/inf 里的 usbstor.inf 和usbstor.png的权限。让所有人包括system 都拒绝访问，而administrator是有权限访问的。

于是使用了cacls 这个指令，我的bat指令如下：
cacls d:\1.txt /e /d system users everyone liacn_users
cacls d:\1.txt /e /p administrators：f
cacls d:\1.txt /e /p power users：n

但是问题出来了：
怎么修改不了 power users 的权限。

比如说：

执行 cacls d:\1.txt /e /d system users everyone liacn_users 正常
而 cacls d:\1.txt /e /p power users：n 会出错。（因为power和users 之间有空格，指令会把他识别为2个账号）

但是如果我把指令换成 cacls d:\1.txt /e /d power users 而整个文件的安全里所有人都没了。（也就是权限列表里是空白的）。

谁知道怎么使用这个指令？
我先介绍一下公司的环境：公司使用的是域环境。但是服务器在美国，我们本地IT 无权限去管理，所以只有在本机上操作，现在想修改 usbsror.ini 和png2个文件，可能包含有 administrators;power users;users;everyone;system;liacn_users（有的计算机没有power users 有的计算机没有 liacn_users）刚好借助这个机会使用cacls一起加上
谁能帮我怎么写这个bat？

谢谢！

[ Last edited by wwx0423 on 2009-5-12 at 00:25 ]

2009-5-12 00:19