顶级文件夹显示从父对象继承的权限 - 谁是父对象？

Question

望着那有一个Windows 2012 R2服务器D:\Users，D:\Admin，D:\Repository和几个更像是被共享。

在查看安全性时，它们显示从父对象继承权限。

在我看来D:\，这将显示继承自D:\

那么这些文件夹的父对象是什么？它们不是任何东西的子文件夹。

如果我创建一个新文件夹，则在任何继承自的调整之前按我的预期显示D:\- 没有父对象。

这些现有文件夹的所有者是管理员 (DOMAIN-NAME\Administrators)。

对不起，如果这是一个彻头彻尾的问题，但我以前从未真正见过。

Answer 1

导致这种情况的一种方法（尽管我不能说这不是您所看到的确切原因）是在从父对象应用权限后移动卷中的目录。对象权限是在创建时添加的，虽然随着时间的推移，微软似乎已经“改变了规则”（见我下面的评论），但我怀疑代码中仍然存在尖锐的边缘情况，这适用于.

看起来 Windows Server 2012 比以前的 Windows 版本更努力地“纠正”这种行为。不过，以下是在 Windows Server 2008 中重现该行为的说明：

• 创建一个文件夹“D:\Test”
• 编辑 NTFS 权限并将“Guests / Full Control”添加到“D:\Test”文件夹
• 创建一个子文件夹“D:\Test\Test-Child”
• 在提升的命令提示符下，执行move D:\Test\Test-Child D:\.

当您检查“D:\Test-Child”文件夹的权限时，您会看到从“父对象”继承的“来宾/完全控制”。

我无法在 Windows Server 2012 上重现这个，这告诉我微软已经添加了一些代码来覆盖这个特殊的边缘情况。

Raymond Chen早在 2006 年就在他的博客上发布了这种行为。我对此发表了评论，说这是一个设计缺陷。我觉得有趣的是，几年后，微软的其他人同意并改变了这种行为。