个人背景：我对技术很了解，但是在pipe理方面，这种方式很弱。 抱歉缺less细节。
我有一台运行Windows Server 2003 R2的虚拟服务器。 我通过cygwin运行sshd。 我有一个目录（本身包含许多嵌套的目录），我想设置，以便一个特定的用户组将始终完全控制任何文件内的文件，而不考虑单个文件的权限，但我不想让用户pipe理员。 访问很可能是通过sftp / ssh，但我认为只要文件系统权限是正确的，就会自动处理。 我已经尝试给顶层文件夹访问组，甚至做“replace所有孩子的权限”选项，但这只能处理当前存在的文件，而不是新的文件（并引起它自己的问题）。
如果这在Server 2008中更容易处理，这是很好的信息，因为我们可能在未来几个月内进行迁移。
谢谢，马修
“replace所有的孩子权限…”是一个“一次性”任务。 您可能会发现其中一个子文件夹未configuration为“包含来自此对象的父项的可inheritance权限”
因此，请确保您的用户组被configuration为在顶层目录上具有“完全控制”，然后在所有后续目录中确保选中“包含来自此对象父级的可inheritance权限”。 这可以在“文件夹安全性”选项卡中的“高级”下find。
尽pipeServer 2008中的内容已经稍微移动了一些，但是权限的工作方式也是一样的。