拒绝 CREATOR OWNER 的“更改权限”

Question

使用 Windows Server 2008 版本 R2 Standard / Service Pack 1。

我有一个包含用户主文件夹的共享文件夹。这称为 user$。

我对 user$ 具有以下共享权限：所有人：读取/修改

我对 user$ 有以下文件权限：

CREATOR OWNER：拒绝：更改权限并取得所有权：仅限子文件夹和文件。

CREATOR OWNER：允许：除取得所有权和更改权限之外的所有内容：仅限子文件夹和文件

SYSTEM：完全控制：此文件夹、子文件夹和文件。

BUILTIN\Administrators：完全控制：此文件夹、子文件夹和文件

域用户：允许：遍历、列出、读取、读取属性、读取权限、创建文件夹：仅此文件夹

我已将此应用于 user$ 共享并将所有子权限替换为可继承条目。那么为什么用户仍然有权更改权限呢？ 取得所有权 是不允许的，并且似乎按预期工作。

我需要这样做的原因是因为某些东西（仍然未知）正在以某种方式更改权限，使用户无法访问文件并弄乱了很多进程。这似乎每天随机发生在大约 5-10% 的用户身上。

谢谢。

Answer 1

所有者拥有隐含的读取和更改权限，并且优先于拒绝权限。

检查用户对文件的有效访问权限。

我建议您启用权限更改审核并查看导致问题的原因。