Windows 200x Server - 用户组与用户权限冲突

Question

我已拒绝特定用户写入文件。不幸的是，此用户是有权写入此文件的用户组的成员。因此用户与用户组权限之间存在冲突。哪一个会在这里占上风？

Answer 1

显式“拒绝”权限始终优先于所有其他权限（假设规范的 ACL 排序——但这可能是一个安全的假设）。拒绝用户“写入”权限的权限将覆盖基于组成员资格授予用户“写入”权限的任何权限。