我的帐户是域管理员的一部分,而域管理员是本地机器管理员组的一部分。
如:MYDOMAIN\Domain Admins,被添加到MY-LOCAL-PC\Administrators
我授予 MY-LOCAL-PC\Administrators 对文件夹的“完全控制”访问权限,但是当我尝试使用我的帐户打开该文件夹时却被拒绝访问。
显然,我“递归地”允许访问此文件夹。可能是什么问题?
答案1
我没有考虑 UAC,因为它被我忽略了(因为我正在浏览文件,而不是尝试启动进程)。当然,我运行受限,因此“管理员”不属于我的用户令牌。当我以“管理员身份”运行记事本之类的程序时,我可以毫无问题地打开该文件夹。
问题很简单,我只是没有想清楚。谢谢。