Berechtigungen via Kommandozeile vererben

In der Kommandozeile folgenden Befehl verwenden:

cacls /?

Hinweis: Cacls ist veraltet. Verwenden Sie Icacls.

Zeigt Datei-ACLs (Access Control List) an oder bearbeitet sie.

CACLS Dateiname [/T] [/M] [/L] [/S[:SDDL]] [/E] [/C]
[/G Benutzer:Berechtigung] [/R Benutzer […]]
[/P Benutzer:Berechtigung […]] [/D Benutzer […]]

Dateiname Zeigt ACLs an.
/T Ändert ACLs der angegebenen Datei im aktuellen Verzeichnis
und allen Unterverzeichnissen.
/L Verarbeitet die symbolische Verknüpfung anstelle des Ziels.
/M Ändert ACLs von auf einem Verzeichnis bereitgestellten Volumes.
/S Zeigt die SDDL-Zeichenfolge für den DACL an.
/S:SDDL Ersetzt die ACLs mit den in der SDDL-Zeichenfolge angegebenen
ACLs (nicht gültig mit /E, /G, /R, /P oder /D).
/E Bearbeitet die ACL anstatt sie zu ersetzen.
/C Setzt den Vorgang bei Zugriffsverweigerungsfehler fort.
/G Benutzer:Berechtigung
Lässt angegebene Zugriffsarten zu.
Mögliche Berechtigungen:
R Lesen
W Schreiben
C Ändern (Schreiben)
F Vollzugriff
/R Benutzer Hebt die Zugriffsrechte des Benutzers auf.
(Nur gültig mit /E).
/P Benutzer:Berechtigung
Ersetzt die Zugriffsrechte des Benutzers.
Mögliche Berechtigungen:
N Keine
R Lesen
W Schreiben
C Ändern (Schreiben)
F Vollzugriff
/D Benutzer Verweigert angegebene Zugriffsrechte.
Platzhalterzeichen können für mehrere Dateien verwendet.
Mehrere Benutzer können in einem Befehl angegeben werden.

Abkürzungen:
CI – Containervererbung
Der ACE-Eintrag wird von Verzeichnissen geerbt.
OI – Objektvererbung
Der ACE-Eintrag wird von Dateien geerbt.
IO – Nur vererben
Der ACE-Eintrag bezieht sich nicht auf die aktuelle Datei/das
aktuelle Verzeichnis.
ID – Vererbt
Der ACE-Eintrag wurde von der ACL des übergeordneten Verzeichnisses
geerbt.