我正在尝试使用 ICACLS 设置目录的权限。我希望目录中的所有新对象和现有对象都具有我设置的权限，除了一个我知道名称的特定文件夹。此文件夹不需要权限并且非常大，因此会导致 ICACLS 花费很长时间。
我怎样才能做到这一点？我看到一些关于将 ICACLS 命令分成两部分的帖子，但是每当我在父目录上执行 /grant 时，它似乎总是递归并最终通过大目录。
这是我的做法：
ICACLS C:\Folder /grant Users:(OI)CI)F
如果我省略了(OI)(CI)and just have F，它就行不通。