场景：共享“能读不能写”排查

能读不能写=写权限在某层被卡：检查共享权限是否只读档、NTFS 是否缺写入/删除子项、以及只读属性与配额。

用途	定位写失败原因
检查顺序	共享权限 Read? → NTFS 缺 W/M? → 文件只读属性 → 磁盘配额
工具	Get-SmbShareAccess、icacls、attrib、quota

常用示例

Get-SmbShareAccess -Name Share01
icacls D:\Share01
attrib D:\Share01\*.* | findstr /i "R "
# 测试写入
'ok' | Out-File \\server\Share01\wtest.txt

Office 临时文件（~$xxx）需要“删除”权限才能正常保存，M 权限比 W 更实用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌