Вместо cacls/icacls предпочитал SetACL. Функционал больше, костылей не нужно. Синтаксис тоже страшный, но по мне так более понятный.

Надо было сделать нативно на нескольких сотнях машин. Использовала то, что было. Я бы ещё заюзала icacls, но там куча XP =_=

Ну и, опять же, проблема не в утилите, а в трубе которая работает как-то странно.

Всякое бывает. Но если есть возможность притащить скрипт, то и .exe часто можно. Например возможность указать SID вместо привязанного к языку имени Все бывает полезна.

В Windows использую «|» вообще без пробелов, пока проблем это не вызывало.

Ну, можно выполнить дважды одну команду ^^'

Использовала всегда с пробелами, и вроде бы тоже проблем не было. До сегодняшнего дня.

До SetACL я так и делал, каждый раз испытывая жуткие страдания от неизбежной ошибки одной из команд. А теперь мои волосы мягкие и шелковистые. :)