问题：
如何在不拒绝读取 Windows 文件共享权限的情况下拒绝更改？
细节：
我有一台 Windows 2012 R2 服务器。我想创建一个文件共享，当从网络（通过文件共享）访问时，该文件共享对于组来说是只读的，但当组成员通过远程桌面连接时，该文件共享是可写的。
我认为我可以通过使文件夹从文件权限可写但使用共享权限拒绝写入来实现这一点。
我无法设置“拒绝更改”，除非在共享权限对话框中强制“拒绝读取”。 （我不想拒绝读取......）
答案1
本地权限仅由 NTFS 权限组成。有效共享权限是 NTFS 权限 + 共享权限的并集。只需将共享权限设为只读即可。
