【IT168 服务器学院】有时需要定时打开或关闭IIS服务器的目录，这时就要设置相应目录的权限，使访问者在规定的时间访问这些文件。为了达到这个目的，可以设置这个目录的读权限何时打开或关闭。经过摸索，发现使用NT下的CACLS和AT命令，可以实现上述目的。

    显示或修改文件的访问控制清单命令

    1.使用格式

    CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]

    上述参数的含义：

    filename显示ACL。

    /T更改当前目录和所有子目录中指定文件的ACL。

    /E编辑但不替代ACL。

    /C在访问禁止错误时继续。

    /G user:perm对指定用户赋予访问权限。

    Perm可以是:R(读权限)。

    C更改(写)权限。

    F完全控制权限。

    /R user撤消指定用户的访问权限(仅在与/E一起使用时有效)。

    /P user:perm替代指定用户的访问权限。

    Perm可以是:N(没有权限)、R(读权限)、C(写权限)、F(完全控制权限)。

    /D user禁止指定用户访问。

    在命令中可以使用通配符指定多个文件。

    也可以在命令中指定多个用户。

    2.应用举例

    CACLS D:＼Wwwroot＼Outside /T /E /C /G everyone:r

    (给予D:＼Wwwroot＼Outside目录及子目录读的权限)

    CACLS D:＼Wwwroot＼Outside /T /E /C /R everyone

    (撤消D:＼Wwwroot＼Outside目录及子目录读的权限)

    CACLS D:＼Wwwroot＼Outside＼bbs＼*.htm /E /C /G Everyone:r

    (给予D:＼Wwwroot＼Outside＼bbs＼*.htm读的权限)

    定时自动执行命令

    AT命令指出在特定的日期和时间运行某些命令和程序。

    运行AT命令之前必须先启动Schedule服务(启动Schedule服务的方法：在“控制面板”中选服务，然后选Schedule，最后点取“启动”按钮)。

    1.使用格式

    AT [＼＼computername] [ [id] [/DELETE] | /DELETE [/YES]]

    AT [＼＼computername] time [/INTERACTIVE] [ /EVERY:date[,...] | /NEXT:date[,...]]  "command"

    ＼＼computername指定远程计算机。如果省略这个参数，命令会被排定在本机上运行。

    id指定给排定进度命令的识别号。

    /DELETE删除某个已排定进度的命令。如果省略标识，计算机上所有已排定进度的命令都会被删除。

    /YES用于删除所有作业，且不想在运行删除时显示确认信息。

    time指定命令运行的时间。

    /interactive允许作业在运行时，与用户通过桌面交互。

    /EVERY:date[,...]指定在每周或每月的某日(或某几日)运行命令。如果省略日期则默认为在每月的本日运行。

    "command"可以是NT命令，也可以是批处理命令。

    2.应用举例

    AT显示当前计算机上所有的计划

    AT 4 /DELETE

    (删除第4个计划)

    AT 11:00 "C:＼Begin.bat"

    (每天上午11：00执行c:＼begin.bat命令)

    AT 13:00 "C:＼End.bat"

    (每天下午1：00执行c:＼end.bat命令)

    【附】

    C:＼Begin.bat内容：

    CACLS d:＼wwwroot＼outside＼bbs＼.htm /e /c /g everyone:r

    C:＼End.bat内容：

    CACLS d:＼wwwroot＼outside＼bbs＼.htm /e /c /r everyone