使用Windows Server 2008版本R2 Standard / Service Pack 1。
我有一个共享文件夹，其中包含用户的主文件夹。这称为用户$。
我对用户$具有以下共享权限：每个人：读取/修改
我对用户$具有以下文件权限：
创建者所有者：拒绝：更改权限并获得所有权：仅子文件夹和文件。
创建者所有者：允许：除拥有所有权和更改权限之外的所有内容：仅子文件夹和文件
SYSTEM：完全控制：此文件夹，子文件夹和文件。
BUILTIN \ Administrators：完全控制：此文件夹，子文件夹和文件
域用户：允许：遍历，列出，读取，读取属性，读取权限，创建文件夹：仅此文件夹
我已将其应用于user $共享，并用可继承条目替换了所有子权限。那么，为什么用户仍然有权更改权限？ 获取所有权不允许，并且似乎可以正常工作。
之所以需要这样做，是因为（尚不为人所知）某项更改权限的方式导致用户无法访问文件并弄乱了很多进程。这似乎每天随机发生在大约5-10％的用户中。
谢谢。
所有者具有隐式的“读取和更改”访问权限，并且具有“拒绝”权限的优先级。
检查用户对该文件的有效访问权限。
我建议您启用权限更改审核，并查看引起此问题的原因。