（ウィンドウズ10）
2 つのグループ (g1、g2) に属するユーザー (u1) がいます。
g1 は 1 つのフォルダー (f1) にアクセスできませんが、g2 は f1 にアクセスできます。
u1 から f1 へのすべてのアクセスを許可するにはどうすればよいですか? (Windows では、拒否権限は許可権限よりも優先されます) ありがとうございます。
答え1
権限の競合を解決するためのルールは次のとおりです。
- 拒否は許可よりも優先されます。
- 直接のアクセス許可 (明示的なアクセス許可) は、親またはグループから継承されたアクセス許可よりも優先されます。
- 近い先行フォルダから継承された権限は、遠い先行フォルダから継承された権限よりも優先されます。つまり、親フォルダの権限は、親の親フォルダよりも優先されます。
- 同じタイプ (両方とも拒否または許可) の異なるユーザー グループからの権限は累積されます。
その場合、ユーザー u1 に与えられた直接の権限は、グループから継承された権限よりも優先されます。これが解決策です (私が見つけた唯一の解決策です)。