将 Active Directory 组添加到共享文件夹后访问被拒绝

Question

我正在尝试自动化文件共享过程，并首先为每个权限创建一些 Active Directory 组：

USR_TEST_GROUP_RD，，USR_TEST_GROUP_WR​USR_TEST_GROUP_FULL

我已将一些 Active Directory 用户添加到这些组，并将这 3 个组添加到一个文件夹以供他们访问，但我仍然收到“访问被拒绝”消息。为什么？

Answer 1

用户必须注销然后重新登录才能使用新组更新其安全令牌。在像您这样的测试场景中，完全有可能在添加组后没有这样做。当发生这种情况时，您将遇到您所发现的情况：当权限表明应该允许访问时，却出现拒绝访问错误。