Active Directory安全 - 用戶組vs用戶權限

Question

我拒絕特定用戶在文件上寫入。 但是，此用戶是可以在此文件上寫入的用戶組的成員。 因此，用戶與用戶組權限之間存在衝突。 哪一個會在這裏佔上風？

Answer 1

無論拒絕還是允許被分配給用戶或組，任何「拒絕」都應該制定任何「允許」規則。有關簡要討論，請參見http://blogs.msdn.com/b/oldnewthing/archive/2007/06/08/3150719.aspx。有關更多詳細信息，請參閱http://msdn.microsoft.com/en-us/library/windows/desktop/aa374862.aspx上的「訪問控制列表」和「訪問控制條目」部分。