本地网络为域 D，用户 U 是 D 中组 G 的成员。
Windows Server 2012 R2 机器 M，也在 D 中。
M 上的本地磁盘上的文件 F。整个磁盘的所有权限均授予 G。
当 U 通过远程桌面连接到 M 时，他可以重命名 F，但会收到提示“文件访问被拒绝”、“您需要提供管理员权限才能重命名此文件”。他可以单击“继续”，然后执行 cmd。
如果我将所有权限授予 U，他可以重命名 F 而不会出现提示。
为什么U和G之间存在这种差异？如何赋予G相同的权利？
答案1
M 重新启动后，一切正常。
答案2
澄清一下您的问题的答案。重启后，用户实际上被视为组的成员，而不是您刚刚添加它时。当您将用户设为组成员时，这些权限仅在登录时获取。如果您有一个用户是组的成员，并且您将该组设为另一个组的成员，则无需重启。