フォルダーとその内容に権限を設定する方法を探しています。
ルールは、スーパーユーザーのみがフォルダの内容を削除できるというものです。ユーザーは追加、表示、変更はできますが、ないディレクトリ内のファイルを削除します。
答え1
icacls コマンドを使用します。
icacls "%ProgramFiles(x86)%\folder" /grant "Domain Users":f /t /q
folderこのコマンドは、ドメイン内のすべてのユーザーと、その中のすべてのファイルおよびサブフォルダーに読み取り/書き込み権限を付与します。
説明：
/grant
:r Read Access
user:permission
:f Full access
/t Traverse all subfolders to match files/directories.
/q Quiet - supress success messages.