Active Directory Security - группа пользователей против привилегий пользователя

Question

Я отказал определенному пользователю в записи в файл.Но этот пользователь является членом группы пользователей, которая может писать в этот файл.Таким образом, существует конфликт между правами пользователя и группы пользователей.Какой из них будет преобладать здесь?

Answer 1

Любое правило «запрещать» должно превосходить любое правило «разрешать», независимо от того, было ли присвоение или запрещение назначено пользователю или группе.Краткое обсуждение см. http://blogs.msdn.com/b/oldnewthing/archive/2007/06/08/3150719.aspx.. Подробнее см. В разделах «Списки контроля доступа» и «Записи контроля доступа» в http://msdn.microsoft.com/en-us/library/windows/desktop/aa374862.aspx.

.