Итак, у меня есть несколько командных файлов, которые устанавливают некоторые исполняемые файлы, и они работают, но когда ярлыки установки исполняемых файлов только на рабочем столе SYSTEM имеет к ним доступ. Есть ли способ предотвратить это или сделать так, чтобы он добавил Domain Users доступ или что-то в этом роде. Я понимаю, что командные файлы запускаются под SYSTEM контекст, но я хотел бы найти способ убрать после них.
Заранее спасибо!
Вам нужно, чтобы пакетный файл изменил разрешения для файла, чтобы добавить группу пользователей домена в файл, используя ICACLS команда.