作为 Windows 7 上“管理员”组的成员（不在域中），我以管理员权限（ctrl-shift）启动资源管理器。系统磁盘上的用户配置文件文件夹（如“c:\users\murray”）列出了具有“完全控制”权限的“管理员”。
但是当我尝试打开它们时，系统提示“拒绝访问”。因此，在这些文件夹上，我们无法利用我们组权限的“列出文件夹/读取数据”权限，而只能为我们的用户添加一个新的、冗余的权限条目，以便能够读取数据。
我希望用户能够访问其所在组有权限的文件夹，而无需为每个成员添加权限条目。我认为这不合适，因为它的工作方式会导致随着时间的推移在某些特殊文件夹（在我们的例子中是配置文件文件夹）上出现大量额外条目。
所以;什么阻止了“管理员”成员对这些文件夹的现有“列出文件夹/读取数据”权限，并且此规则存储在哪里？也许它与“简单”文件共享、ntfs 连接点、UAC 或系统策略有关？
答案1
答案
最终答案是控制联合航空。如果您不想被提示，请关闭联合航空。这基本上就是被问到的“切换”按钮。这已经通过测试得到确认。更不用说UAC 盾牌图标，即继续按钮，当尝试访问文件夹时，应该从一开始就将其泄露。
单击安装/设置应用程序或打开需要管理员访问权限的应用程序时，UAC 提示会打开并请求权限。访问用户文件夹没有什么不同。您需要管理员权限，就像安装应用程序一样。唯一的区别是，使用 UAC在，访问用户将被添加到用户配置文件文件夹的 ACL 中。当 UAC 关闭时则不会出现这种情况。
微软转向 UAC 的原因可参见以下文档：了解和配置 Windows Vista 中的用户帐户控制。我知道上面说的是 Vista，但就 UAC 而言，它们是相同的。似乎一切都取决于 UAC 的工作方式。
修复...
我相信这会解决这个问题。我不能确定，因为我目前没有能力测试它。请小心，记得恢复它。您可以在命令提示符中打开管理模式，然后输入以下内容：。net user administrator /active:yes。请通过更改yes为no“当完成您需要执行的操作时”来撤消此操作。这将有助于确保安全
唯一的解决办法是关闭联合航空。
答案2
通常你必须覆盖 NTFS 权限。特别是如果文件夹来自以前版本的 Windows（如 XP）。这真的很麻烦……M$ 喜欢