без параметров отображает безопасность для объекта. /I Флаги наследования: T: Этот объект и подчиненные объекты S: Только ...

без параметров   отображает безопасность для объекта.

   /I               Флаги наследования:
                        T: Этот объект и подчиненные объекты
                        S: Только подчиненные объекты
                        P: Распространить наследуемые разрешения только на
                           один уровень.

   /N               Заменяет текущий доступ для объекта, а не изменяет его.

   /P               Пометить объект как защищенный
                       Y - да
                       N - нет
                    При отсутствии параметра /P сохраняется текущий
                    флаг защиты.

   /G  <группа/пользователь>:<разрешения>
                    Предоставить указанные разрешения указанным группе или 
                    пользователю. Формат значений <группа/пользователь> и 
                    <разрешения> см. ниже.

   /D  <группа/пользователь>:<разрешения>
                    Отменить указанные разрешения для указанных группы или 
                    пользователя. Формат значений <группа/пользователь> и 
                    <разрешения> см. ниже.

   /R  <группа/пользователь> Удалить все разрешения для указанных группы или 
                             пользователя.
                             Формат значения <группа/пользователь> см. ниже.

   /S               Восстановить для объекта безопасность по умолчанию для
                    этого класса объектов, как описано в схеме AD DS. 
                    Этот параметр работает, если объект DSACLS привязан к NTDS.
                    Для восстановления ACL по умолчанию объекта в AD LDS 
                    используйте параметры /resetDefaultDACL 
                    и /resetDefaultSACL.

   /T               Восстановить для дерева объектов безопасность по умолчанию
                    для этого класса объектов.
                    Этот параметр действует только с параметром /S.

   /A               При отображении безопасности для объекта AD DS
                    отображать сведения аудита наряду со сведениями
                    о разрешениях и владении.

  /resetDefaultDACL Восстановить для объекта DACL по умолчанию для
                    этого класса объектов, как описано в схеме AD DS.

  /resetDefaultSACL Восстановить для объекта SACL по умолчанию для
                    этого класса объектов, как описано в схеме AD DS.

  /takeOwnership    Принять владение объектом.

  /domain:<имя_домена> Подключиться к LDAP-серверу, используя учетную запись
                       пользователя этого домена.

  /user:<имя_пользователя> Подключиться к LDAP-серверу, используя это имя 
                           пользователя. Если этот параметр не используется,
                           DSACLS будет привязываться как текущий пользователь
                           системы, с использованием SSPI.

  /passwd:<пароль> | * Пароль для учетной записи пользователя.

  /simple           Привязать к серверу с использованием простой привязки LDAP.
                    Учтите, что по линии связи пароль будет передаваться 
                    простым текстом.