Cacls命令使用格式如下：

Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]

Filename——顯示訪問控製（zhì）列表（biǎo）（以下簡稱ACL）；

/T——更改當前目錄及其所有子（zǐ）目錄中指定文件的 ACL；

/E—— 編輯 ACL 而不（bú）替換；

/C——在出現拒絕訪問錯誤時繼續；

/G user:perm——賦予指定用戶訪（fǎng）問權限。Perm 可以是R（讀取）、W（寫入）、C（更改（gǎi），寫入）、F （完全控製）；

/R user——撤銷（xiāo）指定用戶的（de）訪問權限(僅在與 /E 一起使用（yòng）)；

/P user:perm——替（tì）換指定用戶的訪問權限；

/D user——拒（jù）絕指定用戶的訪問。

1． 查看（kàn）目錄和ACL

以Windows XP係統為例，筆者使用Cacls命（mìng）令查看E盤CCE目錄訪問控製權限。點擊“開（kāi）始→運行（háng）”，在（zài）運行（háng）對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\>”提示（shì）符下輸入“Cacls CCE”命令，接著就（jiù）會列出Windows XP係統中用戶組和用戶對CCE目錄的訪問控製權限項目（mù）。如果想查看CCE目錄中所有文件訪問控製權限，輸入“Cacls cce\ ． ”命令即可。

2． 修改目錄（lù）和ACL

設置用戶訪問權限：我（wǒ）們經常要修改目錄和文件的訪問權限，使用Cacls命令就很容易做到。下麵要（yào）賦予本機用戶testuser對d盤下 test目錄（lù）及其所有子目錄中的文件有完全控製（zhì）權限。在命令提示符對話框（kuàng）中輸入“Cacls test/t /e /c /g testuser:f ”命令（lìng）即可。

替換用戶訪（fǎng）問權限：將本機用戶testuser的完全控（kòng）製權限替換為隻讀權限。在命令提示符對話框中輸入“ Cacls test/t /e /c /p testuser:r ”命令即可。

撤銷用戶訪問權限：要（yào）想（xiǎng）撤銷本機用戶testuser對該目錄的完全控製權限也很容易，在命令提示符中運行“Cacls test/t /e /c /r testuser”即可。

拒絕用戶訪（fǎng）問：要（yào）想拒（jù）絕用戶testuser訪問test目錄及其所（suǒ）有子目錄中的文件，運（yùn）行“Cacls test /t /e /c /d testuser”即可。

以上（shàng）隻是簡單介紹Cacls命令的使用，建議（yì）大家親自（zì）嚐（cháng）試一下，你會發現它還有很多奇妙的功能。

__________________________________________________________________

echo y|Cacls D:\desktop /G user:F        獲取user對D:\desktop的所有權

cacls D:\desktop /t /e /c /d user             拒絕user對D:\desktop的訪問權

cacls D:\desktop /t /g administrators:f users:c 管理員組完全控製（zhì）權限，user組更改和寫入權限。