V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
eatFruit
V2EX  ›  Windows

windows 下用户权限管理

  •  
  •   eatFruit · 1 天前 · 507 次点击
    碰到一个需求,要求可以傻瓜式创建 windows 用户并且修改该用户对单个文件夹的权限的,创建的用户不能删除这个文件夹及其下的所有文件。写了个简单的脚本文件,但是修改权限后登录另一个账户进入修改了权限的文件夹后总是提示没有访问权限。请问我有哪些地方做的不对吗。下面是我的 bat 脚本

    echo on

    set userName=test

    echo %userName%

    set pathParent=%~dp0

    set filePath=%pathParent%testFile

    echo %filePath%

    if exist "%filePath%" (
    echo yes
    ) else (

    mkdir "%filePath%"
    echo no
    )

    set isExist=0

    net user %userName% >nul 2>nul && set isExist=1 || set isExist=0

    if %isExist% equ 1 (
    echo 存在
    ) else (
    echo 不存在
    net user %userName% /add
    )

    net user %userName% >nul 2>nul && set isExist=1 || set isExist=0

    echo %isExist%

    net localgroup Users %userName% /add

    @REM icacls %filePath% /deny %userName%:(DC,D)


    pause
    3 条回复    2024-12-21 20:06:06 +08:00
    NoOneNoBody
        1
    NoOneNoBody  
       1 天前
    %testFile 在哪定义的?
    %~dp0 就是父级目录的权限如何,NTFS 是默认继承,如果其他用户本来就不能访问,下面创建也是不能访问的

    其他用户指的是网络登录用户?他们好像也不在权限许可内啊,就是不在 group 内
    Tumblr
        2
    Tumblr  
       1 天前 via iPhone
    bat 过于反人类,这个用 powershell 会直观很多。
    geelaw
        3
    geelaw  
       1 天前 via iPhone
    先走路再跑步。第一步是用手工( GUI )完成你说的步骤,确保没问题之后再转换为程序,然后如果出错的话只需要研究程序和手工的区别就行了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   6120 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 02:26 · PVG 10:26 · LAX 18:26 · JFK 21:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.