
Windows Server 2003 ネットワーク共有上の特定のフォルダー内でアクセス許可を変更する権限を持つユーザーがいます。このユーザーにアクセス許可と所有権を変更する権限を付与しましたが、このユーザーはアクセス許可を変更できません。
ネットワーク共有も、すべてのユーザーにフル コントロールを許可するように設定されています。(これは悪い習慣だとは思いますが、最初はこのように構成されていました)
このドメイン ユーザーが、自分が作成したフォルダーやファイルのアクセス許可を変更できない理由はありますか?
答え1
フォルダーに拒否 ACL がないことを確認してください。拒否 ACL は権限付与 ACL よりも優先されます。また、Windows エクスプローラーのセキュリティ タブで特定のユーザーの有効なアクセス許可を生成して、拒否されている理由を確認することもできます。