我有一台计算机（Windows 7），用户登录后无法将文件从一个外部硬盘传输到另一个外部硬盘。他们也无法重命名所述硬盘。错误是权限被拒绝。系统管理员可以执行这些操作。我们尝试将用户添加到本地管理员组，但问题仍然存在。临时解决方案是将用户添加到组Domain Admins以允许他们继续工作。我们还尝试关闭应用于该计算机的所有 GPO，但权限错误仍然存在。 什么权限设置导致了这种情况，以及允许用户完成这些操作的最佳方法是什么？
对于这种环境来说，一种不可接受的解决方案是编辑单个驱动器的安全性。这需要为每个文件添加一个“标签”。有几十个 3TB 大小的 HDD，因此这个过程太长，因此不可接受。
将用户添加到域管理员的另一个临时解决方案是出于安全考虑，并且只是一个权宜之计。
答案1
创建一个包含这些用户的组。
之后，授予其外部驱动器的权限。
您可以为域用户授予权限，或者至少为经过身份验证的用户组授予权限。
方式2，Authenticated Users 组，安全性较差：
