icacls命令設置文件及其文件夾權限的方法,DAT批處理修改文件夾權限

bat的實例：

相關說明：
/grant[:r] Sid:perm
授予指定的用戶訪問權限。Sid為用戶，perm為參數
如果使用 :r，這些權限將替換以前授予的所有顯式權限。
如果不使用 :r，這些權限將添加到以前授予的所有顯式權限。

/deny Sid:perm 拒絕指定的用戶訪問權限。

/T 此文件夾、子文件夾、文件；
   不加/T的時候只有改文件夾，如"D:/AAA"時就只是該文件夾、"D:/AAA/*"時就只是該文件夾下的一級子文件夾和根目錄文件，并不包含該文件夾和子目錄下的目錄和文件
/C 在出現拒絕訪問錯誤時繼續

/inheritance:e|d|r
     e - 啟用繼承
     d - 禁用繼承并復制 ACE
     r - 刪除所有繼承的 ACE

perm 是權限掩碼，可以兩種格式之一指定:
    簡單權限序列:
            N - 無訪問權限 ---
            F - 完全訪問權限
            M - 修改權限(非去:完全控制、刪除子文件夾及文件、更改權限、取得所有權)
            RX - 讀取和執行權限（遍歷文件夾/執行文件、列出文件夾/讀取數據、讀取屬性、讀取擴展屬性、讀取權限）
            R - 只讀權限（列出文件夾/讀取數據、讀取屬性、讀取擴展屬性、讀取權限）
            W - 只寫權限（創建文件/寫入數據、創建文件夾/附加數據、寫入屬性、寫入擴展屬性）
            D - 刪除權限（刪除）
    在括號中以逗號分隔的特定權限列表:
            DE - 刪除
            RC - 讀取權限
            WDAC - 更改權限
            WO -   取得所有權
            S - 同步----
            AS - 訪問系統安全性-----
            MA - 允許的最大值----
            GR - 列出文件夾/讀取數據、讀取屬性、讀取擴展屬性、讀取權限
            GW - 創建文件/寫入數據、創建文件夾/附加數據、寫入屬性、寫入擴展屬性、讀取權限
            GE - 遍歷文件夾/執行文件、讀取屬性、讀取權限
            GA - 全部權限都選擇上
            RD - 列出目錄/讀取數據
            WD - 創建文件/寫入數據
            AD - 創建文件夾/附加數據
            REA - 讀取擴展屬性
            WEA - 寫入擴展屬性
            X - 遍歷文件夾/執行文件
            DC - 刪除子文件夾及文件
            RA - 讀取屬性
            WA - 寫入屬性

相關實例：
icacls "D:\Ghost" /grant  users:(CI)(RD,RA)
icacls "D:\Ghost" /grant  users:(OI)(RD,RA)
icacls "D:\Ghost" /grant  users:(IO)(RD,RA)
(OI) - 對象繼承=此文件夾和文件
(CI) - 容器繼承=此文件夾和子文件夾
(OI)(CI)=此文件夾、子文件夾和文件
如:
icacls c:\ /remove users /C
icacls c:\ /grant users:(OI)(CI)(RD,RA)

當前系統盤符%systemdrive%或%HOMEDRIVE% C:/
當前系統目錄%systemroot%或%Windir% C:/WINDOWS
當前用戶文件夾%UserProfile%或%HOMEPATH% C:/Documents and Settings/Administrator
所有用戶文件夾%AllUsersProfile% C:/Documents and Settings/All Users
臨時文件夾1%temp% C:/Documents and Settings/Administrator/Local Settings/Temp
臨時文件夾2%SystemRoot%/TEMP C:/WINDOWS/Temp
程序文件夾%ProgramFiles% C:/Program Files

關于環境變量（假定系統盤為 C盤）
%USERPROFILE%  表示 C:/Documents and Settings/當前用戶名
%HOMEPATH%    表示 C:/Documents and Settings/當前用戶名
%ALLUSERSPROFILE%  表示 C:/Documents and Settings/All Users
%ComSpec%  表示 C:/WINDOWS/System32/cmd.exe
%APPDATA%  表示 C:/Documents and Settings/當前用戶名/Application Data
%ALLAPPDATA%  表示 C:/Documents and Settings/All Users/Application Data
%SYSTEMDRIVE% 表示 C:
%HOMEDRIVE%   表示 C:
%SYSTEMROOT%  表示 C:/WINDOWS
%WINDIR%      表示 C:/WINDOWS
%TEMP% 和 %TMP%  表示 C:/Documents and Settings/當前用戶名/Local Settings/Temp
%ProgramFiles%  表示 C:/Program Files
%CommonProgramFiles%  表示 C:/Program Files/Common Files

這個可能用的上，給系統增加用戶命令：