我有一小部分用户是从一个运行open-ldap的linux域迁移而来的。 我们的新服务器正在运行Windows 2008 Standard。 我已经安装了活动目录，一切工作都很完美…除了最初的用户权限是相当严格的，我需要放松一点。 例如，一旦他们login到他们的工作站，他们可以创build新的文件和文件夹，但不能修改现有的文件或启动。 除了软件安装，我基本上都想打开它。
有人可以帮助这个迁移头痛？
如果他们无法修改现有文件，然后在问题文件夹的根目录下，select文件夹属性，安全性，高级，确认本地用户已满，勾选“replace现有的inheritance权限并从这里申请inheritance的权限”应用。 这将删除/修复任何NTFS权限问题，假定父文件夹具有正确的权限。
以上是一般步骤，因为您不指定客户端操作系统。 Vista / Win7不允许本地用户对许多文件夹，程序文件进行写入访问，因此以上仅适用于用户configuration文件文件夹。
您可以限制具有组策略的软件安装。