仅更改其他用户的权限

Question

是否可以设置 NTFS 权限，以便用户有权编辑除他自己之外的每个子文件夹和每个用户的文件夹权限？

例如，我希望用户能够管理特定网络共享的文件夹权限，而无需打开文件的权限，也无法为自己分配更多权限。这可行吗？如果可行，如何实现？

Answer 1

向 Active Directory 安全组授予文件夹的读/写权限，然后授予用户添加或删除该组成员的权限。如果您不希望他通过授予自己组成员身份来访问该文件夹，只需在该文件夹的权限中为他的帐户添加拒绝标志即可。