Cacls命令使用格式如下：

Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]

Filename——顯示訪問控制列表（以下簡稱ACL）；

/T——更改當(dāng)前目錄及其所有子目錄中指定文件的 ACL；

/E—— 編輯 ACL 而不替換；

/C——在出現(xiàn)拒絕訪問錯誤時繼續(xù)；

/G user:perm——賦予指定用戶訪問權(quán)限。Perm 可以是R（讀取）、W（寫入）、C（更改，寫入）、F （完全控制）；

/R user——撤銷指定用戶的訪問權(quán)限(僅在與 /E 一起使用)；

/P user:perm——替換指定用戶的訪問權(quán)限；

/D user——拒絕指定用戶的訪問。

1． 查看目錄和ACL

以Windows XP系統(tǒng)為例，筆者使用Cacls命令查看E盤CCE目錄訪問控制權(quán)限。點(diǎn)擊“開始→運(yùn)行”，在運(yùn)行對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\>”提示符下輸入“Cacls CCE”命令，接著就會列出Windows XP系統(tǒng)中用戶組和用戶對CCE目錄的訪問控制權(quán)限項(xiàng)目。如果想查看CCE目錄中所有文件訪問控制權(quán)限，輸入“Cacls cce\ ． ”命令即可。

2． 修改目錄和ACL

設(shè)置用戶訪問權(quán)限：我們經(jīng)常要修改目錄和文件的訪問權(quán)限，使用Cacls命令就很容易做到。下面要賦予本機(jī)用戶testuser對d盤下 test目錄及其所有子目錄中的文件有完全控制權(quán)限。在命令提示符對話框中輸入“Cacls test/t /e /c /g testuser:f ”命令即可。

替換用戶訪問權(quán)限：將本機(jī)用戶testuser的完全控制權(quán)限替換為只讀權(quán)限。在命令提示符對話框中輸入“ Cacls test/t /e /c /p testuser:r ”命令即可。

撤銷用戶訪問權(quán)限：要想撤銷本機(jī)用戶testuser對該目錄的完全控制權(quán)限也很容易，在命令提示符中運(yùn)行“Cacls test/t /e /c /r testuser”即可。

拒絕用戶訪問：要想拒絕用戶testuser訪問test目錄及其所有子目錄中的文件，運(yùn)行“Cacls test /t /e /c /d testuser”即可。

以上只是簡單介紹Cacls命令的使用，建議大家親自嘗試一下，你會發(fā)現(xiàn)它還有很多奇妙的功能。

__________________________________________________________________

echo y|Cacls D:\desktop /G user:F        獲取user對D:\desktop的所有權(quán)

cacls D:\desktop /t /e /c /d user             拒絕user對D:\desktop的訪問權(quán)

cacls D:\desktop /t /g administrators:f users:c 管理員組完全控制權(quán)限，user組更改和寫入權(quán)限。