Spesso ci si trova ad avere un PC con una utenza amministrativa ed una o più utenze del gruppo Users. Altrettanto spesso si vuole disabilitare Internet Explorer a tutte le utenze ad eccezione dell' utenza amministrativa; una delle strade può essere quella di revocare il diritto di accesso del gruppo Users all' eseguibile di Internet Explorer. Questo può essere eseguito da linea di comando nel seguente modo

cacls "c:/programmi/internet explorer\iexplore.exe" /E /R BUILTIN\Users

Se vogliamo effettuare l' operazione su un computer remoto possiamo utilizzare PsExec (vedi http://www.sysinternals.com) nel seguente modo

psexec \\<IP computer remoto> -u <utenza amministrativa> cacls "c:/programmi/internet explorer\iexplore.exe" /E /R BUILTIN\Users

Per ripristinare la situazione originale basta eseguire:

cacls "c:/programmi/internet explorer\iexplore.exe" /E /P BUILTIN\Users:R

e con PsExec nel caso di computer remoto

psexec \\<IP computer remoto> -u <utenza amministrativa> cacls "c:/programmi/internet explorer\iexplore.exe" /E /P BUILTIN\Users:R