撤销用户访问文件或文件夹
cacls D:\system\client\autohost\wwwroot /t /e /c /r IUSR_AUTOHOST (撤销用户访问命令，其中IUSR_AUTOHOST代表要撤销用户的账号名)

给予文件或文件夹权限
Cacls D:\system\client\autohost\wwwroot /t /e /c /g linli:W （"F"表示完全控制,"C"表示更改,"W"表示写入."R"表示读取运行，linli代表用户）

删除指定用户或用户组访问文件夹
cacls C: /t /e /c /r IIS-LINLI （IIS-LINLI为用户或用户组）

将指定用户移出指定用户组
net localgroup administrators Maiyou /del

cacls D:\ /E /D users（拒绝指定的用户访问）
以下命令先注册扩展：
regsvr32 /s wshom.ocx

删除所有权限并给予指定用户权限
xcacls.vbs d:\ /g administrator:F /s /l
XCACLS d:\ /E /g users:B （设置D盘users组权限的特殊权限中的读取权限）
以下是所有权限代码：
F 完全控制
M 修改
X 读取并且执行
R 读取
W 写入
高级的…
D 获取所有权
C 改变允许
B 阅读允许
A 删除
9 写属性
8 读取属性
7 删除子文件夹和文件
6 穿过文件夹 / 执行文件
5 写扩展的属性
4 读取扩展的属性
3 创建文件夹 / 附加数据
2 创建文件 / 写数据
1 列出文件夹 / 读取数据
以下是补充内容
设置和使用 Xcacls.vbs
要设置和使用 Xcacls.vbs，请按照下列步骤操作：

1. 从以下 Microsoft 网站获得 Xcacls.vbs 的最新版本：
   http://download.microsoft.com/download/f/7/8/f786aaf3-a37b-45ab-b0a2-8c8c18bbf483/XCacls_Installer.exe (http://download.microsoft.com/download/f/7/8/f786aaf3-a37b-45ab-b0a2-8c8c18bbf483/xcacls_installer.exe)

XCACLS.vbs直接下载http://xiazai.jb51.net/201008/tools/XCACLS.rar

1. 双击“Xcacls_Installer.exe”。当提示您提供放置提取文件的位置时，请指定一个位于计算机的搜索路径设置中的文件夹（如 C:\Windows）。
2. 将默认脚本引擎从 Wscript 更改为 Cscript。（Xcacls.vbs 脚本最适合在 Cscript 下运行。）为此，请在命令提示符下键入以下内容，然后按 Enter：
   cscript.exe /h:cscript
   注意：将默认脚本引擎更改为 Cscript 只影响脚本向屏幕写入的方式。Wscript 根据“确定”对话框分别写入每一行。Cscript 将每一行写入命令窗口。如果您不想更改默认脚本引擎，则必须使用以下命令运行脚本
   cscript.exe xcacls.vbs
   但是，如果将默认脚本更改为 Cscript，则可以使用以下命令运行该脚本：
   xcacls.vbs
   .
3. 要查看 Xcacls.vbs 的命令语法，请在命令提示符处键入下面的命令：
   xcacls.vbs /?

来源：http://linlik.com/fenxi/1030.html（QQ：408737595），欢迎分享本文，转载请保留出处！