NTFSのセキュリティのユーザ名の追加について

質問

[環境]
Windows Server 2008 R2

これからユーザのホームフォルダを作成するのですが、そのプロパティのセキュリティを見ると
administrators
のみとなっています。(そうなるように継承しています。)
そのホームフォルダを使用するユーザをプロパティのセキュリティのユーザーに追加したいと思います。

しかし、ユーザが1000人ほどいる都合上、GUIで行うのは避けたいです。
コマンドラインで調べたところ、icaclsコマンドが使えそうなのですが、調べた範囲内では現在入っているユーザー名を削除できることはわかったのですが、ユーザー名を追加する方法が見つかりません。

icaclsをこのように使えばできる、あるいは他のコマンドを使えばできるといったことをご存知でしたらぜひご教示ください。

よろしくお願いします。

回答No.2

m-take0220 · ベストアンサー

セキュリティ タブで「変更」を設定した場合と同じにするためには、継承の設定が必要なので、

icacls /grant:r user@domain:(OI)(CI)M

でしょう。GAをつけるとフルコントロールになっちゃいます。

お礼

お礼が遅れて大変申し訳ありません。
（1回目の回答の補足でお礼をしたと勘違いしていました。）

お教えいただいた内容で目的を達成できました。

ありがとうございました。

回答No.1

m-take0220

/grant スイッチでできるはずですが。

お礼

早速のお応えありがとうございます。

/grantスイッチでできるのですね。

手元でd:\home\tanakaのセキュリティにtanakaを加え変更の許可を与えようと
ICACLS c:\home\tanaka /grant:r tanaka@example.local:(M,GA)
と実行したところ、確かにtanakaが追加されました。

しかし、変更の許可が与えられません。

厚かましいお願いですが、よろしければ、/grant以降の書式についてもお教えいただけないでしょうか？

補足

ICACLS c:\home\tanaka /grant:r tanaka@example.local:(OI)(CI)(M)
としたところ、目的が達成できました。

ありがとうございました。