Active Directoryセキュリティ - ユーザーグループとユーザー権限

Question

特定のユーザーにファイルへの書き込みを拒否しました。 しかし、このユーザーは、このファイルに書き込むことができるユーザーグループのメンバーです。 したがって、ユーザーグループとユーザーグループの間で競合が発生しています。 ここに勝つのはどちらですか？

Answer 1

「拒否」は、拒否または許可がユーザーまたはグループに割り当てられているかどうかにかかわらず、「許可」ルールよりも優先する必要があります。簡単な説明は、http://blogs.msdn.com/b/oldnewthing/archive/2007/06/08/3150719.aspxを参照してください。詳細については、http://msdn.microsoft.com/en-us/library/windows/desktop/aa374862.aspxの「アクセス制御リスト」および「アクセス制御エントリ」を参照してください。