将 Active Directory 组添加到共享文件夹后访问被拒绝

Question

我正在尝试自动化文件共享过程，我首先为每个权限创建了一些 Active Directory 组：

USR_TEST_GROUP_RD, USR_TEST_GROUP_WR, USR_TEST_GROUP_FULL

我已将一些 Active Directory 用户添加到这些组，并将这 3 个组添加到一个文件夹以供他们访问，但我仍然收到拒绝访问的消息。为什么？

Answer 1

用户必须注销然后重新登录才能使用新组更新他们的安全令牌。在像您这样的测试场景中，这完全有可能不是在组添加后完成的。发生这种情况时，您将完全体验到您所发现的情况：当权限说应该允许时，访问被拒绝的错误。