Я хотел бы создать папку с разрешениями, аналогичными моему домашнему каталогу. Я попытался предоставить себе полный контроль и т. Д., Но мне удалось заблокироваться, и мне пришлось использовать инструмент удаления, чтобы иметь возможность удалить каталог.
Я знаю, что разрешения Deny имеют приоритет над разрешениями Allow, но это все. Это для Windows Server 2012R2.
Использовать /inheritance:r удалить все унаследованные ACE и /grant чтобы добавить разрешения, которые должны быть у каталога. Вы можете сделать это с помощью одной команды, например:
icacls test /inheritance:r /grant me:(OI)(CI)(F) /grant Administrators:(OI)(CI)(F)
Делать не использовать /deny вариант. Есть редкие случаи, когда запрещающие записи полезны, но это не один из них.