我是一个用作域控制器，SQL / Exhange服务器的Windows Server 2008框。 这台服务器也曾经是文件服务器，但我pipe理一个服务器的pipe理。
目前几乎所有的数据都在新的服务器上，预计会有几个分支。 并且每个客户端机器都通过GPO重新映射。 重新映射一切后，确认新的使用新服务器的文件，我删除所有用户访问驱动器通过右键单击 – >安全 – >拒绝停止访问旧数据的人。
驱动器已经设置父文件夹的方式已被共享内部的文件夹，
例。
parent folder -> office -> production 这意味着我不能分享驱动器。
然而，其中一台旧的XP机器设法避开GPO更新。 因此仍然有旧的映射。 去我的电脑，然后点击驱动器，如预期的那样拒绝访问，因为每个人都没有读写权限。
这台电脑的用户有一个快捷方式到他们的桌面上现在无法访问的文件夹中的文件夹。
但是当他们点击快捷方式打开文件夹时，无论权限如何，都可以完全控制。
这是怎么回事？ 我只是愚蠢？ 我错过了什么？
ps我不是一个服务器专家，我只是被给予这些任务没有任何经验。 所以到目前为止我所做的一切可能都不是做这件事的最佳方式。
What's going on? am i just stupid? have i missed something?
这很可能是Bypass Traverse Checking用户权限的结果，默认授予每个域用户帐户。 跳过遍历检查允许用户遍历他们没有权限进入他们有权限的目录的目录结构。
这听起来像你限制访问父文件夹，而不是对子文件夹。