icacls とは？

Windowsのファイルやフォルダのアクセス権（誰が読める・書ける・実行できるか）を確認・変更するコマンドだよ。「icacls C:\data」で指定フォルダの権限一覧が見られる。

ファイルサーバで「経理部はこのフォルダを読み取りのみ・書き込み不可にしたい」というアクセス権設定。ファイルを誰かに渡したいけど権限エラーが出る場合の確認・修正。Active Directory環境のファイル権限管理が主な用途。

役割は似ているよ。Linuxのchmod・chownがファイル権限を管理するのと同様に、icaclsはWindowsのNTFSファイルシステムの権限（ACL：アクセス制御リスト）を管理する。ただしWindowsの権限モデルの方が細かく設定できる。

確かに読みにくいよ。「BUILTIN\Users:(OI)(CI)(RX)」のような表記で、OIはObject Inherit（子ファイルに継承）、CIはContainer Inherit（子フォルダに継承）、RXはRead and Execute。最初は暗号に見えるけど、覚えると素早く権限確認できるようになるよ。

どちらでも同じことができるけど、スクリプトで自動化するならGet-Aclの方がオブジェクトとして扱えて便利。コマンドプロンプトで手早く確認・変更するならicaclsが速い。ちなみに大量のファイルの権限を一括変更するときは、icaclsの/Tオプション（サブフォルダ含む再帰処理）が強力で、「icacls C:\data /grant Users:R /T」で配下の全ファイルに読み取り権限を一括付与できるよ。