http://blog.csdn.net/lihaiboas1/article/details/7063256

@echo off  
rem windows命令行更改文件夹权限  
::Cacls命令使用格式如下：  
::Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]  
::Filename——显示访问控制列表（以下简称ACL）；  
::/T——更改当前目录及其所有子目录中指定文件的 ACL；  
::/E—— 编辑 ACL 而不替换；  
::/C——在出现拒绝访问错误时继续；  
::/G user:perm——赋予指定用户访问权限。Perm 可以是R（读取）、W（写入）、C（更改，写入）、F （完全控制）；  
::/R user——撤销指定用户的访问权限(仅在与 /E 一起使用)；  
::/P user:perm——替换指定用户的访问权限；  
::/D user——拒绝指定用户的访问。  
::1． 查看目录和ACL  
::以Windows XP系统为例，笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”，在运行对话框中输入“CMD”命令，弹出命令提示符对话框，在“E:\>”提示符下输入“Cacls CCE”命令，接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限，输入“Cacls cce\ ． ”命令即可。  
::2． 修改目录和ACL  
::设置用户访问权限：我们经常要修改目录和文件的访问权限，使用Cacls命令就很容易做到。下面要赋予本机用户testuser对d盘下 test目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls test/t /e /c /g testuser:f ”命令即可。  
::替换用户访问权限：将本机用户testuser的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls test/t /e /c /p testuser:r ”命令即可。  
::撤销用户访问权限：要想撤销本机用户testuser对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls test/t /e /c /r testuser”即可。  
::拒绝用户访问：要想拒绝用户testuser访问test目录及其所有子目录中的文件，运行“Cacls test /t /e /c /d testuser”即可。  
::以上只是简单介绍Cacls命令的使用，建议大家亲自尝试一下，你会发现它还有很多奇妙的功能。  
::__________________________________________________________________  
::echo y|Cacls D:\desktop /G user:F        获取user对D:\desktop的所有权  
::cacls D:\desktop /t /e /c /d user             拒绝user对D:\desktop的访问权  
::cacls D:\desktop /t /g administrators:f users:c 管理员组完全控制权限，user组更改和写入权限  
::例如  cacls F:/bat/a /e /c /t /g users:c 更改a文件夹修改写入，不提示，而不是替代  
::文件夹列表