- 1. whoami /user 确认访问者真实身份（含组）
- 2. icacls 目标路径 + Get-SmbShareAccess 查两条链
- 3. 搜 Deny 条目与父级继承来源
- 4. 同账号换本机路径测试，区分 NTFS 还是共享问题
- 5. 兜底：takeown + 重新授权（记录并还原）
常用示例
常用示例
whoami /user
icacls D:\Share\folder
Get-SmbShareAccess -Name Share01
:: 客户端侧清会话后重试
net use * /delete /y域环境里还要考虑“凭证缓存/多身份”问题：klist purge 清 Kerberos 票据后重试。