CACLS“访问被拒绝”

Question

我在Windows 2008上。

我试图使用以下命令为Windows文件夹中的某个用户设置拒绝权限：

    cacls Windows /E /D sneakyUser

我收到错误消息“访问被拒绝”。我以管理员的身份运行命令提示符。

我也试过ICACLS --没有运气。

    icacls Windows /deny sneakyUser:f

这些命令对Windows文件夹中的单个文件起作用，但对文件夹本身不起作用。这是故意的行为，还是我做错了什么？

编辑:有趣的是，该命令在Windows 2003中运行良好。

Answer 1

对Windows文件夹中的许多内容的访问仅限于TrustedInstaller帐户。这是故意的。

http://msdn.microsoft.com/en-us/library/windows/desktop/aa382530%28v=vs.85%29.aspx

Answer 2

如果您仍然启用UAC，请以本地管理(非域帐户)的身份登录，以查看它是否有效。以管理员身份运行可能还不够，即使认为应该是这样。