DESCRIÇÃO: O comando Deny é uma maneira rápida de adicionar uma ACE de acesso negado à DACL do Descritor de Segurança associado ...

DESCRIÇÃO:
O comando Deny é uma maneira rápida de adicionar uma ACE de acesso negado à DACL do 
Descritor de Segurança associado ao link. Ele não executa a edição do
Inplace nem substitui a ACE se ela estiver presente para o usuário ou grupo no
link. Para remover a ACE de acesso negado, use o comando revoke.

%1!ws!

PARÂMETROS:
       : caminho UNC para o link.
   : essas são informações de objeto de confiança no formato
                  <[\\computador_ou_domínio\]usuário_ou_grupo>
Protect         : protege a DACL contra herança.
UnProtect       : remove a proteção da DACL. As ACEs herdadas
                  serão propagadas no ponto de nova análise/s do link
                  a partir do diretório pai.

%2!ws!
    
EXEMPLOS:
dfsutil property SD deny \\contoso.com\docs\Link1 CONTOSO\UserId:RX protect
dfsutil property SD deny \\StandaloneServer
amespace1\Link1 UserId:(GR,S)