
(janelas 10)
Tenho um usuário (u1) que pertence a 2 grupos (g1, g2).
g1 não pode ter acesso a uma pasta (f1), mas g2 pode ter acesso a f1.
Como posso conceder todo o acesso de u1 a f1? (como o Windows diz que os direitos de negação são maiores do que os direitos de permissão) Thx.
Responder1
As regras para resolver conflitos de permissões são as seguintes:
- Negar tem precedência sobre Permitir.
- As permissões diretas (permissões explícitas) têm precedência sobre as permissões herdadas de um pai ou grupo.
- As permissões herdadas de antecessores próximos têm precedência sobre aquelas herdadas de antecessores distantes. Portanto, as permissões da pasta pai têm precedência sobre a pasta pai.
- As permissões de diferentes grupos de usuários do mesmo tipo (ambas sendo Negar ou Permitir) são cumulativas.
Nesse caso, as permissões diretas concedidas ao usuário u1 terão precedência sobre as herdadas dos grupos, e essa é a sua solução (a única que consigo ver).