管理员组中用户的 Windows Server 2008 文件共享

Question

好吧，这可能是最愚蠢的问题，但我真的不明白共享是如何运作的。

我共享了一个名为“数据”的文件夹，并授予“管理员”组对网络共享权限中的所有内容的权限。

在“数据”文件夹上，除了通常的权限外，我还授予“管理员”组对“数据”文件夹的完全控制权。

现在我在本地用户中添加了一个名为“DataUser”的用户，并将该用户设为“管理员”成员。

简单地：

1. LAN 服务器（无 Active Directory、无域、独立服务器）
2. 我们通过 IP 地址访问。
3. “DataUser” 是用户，并且是“管理员”的成员
4. “\Server\Data” 是共享文件夹，具有“Administrators”组的全部权限
5. “数据”文件夹对“管理员”组具有完全控制权
6. 我还对“数据”文件夹执行了“替换子对象的所有权限”

现在的问题是，我在另一台机器上，我可以在“\Server\Data”文件夹中添加新文件，但我无法删除或覆盖从一开始就存在的文件。

整个数据文件夹及其所有文件都对“管理员”组具有完全控制权，那么为什么“管理员”组中的用户“DataUser”无法删除现有文件？新添加的文件可以删除，但旧文件不能。如果我右键单击，我可以看到旧文件对“管理员”组具有完全控制权。

Answer 1

这种行为是联合航空启用。UAC 基本上会过滤掉您的管理员访问权限，以保护您免受自身侵害。

您可以选择禁用它，也可以选择将自己添加到另一个组，并在设置文件系统/共享访问时使用另一个组。