用户无法访问共享文件夹，即使帐户是共享的完全控制组的成员

Question

上周，我为一位客户安装了 Windows Storage Server 2012。我通常不是系统管理员，所以这是一次有趣的学习。

我为客户创建了 3 个共享，并给这些共享设置了多个具有不同权限的用户组。主要客户是“核心员工”组的成员，该组在所有三个共享上都具有完全控制权，包括共享和 NTFS 权限设置区域。在所有三个共享上，“所有用户”均无权访问。

问题是，该用户帐户能够打开和修改 Share1 和 Share2。但是，用户不能修改 Share3，尽管据我所知，权限和设置是相同的。

我想知道是否有人可以提供故障排除指导，或者我是否只需要让他（我是远程的并且他们不允许我使用远程帐户）删除共享并重新创建它？

Answer 1

假设您遇到“拒绝访问”，那么这里只有几个真正的选择。

1. Share3 上的共享权限错误

2. Share3 上的 NTFS 权限错误

3. Share3 的 NTFS 权限上有一个覆盖的拒绝 ACE。

检查、再检查、再三检查。如果 Share1 和 Share2 都正常工作，并且同一组授予这三个共享的访问权限，则问题一定出在 Share3 的 ACL 上。