ОПИСАНИЕ: Команда Deny - это быстрый способ добавить элемент управления доступом (ACE) с запретом доступа в список DACL дескриптора ...

ОПИСАНИЕ:
Команда Deny - это быстрый способ добавить элемент управления доступом (ACE)
с запретом доступа в список DACL дескриптора безопасности, связанного с
указанной ссылкой. Если элемент ACE существует в списке DACL для указанного
пользователя или группы, добавление элемента ACE или его изменение на месте
не выполняется. Для удаления элемента ACE с запретом доступа следует
использовать команду Revoke.

%1!ws!

ПАРАМЕТРЫ:
<путь_Dfs>             : UNC-путь к ссылке.
<Имя_учетной_записи>   : Данные о доверенном лице в формате
                         <[\\компьютер_или_домен\]пользователь_или_группа>
Protect                : Защита DACL от наследования.
UnProtect              : Отмена защиты списка DACL. Наследуемые записи
                         таблицы управления доступом будут распространяться
                         от точек повторной обработки данной ссылки в
                         родительском каталоге.

%2!ws!

ПРИМЕРЫ:
dfsutil property SD deny \\contoso.com\docs\Link1 CONTOSO\UserId:RX protect
dfsutil property SD deny \\StandaloneServer
amespace1\Link1 UserId:(GR,S)