有效存取並不反映實際的 NTFS 權限

Question

我在Windows Server 2016 中練習權限時遇到了一個奇怪的問題。 」人類群組有以下存取權限

這是實際的權限

這是有效的訪問

這當然導致人類組成員能夠建立和刪除目錄以及目錄內的檔案。任何人都可以針對這種情況提出解決方案或解決方法嗎？

Answer 1

在實際權限的螢幕截圖中，「Authenticated Users」群組具有修改權限。

這將賦予每個經過身份驗證的使用者（即網域使用者）對該資料夾的修改權限。

如果您希望 Human 群組僅具有讀取存取權限，則必須刪除 Authenticated Users 群組。

您可以在此處閱讀有關經過身份驗證的用戶特殊身份的更多資訊： https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/special-identities#authenticated-users

附註：在刪除經過驗證的使用者之前，請確保需要存取權限的每個人都位於對該資料夾具有適當權限的群組中。