A configuração de ACLs no Windows Server 2008 por meio da linha de comando está me dando alguns problemas. De acordo com o link , experimentei todos os tipos de variações:
C: \ Windows \ system32> icacls "D: \ Sites \ site.com \ Web \ bin *" / grant 'NT A Serviço \ NETWORK: (OI) (CI) M '
C: \ Windows \ system32> icacls "D: \ Sites \ site.com \ Web \ bin *" / grant "SERVIÇO DE REDE": (OI) (CI) M
E todas as variações entre elas. No entanto, cada tentativa leva a, por exemplo, "Parâmetro inválido" "REDE", "" dependendo da variação acima.
De acordo com o link (veja nos comentários), ele aparece que outros tiveram o mesmo problema em que o mesmo comando funciona no Windows 7 / Vista / etc., mas não no Windows Server 2008.
Qual é a melhor maneira de aplicar permissões à conta do Serviço de Rede em um diretório e / ou arquivos por meio da linha de comando no Windows Server 2008? Especialmente porque não há como fazer várias permissões de arquivo de uma só vez via GUI (veja Windows Server 2008 - altere as configurações de segurança para vários arquivos de uma vez ).
Você precisa adicionar OI e CI para efetuar a alteração nas configurações de permissão de pasta.
Exemplo de configuração da permissão Modificar para testar a pasta da conta Serviço de Rede :
icacls C:\Test /grant "NT AUTHORITY\NetworkService":(OI)(CI)(M)
Você pode usar o sid para o serviço de rede da seguinte forma:
icacls testdir /grant *S-1-5-20:(OI)(M)