Возможности SetACL

• Управление правами доступа на локальных или удаленных системах в надежных и ненадежных доменов или рабочих группах.
• Изменение прав и/или аудита записей (DACL и / или SACL)
• Просмотр разрешений
• Резервное копирование и восстановление прав.
• Перенос разрешений между пользователями или доменами
• Пути длиннее 260 символов обрабатываются корректно (MAX_PATH)
• Поддерживаемые типы объектов: файлы и каталоги, ключи реестра, принтеры, услуги, сетевые ресурсы
• Использование привилегий: как администратор, вы имеете доступ к любому файлу или каталогу, даже к тем на которые вы не имеете прав и не являетесь владельцем (как и программа резервного копирования).
• Все функции могут использоваться одновременно : это позволяет быстро выполнять очень мощные команды, так как шаги отнимает много времени (например, рекурсии большой файловой системы) выполняются только один раз
• Изменение разрешений и элементов аудита
• Просмотр разрешений, аудита и информации о владельце
• Резервное копирование и восстановление целых дескрипторов безопасности или только DACL / SACL / владельца
• Копирование разрешений между пользователями или доменами
• Установка несколько разрешений для нескольких пользователей / групп одновременно
• Исключить (фильтровать) имена объектов, не подлежащих обработке по ключевому слову
• Все стандартные и специфические права доступа к Windows поддерживаются
• Контролировать, как разрешения унаследованы от подобъектов (права применяются к подпапкам, файлам, ...)
• Блок наследованных разрешений (защита объектов)
• Все операции работают на одном объекте или рекурсивно на дереве директории или реестра
• Режим списка считывает информацию о безопасности каждого объекта, независимо от прав доступа (как программа резервного копирования)
• Unicode поддержка: имена объектов с символами Unicode обрабатываются правильно
• Сброс разрешений на всех дочерних объектах и включение распространения наследуемых разрешений
• Очистить списки контроля доступа: удалить любые ненаследуемые записи (АСЕ)
• Удалить пользователя или группу из ACL: полностью удаляет любую запись, принадлежащую к определенному пользователю или группе. Входной файл CSV можно использовать для массовых операций.
• Заменить пользователя / группы: заменить все записи одного пользователя / группы другого пользователя / группы. Входной файл CSV можно использовать для массовых операций.
• Копирование пользователя / группы: скопировать все записи одного пользователя / группы к другому пользователю / группе. Входной файл CSV можно использовать для массовых операций.
• Удалить все элементы управления доступом, принадлежащих пользователям / группам определенного домена
• Заменить все элементы управления доступом, принадлежащие пользователям / группам определенного домена с ACE для пользователей / групп одного и того же имени во втором домене
• Копировать все АСЕ, принадлежащие пользователям / группам определенного домена к АСЕ для пользователей / групп одного и того же имени во втором домене
• Просмотр и необязательное удаление осиротевших SID