O acesso a muitas coisas na pasta do Windows é restrito à conta TrustedInstaller. Isso é por design.
Estou no Windows Server 2008.
Estou tentando definir permissões de negação para um determinado usuário na pasta do Windows com o seguinte comando:
cacls Windows /E /D sneakyUser
Recebo a mensagem de erro "Acesso negado". Estou executando o Prompt de Comando como Administrador.
Eu também testei o ICACLS - sem sorte.
icacls Windows /deny sneakyUser:f
Esses comandos funcionam em arquivos individuais dentro da pasta do Windows, mas não na própria pasta. Esse comportamento é por design ou estou fazendo algo errado?
Edit: Curiosamente, o comando funciona bem no Windows Server 2003.
O acesso a muitas coisas na pasta do Windows é restrito à conta TrustedInstaller. Isso é por design.
Se você ainda tiver o UAC ativado, faça o login como administrador local (conta que não é de domínio) para ver se funciona. Executar como Administrador pode não ser suficiente, mesmo achando que deveria ser.