NTFS权限，如何在CMD下实现某文件夹下某用户无法运行EXE

2010250771

GUI下可以实现，给此文件夹安全标签的高级里添加增加某用户“遍历文件夹/运行文件”的拒绝项就行了
求脚本实现
试过cacls和xcacls均无法实现，/D便直接完全无法访问了，没法细化设置

yjd

摘录一小段：

/G user:perm;spec 授予用户对匹配文件或文件夹的访问权限。 perm（权限）变量对文件应用指定的访问权限，并代表文件夹的特殊文件访问权限掩码。perm 变量接受下列值：R 读取
C 更改（写入）
F 完全控制
P 更改权限（特殊访问权限）
O 取得所有权（特殊访问权限）
X 执行（特殊访问权限）
E 读取（特殊访问权限）
W 写入（特殊访问权限）
D 删除（特殊访问权限）

http://support.microsoft.com/kb/318754/zh-cn
不给执行的权限不就好了

2010250771

我想保持原继承权限不变的情况下，添加一条非继承的项目：拒绝用户Administrator在此文件夹“遍历文件夹/运行文件”，这在GUI里很容易办到，求脚本实现