有没有什么办法可以设置一个组策略，让用户可以访问共享系统中的某些文件夹？
我可以知道用户在我的系统中可以访问的所有文件夹，有没有这样的工具？
如果Active Directory正在使用中，则应使用组成员身份来pipe理访问权限。 这样，您可以前往一个中心位置，查看谁可以访问，并且可以删除某人的权限，而无需触摸单个文件夹ACL。
我会build议看看使用xcacls作为脚本的一部分。 您可以在login时指定希望他们拥有的权限。
同样的工具也可以用来显示权限。
用于Xcacls的MS KB