怎么导出共享文件夹的共享权限清单

我是vista不知道你有没有icacls.exe

比如要导出C:\Users里各个文件夹和文件的权限设置

开始-附件-命令提示符

输入:

icacls C:\Users\* /save 要保存到的文件名.txt /c

可以后面再加一个/t指示在以该名称指定的目录下的所有匹配文件/目录上执行此 *** 作。

查看icacls帮助请输入:

icacls /?

ICACLS name /save aclfile [/T] [/C] [/L] [/Q]

将所有匹配名称的 ACL 存储到 aclfile 中以便将来用于 /restore。

ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile

[/C] [/L] [/Q]

将存储的 ACL 应用于目录中的文件。

ICACLS name /setowner user [/T] [/C] [/L] [/Q]

更改所有匹配名称的所有者。

ICACLS name /findsid Sid [/T] [/C] [/L] [/Q]

查找包含显式提及 SID 的 ACL 的所有匹配名称。

ICACLS name /verify [/T] [/C] [/L] [/Q]

查找其 ACL 不规范或长度与 ACE 计数不一致的所有文件。

ICACLS name /reset [/T] [/C] [/L] [/Q]

为所有匹配文件使用默认继承的 ACL 替换 ACL

ICACLS name [/grant[:r] Sid:perm[...]]

[/deny Sid:perm [...]]

[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L]

[/setintegritylevel Level:policy[...]]

/grant[:r] Sid:perm 授予指定的用户访问权限。如果使用 :r，

这些权限将替换以前授予的所有显式权限。

如果不使用 :r，这些权限将添加到以前授予的所有显式权限。

/deny Sid:perm 显式拒绝指定的用户访问权限。

将为列出的权限添加显式拒绝 ACE，

并删除所有显式授予的权限中的相同权限。

/remove[:[g|d]] Sid 删除 ACL 中所有出现的 SID。使用

:g，将删除授予该 SID 的所有权限。使用

:d，将删除拒绝该 SID 的所有权限。

/setintegritylevel [(CI)(OI)] 级别将完整性 ACE 显式添加到所有

匹配文件。要指定的级别为以下级别之一:

L[ow]

M[edium]

H[igh]

完整性 ACE 的继承选项可以优先于级别，但只应用于

目录。

/inheritance:e|d|r

e - 启用继承

d - 禁用继承并复制 ACE

r - 删除所有继承的 ACE

注意:

Sid 可以采用数字格式或友好的名称格式。如果给定数字格式，

那么请在 SID 的开头添加一个 *。

/T 指示在以该名称指定的目录下的所有匹配文件/目录上

执行此 *** 作。

/C 指示此 *** 作将在所有文件错误上继续进行。仍将显示错误消息。

/L 指示此 *** 作在符号链接本身而不是其目标上执行。

/Q 指示 icacls 应该禁止显示成功消息。

ICACLS 保留 ACE 项的规范顺序:

显式拒绝

显式授予

继承的拒绝

继承的授予

perm 是权限掩码，可以两种格式之一指定:

简单权限序列:

F - 完全访问权限

M - 修改权限

RX - 读取和执行权限

R - 只读权限

W - 只写权限

在括号中以逗号分隔的特定权限列表:

D - 删除

RC - 读取控制

WDAC - 写入 DAC

WO - 写入所有者

S - 同步

AS - 访问系统安全性

MA - 允许的最大值

GR - 一般性读取

GW - 一般性写入

GE - 一般性执行

GA - 全为一般性

RD - 读取数据/列出目录

WD - 写入数据/添加文件

AD - 附加数据/添加子目录

REA - 读取扩展属性

WEA - 写入扩展属性

X - 执行/遍历

DC - 删除子项

RA - 读取属性

WA - 写入属性

继承权限可以优先于每种格式，但只应用于

目录:

(OI) - 对象继承

(CI) - 容器继承

(IO) - 仅继承

(NP) - 不传播继承

示例:

icacls c:\windows\* /save AclFile /T

- 将 c:\windows 及其子目录下所有文件的

ACL 保存到 AclFile。

icacls c:\windows\ /restore AclFile

- 将还原 c:\windows 及其子目录下存在的 AclFile 内

所有文件的 ACL

icacls file /grant Administrator:(D,WDAC)

- 将授予用户对文件删除和写入 DAC 的管

理员权限

icacls file /grant *S-1-1-0:(D,WDAC)

- 将授予由 sid S-1-1-0 定义的用户对文件删

除和写入 DAC 的权限

将原HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares导出

在新的服务器上导入。（可以从Windows 2000到Windows 2003）

这是我从网上找到的方法，你先试验下，别给你添麻烦，我手里暂时没服务器的系统，无法测试~

不同的电脑之间传输文件的时候，如果文件太大或者需要的人太多，一个一个的上传下载耗时太多，可以通过共享的方式避免浪费不必要的时间，下面就介绍下如何共享文件夹并设置访问权限

01

打开文件资源管理器，找到需要共享的文件夹

02

鼠标右键该文件夹，在d出的选项中选择授予访问权限，在展开的列表中可以看到分享的选项，分为家庭组和特定用户

03

以特定用户为例，点击特定用户后，打开网络访问的选项，点击下拉箭头后，发现有everyone和创建新用户，everyone代表分享后任何人都可以访问

04

现在我们创建一个新用户，选择创建后进入账户管理界面，选择管理其他账户

05

进入家庭和成员的界面，选择其中的一个，然后在前面有everyone选项的地方就会多出一个成员，这样就可以在分享的时候增加权限控制

06

共享对象选择完成后，点击共享就会生成一个文件地址，将地址复制一下，发给需要的人，然后在文件地址里输入即可看到分享的文件了

---