NTFS разрешения странное наследование (второй дубль!)

Question

Полный переписать мой предыдущий вопрос, в другом контексте.

По сути, проблема в том, что когда я создаю нового пользователя в новой группе, новый пользователь имеет различные разрешения для разных папок.

Я удалил группу "пользователи" из этого пользовательского объекта, и он просто является членом группы "Тест".

Я создал папку с именем c:\foo. Когда я открываю действующие разрешения на вкладке "Безопасность", я вижу, что у пользователя "Блокировка" есть различные разрешения.

Насколько я вижу, нет ничего, что могло бы разрешить доступ к блокировке.

В тот момент, когда я удаляю пользователей из этого списка, он ведет себя так, как я и ожидал, что заставляет меня поверить, что по какой-то странной причине группа пользователей ведет себя как группа всех и контролируется системой. При этом, я не могу понять это, как в списке, его там нет - и, кроме того, с теми же правами, что и у первого изображения, гость не имеет доступа.

Это поставило меня в тупик, и любая помощь приветствуется!

(Проверено в Windows 2003 и 2008)

edit - Следует также сказать, что если я перейду к Effective Permission для группы, в которой находится пользователь, флажки не установлены, так что каким-то образом только пользователь получает разрешения откуда-то.

Answer 1

Созданная вами папка унаследует свои разрешения от корневой папки. Например, если вы создали папку прямо из C:\, группа «Пользователи», вероятно, будет иметь как минимум «Чтение и выполнение», «Список содержимого папки», «Чтение» и, возможно, некоторые дополнительные специальные разрешения.

Хотя ваша учетная запись пользователя не является непосредственным участником группы «Пользователи», группы «Прошедшие проверку» и «ИНТЕРАКТИВНЫЕ» являются членами группы «Пользователи». Любой пользователь, который проходит аутентификацию на вашем компьютере, становится членом специальной группы «Аутентифицированные пользователи», и, таким образом, разрешения группы «Пользователи» применимы к этому пользователю.

Поэтому удаление разрешений группы «Пользователи» из папки должно решить вашу проблему.