运行 Windows 2012R2 且具有 NTFS 文件系统的计算机上有一个共享文件夹。
有一个本地用户 X,他是计算机上本地组管理员的一部分。
共享文件夹的共享权限和本地安全权限配置如下:
- 共享 -> 权限 -> 用户 X 的完全控制
- 安全 -> 组管理员的完全控制权(不涉及用户 X)
问题是,当使用网络文件共享和用户 X 凭据通过远程计算机(Windows 10)连接时,用户 X 可以访问共享文件夹中的文件(读取),但无法编辑它们(写入、修改、删除)。
文件夹/文件权限中没有对用户 X 的引用(既不允许也拒绝),但是由于用户 X 是组管理员的一部分,并且组管理员对共享文件夹具有完全控制权限,为什么用户 X 不能修改文件?