我有一个共享文件夹在我的networking在Windows Server 2012 r2下，我有一个用户，我想拒绝他删除文件夹上的任何文件。 问题是他是有权修改文件夹的组的一部分。
文件夹“testing”（networking文件夹）组“Group1”有权修改/读取/写入“testing”文件夹。 用户'user1'是'Group1'的一部分，我想拒绝他删除任何文件，但仍然具有与'Group1'相同的networking访问权限，并且仍然能够查看这些文件。
可能吗？ 我不想将他从组中删除，因为他们只对这个组有权限。
将该用户的删除和删除子文件夹和文件权限设置为拒绝该文件夹上。 这是一个明确的权限，将优先于他从组成员资格inheritance的权限。 他将保留来自其组成员的所有其他权限。