Active Directory安全性-用戶組與用戶權限

Question

我已拒絕特定用戶寫文件。 但是該用戶是可以在該文件上寫入的用戶組的成員。 因此，用戶權限與用戶組權限之間存在沖突。 哪一個會占優勢？

Answer 1

任何“拒絕”規則都應勝過任何“允許”規則，無論是將拒絕還是允許分配給用戶還是組。 有關簡短討論，請參見http://blogs.msdn.com/b/oldnewthing/archive/2007/06/08/3150719.aspx 。 有關更多詳細信息，請參見http://msdn.microsoft.com/zh-cn/library/windows/desktop/aa374862.aspx上的“訪問控制列表”和“訪問控制條目”部分。