我有一个文件服务器angular色的Windows 2008服务器。 有多个共享文件夹,每个组有一个共享文件夹,这样每个组都可以访问自己的文件夹,但被拒绝访问其他共享文件夹。
我如何去授予对属于多个组的用户访问其所有文件夹的权限?
例如,如果Group 1
只能访问Folder 1
而Group 2
只能访问Folder 2
,那么授权如何访问属于Group 1
和Group 2
的用户的Folder 1
和Folder 2
Group 2
?
我还没有成功,我读过:
如果用户是通过文件夹提供完全控制的组中的成员,并且也是完全控制被明确拒绝的第二组的成员,则无论事实如何,用户都将被拒绝完全控制它被授予在第一组。
(来自TechTopia )
BlueCompute是正确的,但这是为什么:
“拒绝”将篡夺任何“授予”权限,这是拒绝权限的要点。 默认情况下,用户无权访问尚未被授权访问的资源。 但是,如果您授予它广泛的访问权限,并且想要locking一个资源并拒绝访问,则使用拒绝。