Локальная сеть с доменом D, пользователь U является членом группы G в D.
Windows Server 2012 R2 машина M, также в D.
Файл F на локальном диске на M. Весь диск имеет все разрешения, предоставленные G.
Когда U подключен к M с помощью удаленного рабочего стола, он может переименовать F, но он получает запрос "Доступ к файлу запрещен", "Вам необходимо предоставить разрешение администратора для переименования этого файла". Он может нажать Продолжить, и cmd выполняется.
Если я дам все разрешения U, он может переименовать F без приглашения.
Почему эта разница существует между U и G? Как дать такие же права на G?