Windows 文件伺服器上的文件/文件夾權限僅適用於自上而下

我們有一個 2008 R2 伺服器託管我們的大部分網路共享。最近我們一直在鎖定文件夾中的權限，只允許某些使用者和組訪問某些文件夾，但我們發現我們在層次結構中設置權限並讓它們實際工作的範圍非常有限。

例如，如果我有一個名為“Public”的網路共享，我可以在其上創建一個名為“Marketing”的文件夾並對其設置權限而不會出現任何問題。但是，我在其下的任何文件夾或文件上設置的權限將導致指定使用者/組的“訪問被拒絕”，除非他們在他們所在的“行銷”文件夾上設置了相同的權限。

我們做錯了什麼？這是設計使然嗎？有更好的方法嗎？

感謝您的幫助。

聽起來像.Windows 權限“繞過遍歷檢查”可能被禁用。訪問文件或目錄時，通常會繞過父目錄權限，因為該權限預設啟用。

引用自：https://serverfault.com/questions/535266