Active Directory安全性 - 用户组与用户权限

Question

我拒绝特定用户在文件上写字。 但是此用户是可以在此文件上写入的用户组的成员。 因此，用户与用户组权限之间存在冲突。 哪一个会在这里占上风？

Answer 1

任何“拒绝”都应该规则任何“允许”规则，无论拒绝或允许是否已分配给用户或组。有关简短讨论，请参阅http://blogs.msdn.com/b/oldnewthing/archive/2007/06/08/3150719.aspx。有关详细信息，请参阅http://msdn.microsoft.com/en-us/library/windows/desktop/aa374862.aspx处的“访问控制列表”和“访问控制条目”部分。