Windows icacls コマンドで階層指定

前回､下記の記事を記載しました｡

Windows tree コマンドで階層表示

icaclsには/Tオプションがありますが､指定したフォルダ配下をすべて表示するので膨大な量になると整形するのが大変です｡
そこで今回はicaclsでフォルダのACL一覧を階層指定で表示するバッチファイルです｡

• 検証フォルダ階層
MS DOS

C:\TEST │ test.txt │ ├─1 │ │ 1.txt │ │ │ └─1-1 │ └─1-1-1 │ └─1-1-1-1 ├─2 │ │ 2.txt │ │ │ └─2-1 │ └─2-1-1 │ └─2-1-1-1 └─3 │ 3.txt │ └─3-1 └─3-1-1 └─3-1-1-1

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

C:\TEST │  test.txt │ ├─1 │  │  1.txt │  │ │  └─1-1 │      └─1-1-1 │          └─1-1-1-1 ├─2 │  │  2.txt │  │ │  └─2-1 │      └─2-1-1 │          └─2-1-1-1 └─3     │  3.txt     │     └─3-1         └─3-1-1             └─3-1-1-1

• 検証バッチファイル

取り敢えずicaclsdir.batとします｡

･起点となるフォルダのACL表示
･1階層から3階層まで対応
･第一引数にフォルダを指定､第二引数に階層を指定
･作業ファイルtmp.txtを作成

MS DOS

@echo off : by rootlinks co., Ltd. 08/26/2017 set folder=%1 set depth=%2 set strDir= if not defined folder ( echo usage: icaclsdir.bat folder depth goto end ) if not defined depth ( echo usage: icaclsdir.bat folder depth goto end ) dir /s %folder% | findstr /r /c:"^ .:\\*[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*$" > tmp.txt for /f "tokens=1,2 delims= " %%i in (tmp.txt) do ( call :acl %%i ) goto end :acl set strDir=%1 set result= if %depth%==1 ( for /f "tokens=* usebackq" %%i in (`echo "%strDir%" ^| findstr /r /c:"^[^\\]*\\*[^\\]*\\*[^\\]*$"`) do ( set result=%%i ) if defined result ( icacls %strDir% | findstr /v /l "個のファイルが正常に処理されました" ) ) if %depth%==2 ( for /f "tokens=* usebackq" %%i in (`echo "%strDir%" ^| findstr /r /c:"^[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*$"`) do ( set result=%%i ) if defined result ( icacls %strDir% | findstr /v /l "個のファイルが正常に処理されました" ) ) if %depth%==3 ( for /f "tokens=* usebackq" %%i in (`echo "%strDir%" ^| findstr /r /c:"^[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*$"`) do ( set result=%%i ) if defined result ( icacls %strDir% | findstr /v /l "個のファイルが正常に処理されました" ) ) :end

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50

@echo off : by rootlinks co., Ltd. 08/26/2017   set folder=%1 set depth=%2 set strDir=   if not defined folder (    echo usage: icaclsdir.bat folder depth    goto end ) if not defined depth (    echo usage: icaclsdir.bat folder depth    goto end )   dir /s %folder% | findstr /r /c:"^ .:\\*[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*$" > tmp.txt for /f "tokens=1,2 delims= " %%i in (tmp.txt) do (    call :acl %%i ) goto end   :acl set strDir=%1 set result= if %depth%==1 (    for /f "tokens=* usebackq" %%i in (`echo "%strDir%" ^| findstr /r /c:"^[^\\]*\\*[^\\]*\\*[^\\]*$"`) do (        set result=%%i    )    if defined result (        icacls %strDir% | findstr /v /l "個のファイルが正常に処理されました"    ) ) if %depth%==2 (    for /f "tokens=* usebackq" %%i in (`echo "%strDir%" ^| findstr /r /c:"^[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*$"`) do (        set result=%%i    )    if defined result (        icacls %strDir% | findstr /v /l "個のファイルが正常に処理されました"    ) ) if %depth%==3 (    for /f "tokens=* usebackq" %%i in (`echo "%strDir%" ^| findstr /r /c:"^[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*\\*[^\\]*$"`) do (        set result=%%i    )    if defined result (        icacls %strDir% | findstr /v /l "個のファイルが正常に処理されました"    ) ) :end

• 1階層
MS DOS

C:\>icaclsdir.bat c:\test 1 c:\test BUILTIN\Administrators:(OI)(CI)(F) BUILTIN\Users:(OI)(CI)(RX) c:\test\1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\2 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\3 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX)

1 2 3 4 5 6 7 8 9 10 11 12

C:\>icaclsdir.bat c:\test 1 c:\test BUILTIN\Administrators:(OI)(CI)(F)         BUILTIN\Users:(OI)(CI)(RX)   c:\test\1 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\2 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\3 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)

• 2階層
MS DOS

C:\>icaclsdir.bat c:\test 2 c:\test BUILTIN\Administrators:(OI)(CI)(F) BUILTIN\Users:(OI)(CI)(RX) c:\test\1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\1\1-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\2 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\2\2-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\3 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\3\3-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

C:\>icaclsdir.bat c:\test 2 c:\test BUILTIN\Administrators:(OI)(CI)(F)         BUILTIN\Users:(OI)(CI)(RX)   c:\test\1 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\1\1-1 BUILTIN\Administrators:(I)(OI)(CI)(F)               BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\2 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\2\2-1 BUILTIN\Administrators:(I)(OI)(CI)(F)               BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\3 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\3\3-1 BUILTIN\Administrators:(I)(OI)(CI)(F)               BUILTIN\Users:(I)(OI)(CI)(RX)

• 3階層
MS DOS

C:\>icaclsdir.bat c:\test 3 c:\test BUILTIN\Administrators:(OI)(CI)(F) BUILTIN\Users:(OI)(CI)(RX) c:\test\1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\1\1-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\1\1-1\1-1-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\2 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\2\2-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\2\2-1\2-1-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\3 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\3\3-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX) c:\test\3\3-1\3-1-1 BUILTIN\Administrators:(I)(OI)(CI)(F) BUILTIN\Users:(I)(OI)(CI)(RX)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

C:\>icaclsdir.bat c:\test 3 c:\test BUILTIN\Administrators:(OI)(CI)(F)         BUILTIN\Users:(OI)(CI)(RX)   c:\test\1 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\1\1-1 BUILTIN\Administrators:(I)(OI)(CI)(F)               BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\1\1-1\1-1-1 BUILTIN\Administrators:(I)(OI)(CI)(F)                     BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\2 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\2\2-1 BUILTIN\Administrators:(I)(OI)(CI)(F)               BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\2\2-1\2-1-1 BUILTIN\Administrators:(I)(OI)(CI)(F)                     BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\3 BUILTIN\Administrators:(I)(OI)(CI)(F)           BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\3\3-1 BUILTIN\Administrators:(I)(OI)(CI)(F)               BUILTIN\Users:(I)(OI)(CI)(RX)   c:\test\3\3-1\3-1-1 BUILTIN\Administrators:(I)(OI)(CI)(F)                     BUILTIN\Users:(I)(OI)(CI)(RX)

icaclsの/Qで”1 個のファイルが正常に処理されました。0 個のファイルを処理できませんでした”が抑制できるかと思ったのですができませんでした｡ヘルプに”成功のメッセージを抑制”とあるのですが､なんだろう?

あとフォルダ名に()が使用されているとエラーになります｡
その他記号を使用したフォルダでもエラーが発生する可能性はあります｡