查询有关inheritance的权限

考虑文件夹(Rob N)和我们networking上的子文件夹(CAMRA)的fileacl的以下输出:

[S:\Temp]fileacl "s:\temp\Rob N" s:\temp\Rob N;BUILTIN\Administrators:F[I] s:\temp\Rob N;CREATOR OWNER:U/F/F[I] s:\temp\Rob N;COMPANY\Domain Users:F[I] s:\temp\Rob N;NT AUTHORITY\SYSTEM:F[I] [S:\Temp]fileacl "s:\temp\Rob N\CAMRA" s:\temp\Rob N\CAMRA;BUILTIN\Administrators:F[I] s:\temp\Rob N\CAMRA;COMPANY\rob.nicholson:F/U/U[I] s:\temp\Rob N\CAMRA;CREATOR OWNER:U/F/F[I] s:\temp\Rob N\CAMRA;COMPANY\Domain Users:F[I] s:\temp\Rob N\CAMRA;NT AUTHORITY\SYSTEM:F[I] 

问题是关于“CAMRA”子文件夹中的“company \ rob.nicholson”条目。 这个ACE是从哪里来的? 如果您尝试从子文件夹中删除它,则表示您不能inheritance该文件夹。 但是,如果它是inheritance的,为什么同一个受托人不会显示在根文件夹“Rob N”上?

对于我从来没有完全理解的CREATOR OWNER来说,这有什么关系?

谢谢,罗布。

这里的问题是,你有创build者/所有者ACL设置,可能在该驱动器的根。

简短版本是:如果创作者所有者在顶层应用了inheritance(或者至less在当前级别以上),那么当某人创build了某些东西时,这些东西将为该人员获得“inheritance”的特殊权限。

较长的版本是:

http://networkadminkb.com/kb/Knowledge%20Base/ActiveDirectory/Creator%20Owner%20Explained.aspx

我今天来到这里问你同样的问题…现在我知道答案,问题是, 我有胆量从客户端文件服务器的根目录中删除“创build者所有者”。

(回答:不是星期五)