☰

为什么我的域用户可以写入没有“用户”组“写入”权限的文件夹？

tag-icon • tag-icon windows permissions active-directory
为什么我的域用户可以写入没有“用户”组“写入”权限的文件夹？

我有一个名为的普通域用户，在提示输入密码后，DKFOO该用户能够在文件夹中进行写入。C:\Program Files\Common Files\Apple\Movile Device Support

作为域管理员，我不想允许域用户在此目录中写入。

Write未启用权限，Users那么为什么可以DKFOO写入该目录？

域用户是否包含在内Users？如果没有，为什么文件夹中未列出域用户的权限？

在此处输入图片描述

在此处输入图片描述

icacls：

PS C:\Program Files\Common Files\Apple\Mobile Device Support> icacls "C:\Program Files\Common Files\Apple\Mobile Device Support"
C:\Program Files\Common Files\Apple\Mobile Device Support 

    NT SERVICE\TrustedInstaller:(I)(F)
    NT SERVICE\TrustedInstaller:(I)(CI)(IO)(F)
    NT AUTHORITY\SYSTEM:(I)(F)
    NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F)
    BUILTIN\Administrators:(I)(F)
    BUILTIN\Administrators:(I)(OI)(CI)(IO)(F)
    BUILTIN\Users:(I)(RX)
    BUILTIN\Users:(I)(OI)(CI)(IO)(GR,GE)
    CREATOR OWNER:(I)(OI)(CI)(IO)(F)
    APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(RX)
    APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(OI)(CI)(IO)(GR,GE)
    APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES:(I)(RX)
    APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APPLICATION PACKAGES:(I)(OI)(CI)(IO)(GR,GE)

相关内容