我见过其他类似但不完全相同的问题。
尝试访问 Windows Server 2012 R2 上文件夹中的文件时，客户端会看到一条消息。此行为对于特定文件夹是一致的。其他文件和文件夹没有其他投诉。
“您需要获得 Domain\xyzuser 的许可才能更改此文件。”
xyzuser 名称可能会根据最近访问过的用户而改变。
这仅发生在一位用户身上。
在根共享上，我将权限重置为域用户（有人授予了每个人完全权限）并删除了除默认用户之外的所有特定用户分配（管理员、域\管理员、域\域管理员）
我删除了 Everyone 对子文件夹的完全权限（只是删除了 Everyone）。我删除了对该子文件夹具有完全权限的所有用户帐户，并将其分配给用户组，并应用该组的所有权限（完全权限除外）。但由于此用户组是域用户的子集，因此应该是相同的。
我重新启用了继承，因为所有域用户都应该具有读/写/修改权限。
我已验证用户是域用户的成员。
该用户在访问文件时仍会收到相同的消息。其他用户没有问题，并且可以为她操作文件。
我看到在用户的有效访问权限下，除了完全权限、更改权限和取得所有权之外，所有权限都允许。
文件类型为.xls。没有 ~$.* 临时办公文件（暴露系统和隐藏文件需要确认）。
用户的 Windows 事件日志中没有消息。
最后一件事 - 我看到所有者是上面的 XYZuser。将文件夹和文件的所有者更改为域管理员，问题没有改变。用户仍然无法操作该文件。
一位同事以为这是她的本地 Windows 配置文件。该配置文件已重建，但问题仍然存在。
答案1
这种问题不仅会发生在系统管理员身上，也可能发生在普通用户身上，所以我的答案是针对一般用途的。
根据我的经验，导致这种情况的最常见原因是：
- 恶意软件活动。
即使安装了 AV，也可以进行离线扫描（大多数 AV 都有此选项）。此外，外部 AV 启动盘也是一个好主意。许多 AV 制造商提供可以写入 CD/DVD 或 USB 驱动器的启动映像。
- 磁盘错误。
要检查磁盘是否有错误，可以以管理员权限打开 CMD 并执行命令：
chkdsk C: /f /r
系统会提示是否进行离线扫描，答案应该是“Y”。重新启动后，系统将扫描逻辑错误和坏簇。
“C:”可以更改为有问题的分区的字母。
不建议禁用 UAC。