MACHINE我在 Windows Server 2008 安装 (" ")的数据驱动器上托管了一个示例目录。只有SYSTEM、Domain Admins和Administrators(local) 具有应用于此示例目录的完全控制权限。没有应用其他权限（我倾向于对权限有点紧张，从最小设置开始并扩展更容易）。
当我尝试在资源管理器中打开目录时，我收到消息“您当前无权访问此文件夹。单击继续以访问此文件夹。” 我绝对是域管理员。是的，我查过了。如果我继续，则会应用权限，专门将我的帐户添加到该目录。
我删除了特定于我的帐户的权限，然后将我的帐户添加到本地管理员组。我收到同样的错误。
当我为MACHINE\Users组添加权限时，我可能会进入目录。
当我禁用 UAC 时，这种奇怪的行为就会消失。
就好像我在域管理员和本地管理员组中的成员身份在启用 UAC 时被忽略了。
有人可以向我解释这种令人困惑的行为吗？我意识到我可以关闭 UAC 或将MACHINE\Users组添加到我的权限中，但我想了解问题，而不是挥手就走。
您会看到用户帐户控制的设计行为。查看下面的文章，了解更多关于启用 UAC 时“幕后”发生的事情。
基本上，当 UAC 启用时，您的管理权限将从您的安全令牌中被剥夺（正如您所观察的那样）。实际上，UAC 允许您使用“管理员”级别的帐户登录，但强制该帐户像受限用户一样“行动”。当您尝试执行需要管理员级别凭据的操作时，UAC 将提示提升。提升成功完成后，您尝试执行的操作是使用非 UAC 过滤的安全令牌（仍包含您的所有管理组成员身份）完成的。
http://www.windowsecurity.com/articles/Exposing-Microsoft-Windows-7-User-Account-Control-UAC.html
http://technet.microsoft.com/en-us/library/cc709691(WS.10).aspx
作为助手，通常您不需要（实际上也不应该）在权限中命名“DOMAIN\Domain Admins”。如果机器加入“DOMAIN”，本地“Administrators”组将包含“DOMAIN\Domain Admins”，因此命名“DOMAIN\Domain Admins”是多余的。
我也遇到了这个问题，并大力寻找答案。虽然 UAC 和特权提升是有道理的，但我仍然需要一个合乎逻辑的解释来解释为什么它必须在安全设置上乱写才能影响访问。我的问题源于尝试访问 Macrium Reflect 备份安装的映像，并且所有安全性都完好无损，就好像它是一个外部驱动器一样。由于图像是只读的，因此无法进行永久 ACL 更改。
我认为我应该简单地提升为管理员并获得访问权限。否则，Administrators 组有什么用？
这个问题基本上是 UAC 的工作方式和 Windows 资源管理器的工作方式的结合。UAC 使您的用户令牌减去管理员组，并且需要提升才能启用它并获得组成员资格的好处。提升只能在创建流程时发生。无法提升现有进程令牌。Windows 资源管理器是在您登录时启动的系统进程。所以它没有被提升，也不能被提升来访问文件夹。但是，其他方法确实有效。您以管理员身份运行命令提示符并访问它。您可以以管理员身份运行记事本并在那里打开文件。并且您可以通过管理共享远程访问文件夹，因为本地 Windows 资源管理器不需要提升该访问权限。
以下是在此问题上对我进行教育的链接。希望这可以帮助。
http://www.networksteve.com/forum/topic.php/Windows_Server_2008_R2_and_UAC_and_%22you_don 't_currently_have_per/?TopicId=14554&Posts=4
http://consumersupport.lenovo.com/ph/en/Guides/OS_guide_show_1261110914140580.html