访问被拒绝的用户可以完全访问自己的文件夹中的某些文件

我和这个用户有一个非常相似的情况: 访问在Win2008R2 DC共享上的某些文件上被拒绝

这是在Windows 2008 R2上。 用户有Win7专业版。

用户在服务器上有自己的主文件夹。 每个文件,除了一个,用户可以读/写/修改自己的意愿。 没有问题 – 除了这一个文件。 她得到“访问被拒绝”,我可以打开它(域pipe理员)。 另一个用户可以打开它(因为她在域pipe理员组)。

我确实运行了AccessEnum工具,所有文件的读写权限都是相同的。 所以,我无法解释为什么用户不能打开这一个单一的文件。 在她的所有文件中的子文件夹等。 没问题。 这一个文件正在引起头痛。

你觉得这里可能是错的吗?

我怀疑你在父对象上使用CREATOR OWNER。 检查用户是否在文件上拥有NTFS所有权。 如果不是,则更改父对象的所有权和重置权限以启用inheritance。

它是什么types的文件? 我见过访问被拒绝的一些文件(access / excel / etc)的失败,这些文件将数据调用到另一个位置的文件,这样失败实际上是第二次调用另一个位置的数据,而不是实际的正在打开的文件。