Jak nadać uprawnienia do plików, folderów i rejestru w systemie Windows 7 na podstawie SID?

Chcę używać identyfikatora SID do uprawnień do folderów, a nie nazw grup. Proszę sugerować za pomocą wiersza poleceń lub dowolnego skryptu.

windows-7

— użytkownik3168547
źródło

Nie wierzę, żeby to było możliwe. Znam tylko polecenia, które dodają użytkownika lub grupę do informacji o zabezpieczeniach pliku lub folderu.

— Ramhound

Witamy w Super User. Niestety nie jesteśmy usługą pisania kodu. Zamiast po prostu prosić o kod do wykonania określonego zadania, pokaż nam, co próbujesz do tej pory (w tym kod, który aktualnie posiadasz) i gdzie utknąłeś, abyśmy mogli pomóc Ci w rozwiązaniu konkretnego problemu. Pytania wymagające jedynie podania kodu są zbyt ogólne i prawdopodobnie zostaną zawieszone lub zamknięte .

— bwDraco

@DragonLord: Pytania „z prośbą o kod” są tutaj legionem i najczęściej są udzielane bez komentarza. Nie mówię, że tak powinno być.

— kreemoweet

Polecenie icacls pozwala na użycie numerycznych identyfikatorów SID. Identyfikator SID musi być poprzedzony gwiazdką (*).

Przykład:

Aby przyznać użytkownikowi zdefiniowanemu przez SID S-1-1-0 Usuwanie i zapisywanie uprawnień DAC do pliku o nazwie „Test2”, wpisz:

icacls test2 /grant *S-1-1-0:(d,wdac)

— David Marshall
źródło