文件权限的清理

不管以前怎样，强制把f:\RPJJ99及其下所有子文件夹、所有文件的owner换成本地administrator
takeown /f f:\RPJJ99  /a /r


不管以前怎样，强制把f:\RPJJ99及其下所有子文件夹、所有文件的权限替换成本地administrator
cacls f:\RPJJ99\* /T /G administrators:F




强制将当前目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令：
takeown /f * /a /r /d y
将所有d:documents目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制(删除原有所有NTFS权限设置)：
cacls d:documents*.* /T /G administrators:F
在原有d:documents目录下的文件、子文件夹的NTFS权限上添加管理员组(administrators)完全控制权限(并不删除原有所有NTFS权限设置)：
cacls d:documents*.* /T /E /G administrators:F
取消管理员组(administrators)完全控制权限(并不删除原有所有NTFS权限设置)：
cacls ServerDocuments%username%我的文档 /t /e /r "mddqdomain admins"
cacls ServerDocuments%username%桌面 /t /e /r "mddqdomain admins"
通过这二个命令可以实现批量夺取文件夹、文件所有者权限和添加管理员组完全控制权限。
C:Documents and SettingsAdministrator>takeown /?
TAKEOWN [/S system [/U username [/P [password]]]]
/F filename [/A] [/R [/D prompt]]
描述：
该工具以重新分配文件所有权的方式允许管理员重新获取先前被拒绝访问
的文件访问权。
参数列表：
/S system 指定要连接到的远程系统。
/U [domain]user 指定用户上下文，命令在此上下文中执行。
/P [password] 指定给定用户上下文的密码。如果省略，
提示输入。
/F filename 指定文件名或目录名模式。可以用通配符 "*"
指定模式。允许共享名文件名。
/A 将所有权给于管理员组，而不是当前用户。
/R 递归： 指示工具运行于指定的目录和子目录
里的文件上。
/D prompt 当前用户在一个目录里没有"列出文件夹"
权限时，使用默认答案。当在子目录里进行
递归 (/R) 操作时会发生这种情况。用有效
值 "Y" 获取所有权或用 "N" 跳过。
/? 显示该帮助消息。
注意： 1) 如果指定了 /A,文件所有权会给与当前登录的用户。
2) 不支持用 "?" 和 "*" 混合的模式。
3) /D 用于抑制确认提示。
示例：
TAKEOWN /?
TAKEOWN /F lostfile
TAKEOWN /F systemsharelostfile /A
TAKEOWN /F directory /R /D N
TAKEOWN /F directory /R /A
TAKEOWN /F *
TAKEOWN /F C:WindowsSystem32acme.exe
TAKEOWN /F %windir%*.txt
TAKEOWN /S system /F MyShareAcme*.doc
TAKEOWN /S system /U user /F MySharefoo.dll
TAKEOWN /S system /U domainuser /P password /F sharefilename
TAKEOWN /S system /U user /P password /F DocReport.doc /A
TAKEOWN /S system /U user /P password /F Myshare*
TAKEOWN /S system /U user /P password /F HomeLogon /R
TAKEOWN /S system /U user /P password /F Mysharedirectory /R /A