説明: Deny コマンドは リンクに関連付けられたセキュリティ記述子内の DACL に アクセ ス拒否された ACE を簡単に追加できる方法です そのリンク上のユーザーまたはグルー プの ACE が存在する場合 その場での ACE の編集や置き換えは実行されません ...

説明:
Deny コマンドは、リンクに関連付けられたセキュリティ記述子内の DACL に、アクセ
ス拒否された ACE を簡単に追加できる方法です。そのリンク上のユーザーまたはグルー
プの ACE が存在する場合、その場での ACE の編集や置き換えは実行されません。アク
セス拒否された ACE を削除するには、Revoke コマンドを使用します。


%1!ws!

パラメーター:
       : リンクへの UNC パスを指定します。
<アカウント名>   : <[\\コンピューターまたはドメイン\]ユーザーまたはグループ>
                  の形式で、トラスティ情報を指定します。
Protect          : DACL を継承から保護します。
UnProtect        : DACL の保護を解除します。継承された ACE は、親ディレク
                  トリからリンクの再解析ポイントで伝達されます。

%2!ws!

例:
dfsutil property SD deny \\contoso.com\docs\Link1 CONTOSO\UserId:RX protect
dfsutil property SD deny \\StandaloneServer
amespace1\Link1 UserId:(GR,S)