Использование ICACLS для установки разрешений для папки и новых файлов, но исключая определенную папку
Я пытаюсь использовать ICACLS, чтобы установить разрешения для каталога. Я хочу, чтобы все новые и существующие объекты в каталоге имели права, которые я установил, за исключением одной конкретной папки, имя которой я знаю. Эта папка не нуждается в разрешениях и невероятно велика, поэтому ICACLS занимает очень много времени.
Как я могу это сделать? Я видел несколько постов о разделении команд ICACLS на две, но всякий раз, когда я делаю / grant для родительского каталога, он, кажется, всегда рекурсивен и в конечном итоге проходит через большой каталог.
Вот как я это делаю:
ICACLS C:\Folder /grant Users:(OI)CI)F
Если я пропущу (OI)(CI) и просто есть F, это не работает.