मैं नीचे ट्रैक करने की कोशिश कर रहा हूं क्यों मैं एक फ़ोल्डर में लिख सकता हूं कि, मेरे सबसे अच्छे अनुमान से, मुझे लिखने में सक्षम नहीं होना चाहिए। फ़ोल्डर को "सभी" के साथ "पूर्ण नियंत्रण" साझा किया गया है, जिसमें फाइलें अधिक प्रतिबंधक हैं। मेरा सबसे अच्छा अनुमान है कि कुछ उप-समूह सदस्यता है जो मुझे लिखने की अनुमति दे रही है, लेकिन हमारे सक्रिय निर्देशिका में मौजूद समूहों का घोंसला बहुत व्यापक है।
क्या कोई उपकरण है, जो मुझे बताएगा कि कौन सी एसीएल प्रविष्टियों को अनुमति दी गई है या किसी फ़ोल्डर में मेरी फ़ाइल लिखने की अनुमति नहीं है?
प्रभावी अनुमतियाँ संवाद मामूली उपयोगी है, लेकिन मैं क्या जरूरत है एक "NTFS एसीएल ट्रेस उपकरण" की तरह कुछ है, अगर ऐसी बात से मौजूद है।
एक बार जब आप एक बड़ा समूह (जैसे हर कोई) अनुमेय सेटिंग देते हैं, तो छोटे समूह केवल DENY अनुमतियों का उपयोग करके प्रतिबंधित कर सकते हैं। आप ऐसे समूह के सदस्य हो सकते हैं, जिनके पास कुछ अनुमतियाँ हैं, लेकिन जब तक कि आपने विशेष रूप से विशेषाधिकार प्राप्त नहीं किया है, तब तक EVERYONE समूह में आपकी वास्तविक सदस्यता आपको एक्सेस करने की अनुमति देगी।
—
जोएल कोएहॉर्न
मुझे यह याद नहीं है कि किस वजह से मुझे पहली बार में यह पूछना पड़ा। लेकिन अगर मैं सही हूं, मुझे लगता है कि यह कुछ "मूर्ख" था जैसे "OurDomain \ All Users" को स्थानीय "उपयोगकर्ता" समूह में जोड़ा गया था। कुछ, किसी कारण से समूह नीति मुझे (नीच डेवलपर) को बदलने नहीं देती।
—
गृहनगर
