目前，大型目录树具有不同的安全权限。 我们需要为所有文件夹和文件添加另一个安全权限，而不更改所有inheritance的权限。 我们应该怎么做？
我会用cacls
cacls /e /t /g "my group":f
此示例命令将编辑当前目录和所有子目录的ACL，并通过将该组添加到当前ACL来授予我的组完全控制权
如果子文件夹启用了inheritance（默认情况下是这样做的），那么只需将安全主体添加到父文件夹，设置权限，然后子文件夹就会inheritance它们。