Window Server 2012 R2 DateCenter 分区权限的问题

Question

我在服务器上创建了一个名为 Jason 的用户，然后 <更改账号类型> 为管理员，在 <计算机管理> <本地用户和组> 中的 <administrators> 组中也有这个账户：

可是为什么这个账户在使用 SMB 访问共享是，没有写入权限？ 共享权限已经设置了 <administrators> 组完全控制：

NTFS 权限中 <administrators> 也是具备完全控制的：

我是在 mac 下 CMD + K 连接服务器，使用地址：  smb://jason@10.0.1.127 连接的，但是 mac 无法将文件拷贝到服务器的共享中。

Answer 1

这是 NTFS 权限的截图：

Answer 2

当我把 Jason 账号分别加入 <共享权限> 和 <NTFS 权限> 中的时候，在 mac 下可以使用 smb://Jason@10.0.1.127 访问并写入共享了。

哪位大神给解释下原因么， Jason 已经在 <administrators> 组当中了，为什么还需要单独添加一次？

Answer 3

另外补充一下： Administrator 这个账号是可以使用 smb://Administrator@10.0.1.127 直接访问并写入共享的，但是 Jason 这个必须单独分别添加进 <共享权限> 和 <NTFS 权限>。 

Answer 4

检查一下是否同时设置有其它适用于管理员组的阻止写入权限，当允许与阻止同时存在的时候，阻止的权限高于允许。

---

Alexis Zhang

http://mvp.support.microsoft.com/profile/jie
http://blogs.itecn.net/blogs/alexis

推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

本帖是回复帖，原帖作者是楼上的 <Samlv9>；

| 我在服务器上创建了一个名为 Jason 的用户，然后 <更改账号类型> 为管理员，在 <计算机管理> <本地用户和组> 中的 <administrators> 组中也有这个账户：

Answer 5

检查一下是否同时设置有其它适用于管理员组的阻止写入权限，当允许与阻止同时存在的时候，阻止的权限高于允许。

---

Alexis Zhang

http://mvp.support.microsoft.com/profile/jie
http://blogs.itecn.net/blogs/alexis

推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

本帖是回复帖，原帖作者是楼上的 <Samlv9>；

| 我在服务器上创建了一个名为 Jason 的用户，然后 <更改账号类型> 为管理员，在 <计算机管理> <本地用户和组> 中的 <administrators> 组中也有这个账户：

系统是新安装的，应该没有吧？