在 Windows 2012 R2 计算机上，有一个共享文件夹，我们将其称为“SharedFolder”。包含我的名为“AccessSharedFolder”的组在 NTFS 级别上对此文件夹具有读取访问权限。共享级别为：所有人完全控制。
现在，当我尝试从我的 Windows 10 v1709 计算机连接此共享时，我收到“拒绝访问”提示。正在运行
msdt.exe /id 网络诊断文件共享
没有提供任何线索。
现在，当从 Windows Server 2008 R2 计算机访问同一个共享文件夹时，它可以正常工作。
可以从 Windows 10 客户端访问同一台 Windows 2012 R2 计算机上的其他文件夹。在 Windows 10 客户端上添加同一用户组中的其他用户也会失败。
怎样才能修复此问题？
答案1
您只能授予安全组，仔细检查您是否没有创建通讯组（您可以在组属性的“组类型”下看到它）。
然后，不要忘记，您必须在客户端上注销并重新登录，组成员身份才能生效。如果您在 PC1 上以 User1 身份登录，然后将 User1 添加到 Active Directory 中的 Group1，则您必须在 PC1 上以 User1 身份注销/重新登录，组成员身份才能生效。
查看文件夹高级安全选项中的“有效访问”选项卡，您将能够选择一个用户名并让 Windows 检查用户是否有权访问，以及最终检查拒绝访问的原因。