Windows 文件系統權限之謎

我在想出一個解決方案時遇到了麻煩，可能是因為我對 Windows ACL 的工作原理不夠了解。

我有兩個文件夾，我們稱它們為目錄 A 和目錄 B。它們包含在另一個目錄中。

應該看到文件夾 B 的使用者在 AD 組中；B 組。將其他所有人放在不同的組中是不切實際的——這僅適用於 1000 個使用者中的幾個。

我只希望組中的使用者看到文件夾 B，而其他人只看到文件夾 A。

我應該如何設置我的權限？

（如果這是相關的，這些文件夾是為開始菜單通過 GP 重定向到網路位置的使用者的開始菜單快捷方式。）

聽起來您需要基於 Access 的列舉，這是一種奇特的說法，即“如果您無權訪問它，就看不到它”。

見這裡。

據我所知，您不能使用權限來確定組可以看到哪個文件夾。您可以使用拒絕來阻止組訪問該文件夾，但它仍然可見。

引用自：https://serverfault.com/questions/35172