我有一台具有文件服务器角色的 Windows 2008 服务器。有多个共享文件夹，每个组一个，因此每个组都可以访问自己的文件夹，但无法访问其他共享文件夹。
我该如何授予属于多个组的用户对其各自文件夹的访问权限？
例如，如果Group 1只能访问Folder 1并且Group 2只能访问，那么如何将和 的Folder 2访问权限授予属于和 的用户？Folder 1Folder 2Group 1Group 2
我到目前为止还没有成功，而且我读到过：
[...] 如果用户是拥有对文件夹完全控制权的组的成员，同时也是明确拒绝完全控制权的第二个组的成员，则无论第一个组是否授予了该用户的完全控制权，都将被拒绝。
（从科技园）
答案1
BlueCompute 是正确的，但原因如下：
“拒绝”将取代任何“授予”权限，这就是拒绝权限的意义所在。默认情况下，用户无权访问未被授予访问权限的资源。但如果您授予其广泛的访问权限并希望锁定资源并拒绝访问，则可以使用拒绝。