A postagem de Joe sobre o SubInAcl é perfeitamente válida. Por acaso prefiro SetACL , que basicamente faz as mesmas coisas com uma sintaxe de linha de comando diferente. Também está disponível como um controle ActiveX, de modo que é fácil chamar scripts.