我正在设置权限的测试环境,并试图了解这里发生了什么。
我有一台 Windows Server 2016,其中用于测试的管理员帐户既是本地管理员组的成员,也是域管理员组的成员。我有一个文件夹,用户和域管理员组都拥有完全控制权。如果我删除用户,但让域管理员拥有完全控制权,我将无法再访问该文件夹,并且通过 Windows 资源管理器和 Powershell(Get-ChildItem、Get-Acl 等)都会被拒绝访问
发生这种情况有什么逻辑原因吗?当域管理员拥有完全控制权并且我是域管理员成员时,我是否应该能够打开/读取/更改文件夹及其内容?我在这里遗漏了什么?