前面的问题链接到此Microsoft文档有关漫游configuration文件权限 。 我想知道你是否可以locking权限，甚至进一步推荐什么。 我真的必须让用户完全控制吗？ 在前面的问题中的一些评论意味着微软在访问方面更加慷慨，那么真正需要的是什么。
我不能评论2K8，但在以前的版本，我的用户从来没有完全控制，并从来没有遇到过这个问题。
用户需要对位于文件服务器上的漫游configuration文件夹进行“更改”权限。
更改权限是这样定义的：
FILE_LIST_DIRECTORY | FILE_ADD_FILE | FILE_ADD_SUBDIRECTORY | FILE_READ_EA | FILE_WRITE_EA | FILE_TRAVERSE | FILE_READ_ATTRIBUTES | FILE_WRITE_ATTRIBUTES | READ_CONTROL | 删除