В предисловии я нахожусь в службе поддержки, и мы добавляем папки в корневой каталог C: \ каждого компьютера конечного пользователя с помощью различных инструментов, которые помогают нам устранять неполадки по телефону.Я отключил наследование от родителя в этих двух папках и разрешил наследование элементов из этих папок вниз, а также удалил всех пользователей и группы, кроме имени хоста \ администраторов и системы, на компьютере шаблона.Мы пытаемся добавить аргументы к существующим пакетным файлам, которые помогают нам автоматизировать развертывание ПК, чтобы использовать ICACLS для установки необходимых разрешений.
Я могу запустить команду ниже из окна CMD с повышенными правами, которое выполняет половину того, что оннеобходимо:
icacls "c: \ CMD Line Perms test" / grant "имя-домена \ Администраторы рабочего стола": F / T / C
Это добавляет группу администраторов рабочего стола в папку, подпапка и пустой текстовый файл внизу, но разрешения для всех трех элементов пусты.это также происходит при добавлении администраторов домена, локальных пользователей и локальных групп.поскольку он делает это для локальных и доменных групп, я подозреваю, что что-то не так с тем, как я написал свою команду, но поиск в Google, который я до сих пор проводил, кажется, указывает на обратное мне.Я играл с расположением цитат вокруг группы: ("имя домена \ Администраторы рабочего стола: F"), тот же результат.Я попытался выполнить команду без кавычек, и, как и ожидалось, она не запустилась.я попытался вручную указать атрибуты, основанные на гранулярных параметрах этой страницы , которые добавили группу, но без разрешений снова.Я попытался добавить только изменить («Администраторы рабочего стола: M»), который снова, добавил группу, но без перми.учитывая мое отсутствие знакомства с линией CMD и PowerShell, я хотел бы попросить о помощи, я что-то пропустил или что-то странное происходит?это с платформы W10 Enterprise 1903.