![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
尊敬的微软，您好！
用户名win2022和用户名test是两个域用户，域控服务器是windows 2022 std ，这两个域用户能在域控服务器上直接登录，用户win2022隶属于Access Control Assistance Operators、Domain Users、Remote Desktop Users , 用户名test隶属于Access Control Assistance Operators、Domain Users、Remote Desktop Users ,Administrators 。现在做文件权限测试：
现在用户名win2022登录域控，并新建一个文件夹“新建文件夹5”，因此win2022是这个文件夹的所有者，在测试中所有者为win2022保持不变，赋予用户win2022的权限仅为“读取和执行、列出文件夹内容、读取、更改权限”；赋予用户test的权限仅为“读取和执行、列出文件夹内容、读取”，用户Test只隶属于Administrators组，但赋予Administrators组的权限仅为“读取和执行、列出文件夹内容、读取、更改权限”，并把Administrators组添加到这个文件夹的“安全”/“组和用户名”中，如图所示，因此用户test的有效权限和用户win2022的有效权限是一致的，如图所示。但奇怪的是，用户win2022却删除不了这个文件夹“新建文件夹5”，但用户test却可以删除这个文件夹“新建文件夹5”。这是为什么呢？[
锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。
尊敬的客户，您好！
我在测试环境做了一个类似的测试，我发现，我即使给了域用户（非管理员）全控制的权限，也不能更改权限或者更改所有者。
只有给了管理员的权限(不是全控制,就是您提到的那些),这些账号才可以更改权限或者更改所有者.
这个应该是跟UAC有关, UAC关了也没用,因为我发现,只有使用管理员账号登录才能更改UAC,改完了使用另一个域用户账号进去,还是有UAC的限制.
User Account Control settings - Microsoft Support
Best Regards,
Daisy Zhou
尊敬的Daisy，您好！
我按照您的说明做了如下操作，发现账户test有了“取得所有权”，但仍然无法“更改”文件夹的所有者。
具体说明如下：
我建了一个域控，系统为windows2022 std,新建了两个用户名为win2022和test，他们**都不隶属于Administrators组**，用户名win2022登录域控，新建一个文件夹名为“新建文件夹（9）”，给自己（用户win2022）分配的权限为【列出文件夹/读取数据、读取属性、读取扩展属性、读取权限、更改权限】（如下图），针对“新建文件夹（9）”给test用户名分配的权限为【列出文件夹/读取数据、读取属性、读取扩展属性、读取权限、更改权限、**取得所有权**】。然后用test账户登录，尝试点“更改”文件夹的所有者的时候，提示需要提升权限，如下图（步骤0-3），也就是说用户test虽然有了“取得所有权”，它仍然无法去更改现有的所有者，请您帮我看看，是不是哪里操作有问题。随后我用用户win2022登录域控，并授予它“取得所有权”（随后重启系统），发现点“更改”也无法更改所有者，提示和③画面相同。
尊敬的客户，您好！
“更改权限”：我的理解就是更改security标签下的权限。
如果授权可以更改权限，那必须要可以读取权限。
“取得所有权”：
获取所有权是一种更高级别的管理操作，允许用户将自己分配为文件或文件夹的所有者。
就是可以点击Change这个按钮。
Best Regards,
Daisy Zhou
尊敬的Daisy，您好！
您能提供一个场景，让我看看高级安全权限里的“更改权限”和“取得所有权”如何通过操作一个文件夹直观看出这两个权限的差别吗？