批处理如何指定文件夹访问权限给唯一用户？

[pig357]

环境：Win10 批处理
问题：项目需要通过批处理对指定的文件夹实现只能给指定的用户(比如testuser)访问，而其他的用户(包括当前已有的其他所有用户和后期添加的新用户)拒绝访问。
我用cacls %dir% /e /t /p everyone:N 拒绝了所有的用户，但添加testuser用户权限无效。
不知道有没其他方法实现？？

[aabbabababaa]

testuser在everyone组里了吧？
没用过cacls命令，来看下

[zhangjint5]

权限是叠加的！并且拒绝具有最高优先级！拒绝 everyone 的内置组，即包含所有用户。那么连同管理员在内的所有用户都将被拒绝！ 仅允许一个人访问，让ACL列表里面只有对这一个用户的允许就可以了，不需要出现拒绝的条目！！！ 为了方便管理，最好添加 Administrators 组的完全控制权限！