我有一个测试文件共享，我用它来了解有关NTFS权限的更多信息。配置如下：两组，用户和管理员。两个组都有R / W访问权限以共享root。共享根目录中的选择性子文件夹具有拒绝用户组的删除权限，以防止意外删除内容。
我遇到了一个问题，即我在共享上创建文件的用户是该文件的所有者，但他们无法删除此文件。我相信这是因为他们的群组成员资格（用户）以及他们将文件放入不允许删除的文件夹中的事实。
我无法弄清楚如何配置文件所有者以在此方案中保留完全控制权。有人能指出我正确的方向吗？
答案 0 :(得分：0)
我明确地将创建者所有者添加到根共享中。创建者所有者的继承权限将一直向下发送给没有删除权限的用户。他们无法删除。您可以查看文件属性并查看该用户是所有者。
所以确实，在评估任何拒绝规则之前评估所有允许规则。拒绝删除的存在胜过“允许完全控制创建者所有者”，因此该操作被NTFS阻止。
哈里约翰斯顿你的评论是正确的。如果您发布答案我将接受它。谢谢你的努力。