同一个域用户查看服务器上文件的时候有两种不同的结果

尊敬的微软Daisy Zhou，您好！

   您说“域控上的这里共享，我只有一条testA (change 和read)，但是您这里有3条，也不清楚是什么权限。”我检查了一下，在“共享/高级共享”里是“更改”“读取”（如附图）；在“高级安全设置”里的标签“共享”，这里显示的3条，是三个不同的用户（Administrators、testA、testB）。

  所以，还是请您继续协助看看问题到底在哪里？

[![](https://learn-attachment.microsoft.com/api/attachments/4b3d4837-90e0-4785-b2ed-e0ed16ad2c7d?platform=QnA "filestore.community.support.microsoft.com")    

尊敬的客户，您好！

域控上的这里共享，我只有一条testA (change 和read)，但是您这里有3条，也不清楚是什么权限。

这是我的域控上的显示。

对于客户端的话，win7和win11版本不一样，而且显示的界面都不一样。我也没有win7这个版本的客户端，如果对于客户端有疑问，建议您可以尝试在一台win11上看看是不是跟我一样的。

Best Regards,
Daisy Zhou

尊敬的客户，您好！

域控上的这里共享，我只有一条testA (change 和read)，但是您这里有3条，也不清楚是什么权限。

这是我的域控上的显示。

对于客户端的话，win7和win11版本不一样，而且显示的界面都不一样。我也没有win7这个版本的客户端，如果对于客户端有疑问，建议您可以尝试在一台win11上看看是不是跟我一样的。

Best Regards,
Daisy Zhou

尊敬的微软Daisy Zhou,您好！

   感谢您的回复。我把我的截图给您看。

   1）在win7端，testA登录win7,映射test0为磁盘Z：

      [![图片](https://learn-attachment.microsoft.com/api/attachments/f886e089-9759-41c5-9a30-0ca8fae18543?platform=QnA "filestore.community.support.microsoft.com")

在1）的win7上截图中，标签“有效权限”是部分勾选(您在win11桌面端的“有效权限”是全部勾选),而在win2019上的“有效访问”标签里是全部勾选。

2）在win2019端，

 在2）的这个截图中，标签“有效访问”是完全控制（勾选了所有权限），我觉得是正确的，因为testA隶属于域管理员Administrators组，它就具备了域管理员的一切权限。

尊敬的客户，您好！

我认为在我的测试环境中，客户端上和域控上的权限是一致的。

TestA登录win11

1.安全标签下的权限

2.看不到共享权限。

3.这里有一个备注：共享安全信息不可用，并且未评估有效访问（也就是第四张截图中的3个share的红叉）。

TestA登录域控。

1.安全标签下的权限

2.看到共享权限。

3.这里没有备注：共享安全信息不可用，并且未评估有效访问（也就是评估了共享权限，并不是全控制，如果没有评估共享权限，应该也是全控制）。

我的环境中，如果只是看安全标签下的权限是一样的。

如果不考虑共享权限，那么有效的访问应该也是一致的。

你的环境中如果直接看安全标签下的权限一致吗？

如果不考虑共享权限，那么有效的访问应该是一致的吗？

Best Regards,
Daisy Zhou

尊敬的客户，您好！

我认为在我的测试环境中，客户端上和域控上的权限是一致的。

TestA登录win11

1.安全标签下的权限

2.看不到共享权限。

3.这里有一个备注：共享安全信息不可用，并且未评估有效访问（也就是第四张截图中的3个share的红叉）。

TestA登录域控。

1.安全标签下的权限

2.看到共享权限。

3.这里没有备注：共享安全信息不可用，并且未评估有效访问（也就是评估了共享权限，并不是全控制，如果没有评估共享权限，应该也是全控制）。

我的环境中，如果只是看安全标签下的权限是一样的。

如果不考虑共享权限，那么有效的访问应该也是一致的。

你的环境中如果直接看安全标签下的权限一致吗？

如果不考虑共享权限，那么有效的访问应该是一致的吗？

Best Regards,
Daisy Zhou

回复：

       尊敬的微软Daisy Zhou,感谢您的回复！

       问题到底出在哪里呢？我感到头痛啊。为什么我在服务器上看到的有效权限和您在服务器上看到的testA的有效权限不同呢？比如：

问题A）

我在服务器上看到的有效权限是“完全控制”(见下图)，我觉得“完全控制”能解释得通，因为testA隶属于域管理员Administrators组，而您的截图中"Full control"却没有勾选，我觉得这与testA隶属于域管理员Administrators组矛盾。

问题B）您用的是win11桌面端，请问您在win11桌面端上看到的映射磁盘Z的testA的有效权限和您在服务器上直接查看文件夹test0的属性，您看到的testA的有效权限是一致的吗（在win11上看映射盘Z的testA的有效权限是不是也是除了full control没有勾选，其它的都勾选了）？我用的是win7桌面端，在win7端用 \win2019服务器的IP 查看test0的属性 或 在win7上映射test0为Z盘查看Z盘的属性，发现testA 的权限 和在win2019上直接查看test0的有效属性是不一样的，如下图。

尊敬的客户，您好！

那我把testA从Domain Admins组里删除，加到Administrators组里。

您说的是这个Traverse folder /execute file权限的，如果是的话，我没有给testA在文件夹test0上这个权限。

我在域控上还是可以cd到test0.

我发现：当我去查看有效的访问权限的时候，还是有这个权限Traverse folder /execute file （即使我并没有给testa这个权限）。

Best Regards,
Daisy Zhou