【发布时间】：2011-12-07 07:55:49
【问题描述】：
我已拒绝特定用户写入文件。 但是这个用户是可以在这个文件上写的用户组的成员。 因此，用户与用户组权限之间存在冲突。 哪一个会在这里占上风？
【问题讨论】：
标签： security permissions active-directory privileges
【发布时间】：2011-12-07 07:55:49
【问题描述】：
无论是拒绝还是允许分配给用户或组，任何“拒绝”规则都应优于任何“允许”规则。有关简短讨论，请参阅http://blogs.msdn.com/b/oldnewthing/archive/2007/06/08/3150719.aspx。有关详细信息，请参阅http://msdn.microsoft.com/en-us/library/windows/desktop/aa374862.aspx 的“访问控制列表”和“访问控制条目”部分。
【讨论】：