调查用户为何有权访问文件夹

Question

我如何了解为什么特定用户有权访问特定的共享文件夹？

文件夹的“安全”选项卡包含一长串组列表，而用户不是任何组的直接成员，因此必须涉及一些中间组。

Answer 1

嗯，您没有提供有关您的环境的任何详细信息，但假设一个 Windows 域，为什么不使用 Powershell？

Get-ADPrincipalGroupMembership someUser | Select Name

现在您有该用户所属的所有组的列表。当然，这仅适用于您的 AD 域，因此它不会告诉您该用户是否是计算机上任何本地组的成员。

我还注意到您将网络共享列为该问题的标签。如果这是网络共享，请注意网络共享上有两种不同的权限 - 共享权限和 NTFS 权限。NTFS 权限具有最终决定权，因此在网络共享权限上将网络共享配置为“所有人 - 完全控制”是很常见的，然后依靠 NTFS 权限来实际授予或拒绝适当的访问权限。