在 AD 环境中，作为服务器的本地管理员，我在等待同事被添加到正确的 AD 组时，临时授予他对驱动器的完全权限（右键单击驱动器，安全，编辑，添加他并授予他一些权限），并收到此警告：
您即将更改启动盘根目录的权限。这会降低计算机的安全性并导致用户无法访问文件。是否要继续？
我理解第一部分（安全性），但“导致用户无法访问文件”指的是什么？如果我所做的更改减少某人可以访问该驱动器，或者......？
答案1
我认为这意味着拥有硬盘完全权限的用户也将拥有该硬盘上所有文件的读取权限，这可能被视为不安全。用户还可以更改该硬盘上文件的某些权限，因此其他用户可能无法访问它们。这种情况可以视为在 Linux 上授予某人 sudo 权限。