有效权限相同的两个账户为什么其中一个账户能删除文件夹，而另一个账户却删除不了这个文件夹

匿名

尊敬的微软，您好！

   用户名win2022和用户名test是两个域用户，域控服务器是windows 2022 std ，这两个域用户能在域控服务器上直接登录，用户win2022隶属于Access Control Assistance Operators、Domain Users、Remote Desktop Users , 用户名test隶属于Access Control Assistance Operators、Domain Users、Remote Desktop Users ,Administrators 。现在做文件权限测试：

  现在用户名win2022登录域控，并新建一个文件夹“新建文件夹5”，因此win2022是这个文件夹的所有者，在测试中所有者为win2022保持不变，赋予用户win2022的权限仅为“读取和执行、列出文件夹内容、读取、更改权限”；赋予用户test的权限仅为“读取和执行、列出文件夹内容、读取”，用户Test只隶属于Administrators组，但赋予Administrators组的权限仅为“读取和执行、列出文件夹内容、读取、更改权限”，并把Administrators组添加到这个文件夹的“安全”/“组和用户名”中，如图所示，因此用户test的有效权限和用户win2022的有效权限是一致的，如图所示。但奇怪的是，用户win2022却删除不了这个文件夹“新建文件夹5”，但用户test却可以删除这个文件夹“新建文件夹5”。这是为什么呢？[![](https://learn-attachment.microsoft.com/api/attachments/fafe7faa-7f40-4b0c-b7da-2d8fb543bc61?platform=QnA "filestore.community.support.microsoft.com")

锁定的问题。此问题已从 Microsoft 支持社区迁移。你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。

0 个注释

9 个答案

匿名

尊敬的Daisy，您好！

  您能提供一个场景，让我看看高级安全权限里的“更改权限”和“取得所有权”如何通过操作一个文件夹直观看出这两个权限的差别吗？

0 个注释

匿名

2024-10-28T08:51:29+00:00

尊敬的客户，您好！

“更改权限”：我的理解就是更改security标签下的权限。

如果授权可以更改权限，那必须要可以读取权限。

“取得所有权”：

获取所有权是一种更高级别的管理操作，允许用户将自己分配为文件或文件夹的所有者。

就是可以点击Change这个按钮。

Best Regards,
Daisy Zhou
此答案是否有帮助?

0 个注释无注释

匿名

尊敬的Daisy，您好！

我按照您的说明做了如下操作，发现账户test有了“取得所有权”，但仍然无法“更改”文件夹的所有者。

具体说明如下：

我建了一个域控，系统为windows2022 std,新建了两个用户名为win2022和test，他们**都不隶属于Administrators组**，用户名win2022登录域控，新建一个文件夹名为“新建文件夹（9）”，给自己（用户win2022）分配的权限为【列出文件夹/读取数据、读取属性、读取扩展属性、读取权限、更改权限】（如下图），针对“新建文件夹（9）”给test用户名分配的权限为【列出文件夹/读取数据、读取属性、读取扩展属性、读取权限、更改权限、**取得所有权**】。然后用test账户登录，尝试点“更改”文件夹的所有者的时候，提示需要提升权限，如下图（步骤0-3），也就是说用户test虽然有了“取得所有权”，它仍然无法去更改现有的所有者，请您帮我看看，是不是哪里操作有问题。随后我用用户win2022登录域控，并授予它“取得所有权”（随后重启系统），发现点“更改”也无法更改所有者，提示和③画面相同。

0 个注释

匿名

2024-10-29T08:58:57+00:00

尊敬的客户，您好！

我在测试环境做了一个类似的测试，我发现，我即使给了域用户（非管理员）全控制的权限，也不能更改权限或者更改所有者。

只有给了管理员的权限(不是全控制,就是您提到的那些),这些账号才可以更改权限或者更改所有者.

这个应该是跟UAC有关, UAC关了也没用,因为我发现,只有使用管理员账号登录才能更改UAC,改完了使用另一个域用户账号进去,还是有UAC的限制.

User Account Control settings - Microsoft Support

Best Regards,
Daisy Zhou
此答案是否有帮助?

0 个注释无注释