(윈도우 10)
2개의 그룹(g1, g2)에 속한 사용자(u1)가 있습니다.
g1은 하나의 폴더(f1)에 액세스할 수 없지만 g2는 f1에 액세스할 수 있습니다.
u1에 대한 모든 액세스 권한을 f1에 부여하려면 어떻게 해야 합니까? (Windows에서는 거부 권한이 허용 권한보다 크다고 말합니다.) 감사합니다.
답변1
권한 충돌을 해결하는 규칙은 다음과 같습니다.
- 거부가 허용보다 우선합니다.
- 직접 권한(명시적 권한)은 상위 또는 그룹에서 상속된 권한보다 우선합니다.
- 가까운 전임자로부터 상속받은 권한은 먼 사람으로부터 상속받은 권한보다 우선합니다. 따라서 상위 폴더 권한은 상위 폴더보다 우선합니다.
- 동일한 유형(거부 또는 허용)을 가진 여러 사용자 그룹의 권한은 누적됩니다.
이 경우 사용자 u1에게 부여된 직접 권한은 그룹에서 상속된 권한보다 우선하며 이것이 귀하의 솔루션입니다(제가 볼 수 있는 유일한 솔루션입니다).