ICACLSでアクセス権をにフルコントロールに変更

質問

C:\test\sample.log
C:\test\sample2.log
C:\test\sample3.log
各ファイルのアクセス権をフルコントロールに変更したいのですが、
どうしたら良いのかわかりません。
icaclsコマンドで現在の状況は確認できたと思うのですが、
その次がわかりません。
詳しい方ご回答をよろしくお願いします。
各ファイルとも以下の様な状況です。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

NT AUTHORITY\SYSTEM:(I)(F)
BUILTIN\Administrators:(I)(F)
BUILTIN\Users:(I)(RX)

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

回答No.2

INTLINSIDE · ベストアンサー

>>BUILTIN\Administrators:(I)(F)
>>BUILTIN\Users:(I)(RX)

既に Administrators がF:フルコントロールになってる。
Usres は R:読み込みとX:実行

>>グループ名またはユーザー名の欄は
>>Administrators(taro-PC\Administrators)
>>Users(taro-PC\Users)

>>現在ログイン中のユーザーを確認したところ(whoamiコマンド)
>>taro-pc\taro

>>この３項目の内にログインユーザーは含まれているでしょうか。
taro は taro-PC のユーザーで Users に少なくとも所属しているので含まれている。

が Usersに対してフルコントロールは設定されていないし、
taro が Administrators に所属するかどうかも示された情報だけでは分からないので確認。

net user taro
で所属しているローカルグループを確認。

Administrators なら既にフルコントロール可。
Users なら示された情報を見る限り読み込みと実行しか権限がない。
ちなみに Users というのはローカルグループで、ローカルで作成したアカウントは自動的に所属する。

GUI だと、ファイル右クリックして以下略で taro とか Users にフルコントロールを設定するもよし。

CUI で taro に対して直接的に権限を設定するなら

icacls c:\test\sample.log /grant taro-pc\taro:F

確認

icacls C:\test\sample.log

その taro というユーザーで作業しようとしているのなら、Administrators なのでは？
というか Administrators でないと、taro に関わる権限設定しかできない気がする。
ということは既にフルコントロールなのではないかと。

お礼

とても詳しくコマンドまでつけて解説してくださり、ありがとうございました。なんとか変更ができたようです。

回答No.3

kteds

No.1の補足です。
> この３項目の内にログインユーザーは含まれているでしょうか。

見ただけですぐわかるように taro が含まれていません。
したがってtaro にアクセス許可がないわけです。
taro を追加してフルコントロール許可を与えればいいです。

お礼

ご回答ありがとうがざいました。
なんとか、望み通りの操作ができたようです。

回答No.1

kteds

c:\testフォルダ または 個別のファイルの「セキュリティ」タブを開いて、
現在ログオンしているユーザーが「グループ名またはユーザー名」に存在していることを確認してください。
存在している場合は、アクセス許可でフルコントロールを設定してください。
存在しない場合は「編集」->「追加」でユーザーを追加してアクセス許可でフルコントロールを設定してください。
---以上です。

補足

回答有り難うございます。
現在ログイン中のユーザーを確認したところ(whoamiコマンド)
taro-pc\taro
でした。
グループ名またはユーザー名の欄は
SYSTEM
Administrators(taro-PC\Administrators)
Users(taro-PC\Users)
でした。
この３項目の内にログインユーザーは含まれているでしょうか。
回答をよろしくお願いします。