我正在尝试设置我们域 (Windows 2003) 内特定文件夹的权限。文件夹上设置了 NTFS 权限，以启用某个组（称为 Helpdesk）来更改权限。域管理员已经拥有权限。我检查过的文件夹访问权限如下：在服务器上，通过 Explorer，即 e:\Folder\Shared-Folder 通过网络共享，即 \\servername\Shared-Folder
通过 DFS，即 \\domain\namespace\Shared-Folder
域管理员可以访问所有内容，也可以更改所有内容
如果帮助台登录服务器并通过 Explorer 进行操作，他们可以进行更改。如果他们通过 DFS 连接，他们可以看到“安全”选项卡，但所有“添加”和“删除”按钮都呈灰色。我认为这是因为他们在 DFS 中没有“委派权限”，但如果他们通过网络共享进行操作，也会发生同样的事情。
我检查了共享权限，这里有点奇怪。共享权限设置为：所有人 - 读取、写入
但是如果我以管理员帐户登录，尽管有共享权限，我仍可以获得完全控制权。
有人能帮我解决这个奇怪的问题吗？DFS 权限是否胜过共享权限？
答案1
如果您登录到服务器，则您不是通过共享访问它。您只是直接触及 NTFS 安全性，共享权限不起作用。
答案2
您可能想尝试直接授予 Helpdesk 组共享权限，看看是否有区别。此外，W2k8 中的有效权限工具对于查看文件夹上给定安全组的结果权限集很有用。
答案3
共享权限与安全权限不同/互补。你知道吗？需要设置安全权限以允许访问以及共享权限。
可能很明显……
答案4
尝试完全控制共享权限？