无论使用哪种Windows语言，如何使ICACLS命令将文件夹设置为对所有人具有完全访问权限？

背景

说我有这个命令

icacls C:\FullyAccessibleFolder /grant Users:(OI)(CI)F

这在Windows的英语版本中工作正常，但在法语版本中似乎不起作用，可能会出现以下错误，原因可能Users是法语有所不同。Everyone就像Tout le monde在Windows中一样被翻译，因此也不是解决方案。

Users: Le mappage entre les noms de compte et les ID de sécurité n'a pas été effectué.

Google将其翻译为

Users: The mapping between account names and security IDs was not performed.

题

我是否可以使用一个命令来设置一个文件夹并以递归方式设置其所有内容，从而以一种适用于Windows的不同语言版本的方式对所有用户拥有完全权限？

网络内容

此页面有很大程度上类似的问题谈如何Everyone成为Jeder德语和Tout le monde法语。

不适用于法语版本，可能是因为与Users其他版本不同

您有三个选项，详细说明如下：

1. 使用“使用语言门户”获取翻译后的名称

2. 从UsersSID 检索本地化名称

3. 将UsersSID与icacls

选项1：使用语言门户（Microsoft术语的规范资源）

搜索用户返回：

本地化Microsoft产品中的翻译

    English Translation         Product
    Users   Utilisateurs        Windows 7
    Users   des utilisateurs    Windows 7
    Users   Utilisateurs        Windows 8 Modern Voice
    Users   Utilisateurs        Windows 8
    Users   Utilisateurs        Windows 8.1
    USERS   UTILISATEURS        Windows 8.1
    Users   Utilisateurs        Windows 10
    Users   des utilisateurs    Windows 10
    Users   Utilisateurs        Windows 10 Anniversary Update
    users   utilisateurs        Windows 10 Anniversary Update

这表明以下命令可能有效：

icacls C:\FullyAccessibleFolder /grant Utilisateurs:(OI)(CI)F

选项2：从UsersSID（S-1-5-32-545）中检索本地化名称

SID：S-1-5-32-545

名称：用户

说明：内置组。初始安装操作系统后，唯一的成员是Authenticated Users组。当计算机加入域时，“域用户”组将添加到计算机上的“用户”组中。

Windows操作系统中的源知名安全标识符

要检索本地化的Users组名：

这个简单的脚本将为您(S-1-5-32-545)提供给定PC上“用户” 组的实际名称：

    Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
    Set objAccount = objWMIService.Get ("Win32_SID.SID='S-1-5-32-545'")
    Wscript.Echo objAccount.AccountName

将其放入带有vbs扩展名的文件中（假设 usersName.vbs）。

现在运行：

echo Y|for /f "delims=" %i in ('cscript -Nologo usersName.vbs') do cacls foldername /G "%i":F

来源CACLS，Windows 7的完全权限，本地名称由WMZ

选项3：将UsersSID与icacls

使用以下命令：

icacls C:\FullyAccessibleFolder /grant *S-1-5-32-545:(OI)(CI)F

来源评论：Harry Johnston

您不需要通过名称来指定AD组，而是通过SID号来指定。
对于“ EveryOne”，“域用户”等标准组，存在标准化的SID号，可以在MSDN页面上找到知名的安全标识符（SID）。

以下是最常见的相对标识符。

SID的结构描述如下：

使用标准符号将SID从二进制格式转换为字符串格式时，SID的组件更易于可视化：

SRX-Y1-Y2-Yn-1-Yn

    Component                   Definition

    S                         Indicates that the string is a SID
    R                         Revision level
    X                         Identifier authority value
    Y            A series of subauthority values, where n is the number of values

例如，内置Administrators组的SID以标准化的SID表示法表示为以下字符串：

S-1-5-32-544

该SID具有四个组成部分：

• 修订级别（1）

• 标识符授权值（5，NT授权）

• 域标识符（32，内置）

• 相对标识符（544，管理员）

安全标识符如何工作

如果您喜欢PowerShell脚本，但是在记住SID编号时遇到麻烦：

$acl = Get-Acl .\myfolder
$sid = New-Object System.Security.Principal.SecurityIdentifier ([System.Security.Principal.WellKnownSidType]::BuiltinUsersSid, $null)
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule ($sid, 'FullControl', 'ObjectInherit,ContainerInherit', 'None', 'Allow')
$acl.AddAccessRule($rule)
Set-Acl .\myfolder $acl

我知道这看起来像一堆打字，但是这些长标识符是制表符完成的：

• System.Security.Principal.SecurityIdentifier 从 securityi
• System.Security.Principal.WellKnownSidType 从 wellknownsi
• System.Security.AccessControl.FileSystemAccessRule 从 filesystem

所有这些字符串都是.NET标识符，因此它们不会被本地化。

如果您要使用EveryoneSID，请使用WorldSid代替BuiltinUsersSid。要获取所有WellKnownSidType选项的列表，请参阅MSDN或运行以下命令：

[System.Security.Principal.WellKnownSidType].DeclaredFields | select Name