| 规则 | 用户所属所有组/账户的允许项取并集 |
|---|---|
| 否决 | 任一处显式 Deny 直接拒绝，优先级最高 |
| 验证 | 文件夹属性 -> 安全 -> 高级 -> 有效访问（图形界面） |
常用示例
常用示例
# 列出某账户相关条目
(Get-Acl D:\Share).Access | Where-Object { $_.IdentityReference -like '*user01*' } | Format-Table IdentityReference, FileSystemRights, AccessControlType排查“为什么被拒”优先搜 Deny 条目，再看组并集是否缺少某个必需权限。