在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
CI - 容器继承。
ACE 会由目录继承。
OI - 对象继承。
ACE 会由文件继承。
IO - 只继承。
ACE 不适用于当前文件/目录。
从其系统参数的讲解，我们不难看出，想要拒绝某一用户访问自己的特定目录或权限是很简单处理的一件事，起码就用CACLS处理起来是这样。
步骤/方法
1打开＂开始菜单＂ 2找到＂运行＂并打开＂运行对话框＂ 3输入＂ＣＭＤ＂并回车打开＂ＣＭＤ＂虚拟ＤＯＳ环境 4示例：cacls d:/test /p administrator:F 5在出现提示时按＂Ｙ＂确认操作即可．注意事项 6以上使用方法完全是基于微软的Windows系统（也可以是虚拟机） 7cacls d: /p 用户名:N 在回车以后以现的是否处理提示时，选择是。即用户名被禁止访问D盘，此时再要想访问会出现，拒绝访问的错误提示。解开禁止的方面是用另一个超级管理员的身份使用cacls d: /p 用户名:F 进行取消设置即可。提示用户，在对盘符进行操作时要慎之又慎．
