我有一台 Samba 4 服务器作为域成员运行，共享一堆定期更新的文档图像。我将共享的根文件夹设置为由用户“foo”和组“Domain Users”拥有，而“Domain Admins”对该组具有完全控制权。用户“bar”通过将文件复制到文件夹来创建新文件和文件夹。
当用户“admin1”（域管理员成员）尝试更改或更新新文件的安全权限时，我们会收到“拒绝访问”的提示。当用户“foo”（域用户成员）尝试更改文件时，我们也会收到“拒绝访问”的提示。即使确保文件和文件夹设置为允许“域用户”完全控制，我们仍然会收到拒绝访问的提示。这就像忽略了组权限，只应用了用户权限。
我可能不理解 Windows ACL 的工作原理吗？