Windows 10 — разрешения для одного пользователя, входящего в две группы

Question

(Windows 10)

У меня есть пользователь (u1), который принадлежит к двум группам (g1, g2).

g1 не может иметь доступ к одной папке (f1), но g2 может иметь доступ к f1.

Как мне предоставить полный доступ для u1 к f1? (так как Windows говорит, что права запрета имеют большее значение, чем права разрешения) Спасибо.

Answer 1

Правила разрешения конфликтов разрешений следующие:

• Запрет имеет приоритет над разрешением.
• Прямые разрешения (явные разрешения) имеют приоритет над унаследованными разрешениями от родителя или группы.
• Разрешения, унаследованные от близких предшественников, имеют приоритет над унаследованными от дальних. Таким образом, разрешения родительской папки имеют приоритет над папкой прародителя.
• Разрешения от разных групп пользователей одного типа (обе — «Запретить» или «Разрешить») суммируются.

В этом случае прямые разрешения, предоставленные пользователю u1, будут иметь приоритет над унаследованными от групп, и это ваше решение (единственное, которое я вижу).