| 共享权限 | 只对网络访问生效，粒度粗（读/更改/完全） |
|---|---|
| NTFS 权限 | 本地与网络都生效，粒度细 |
| 规则 | 网络访问 = 共享权限 ∩ NTFS 权限 |
常用示例
常用示例
Get-SmbShareAccess -Name Share01
(Get-Acl D:\Share01).Access | Select-Object IdentityReference, FileSystemRights, AccessControlType
# 验证：从客户端测试读写
New-Item \\server\Share01\test.txt -ItemType File
Remove-Item \\server\Share01\test.txt常见错误：只改共享权限或只改 NTFS，导致“明明给了权限还是不行”。两层都要核对。