用于 NTFS 权限的通讯组?

用于 NTFS 权限的通讯组?

我知道这在技术上是不可能的,除了启用邮件的安全组,所以我有点困惑。我们有用户抱怨失去对共享的访问权限。查看 ACL,我看到了用户已被删除的组。ACE 是一个分发组。这怎么可能?ACL 中列出的所有其他 ACE 都是管理组。在此处输入图片描述

答案1

如果我不得不猜测的话,组类型将从安全更改为分发。这样,如果出现问题,组类型可以更改回安全,同时保留相同的安全标识符。

您可以使用以下命令找到最近更改的属性:

repadmin /showobjmeta dcName "[Distinguished name of group]"

相关内容