在命令行下对ntfs分区文件夹权限的设置

续，而“/g wzj9999:f”表示给予
本地用户wzj9999以完全控制的权限，这里的“f”代表完全控制，如果只是希望给予读取权限，那么应当是“r”。
实例三：撤销用户的访问控制权限
如果你希望撤销wzj9999用户对h:\temp文件夹及其子文件夹的访问控制权限，可以键入如下命令：
cacls h:\temp /t /e /c /r wzj9999
如果只是拒绝用户的访问，那么可以键入如下命令：
cacls h:\temp /t /e /c /d wzj9999
二、使用增强工具xcals．exe
在windows 2000资源工具包中，微软还提供了一个名为xcacls.exe的文件控制权限修改工具，其功能较cacls.exe更为强大，可以通过命令行设置所有可以在
windows资源管理器中访问到的文件系统安全选项，我们可以从doc.guandang.net
下载，安装后即可使用。xcacls.exe命令的语法和参数与cacls.exe基本相同，但不同的是它通过显示和修改文件的访问控制列表（acl）执行此操作。在“/g”参
数后除保持原有的perm权限外，还增加了spec（特殊访问权限)的选项，另外还增加了“/y”的参数，表示禁止在替换用户访问权限时出现确认提示，而默认情况下，
cacls.exe是要求确认的，这样在批处理中调用cacls.exe命令时，程序将停止响应并等待输入正确的答案，引入“/y”参数后将可以取消此确认，这样我们就可以在
批处理中使用xcacls.exe命令了。
实例一：查看文件或文件夹的权限
在“开始→运行”对话框或切换到命令提示符模式下，注意请事先将“c:\program files\resource kit”添加到“系统属性→高级→环境变量→系统变量”中，或者通过cd
命令将其设置为当前路径，否则会提示找不到文件，然后键入如下命令：
xcacls h:\temp
此时，可以查看到所有用户组或用户对h:\temp文件夹的访问控制权限，io表示此ace不应用于当前对象，ci表示从属窗口将继承此ace，oi表示从属文件将继承该
ace，np表示从属对象不继续传播继承的ace，而每行末尾的字母表示不同级别的权限，例如f表示完全控制，c表示更改，w表示写入。
实例二：替换文件夹中的acl而不确认
xcacls h:\temp /g administrator:rw/y
以上命令将替换h:\temp文件夹中所有文件和文件夹的acl，而不扫描子文件夹，也不会要求用户确认。
实例三：赋予某用户对文件夹的控制权限
xcacls h:\temp /g wzj9999:rwed;rw /e
以上命令将赋予用户wzj9999对h:\temp文件夹中所有新建文件的读取、写入、运行和删除权限，但需要说明的是，这条命令只是赋予了用户对文件夹本身的读写权限，
而不包括子文件夹下的文件。对普通用户来说，cals.exe和xcacls.exe的作用可能不是那么明显，这在windows 2000/xp/server 2003的无人