我有一个具有文件服务器角色的 Windows 2008 服务器。那里有多个共享文件夹，每个组一个，这样每个组都可以访问自己的文件夹，但被拒绝访问其他共享文件夹。
如何授予属于多个组的用户访问其所有文件夹的权限？
例如，如果Group 1只能访问Folder 1并且Group 2只能访问Folder 2，那么如何授予对Folder 1和Folder 2的用户以及属于Group 1和的用户的访问权限Group 2？
到目前为止我还没有成功，我已经读过：
[...] 如果用户是对文件夹提供完全控制权的组的成员，并且也是明确拒绝完全控制权的第二组的成员，则无论以下事实如何，用户都将被拒绝完全控制权它在第一组中被授予。
（来自TechTopia）
BlueCompute 是对的，但原因如下：
“拒绝”将篡夺任何“授予”权限，即拒绝权限。默认情况下，用户无权访问它没有被授予访问权限的资源。但是，如果您授予它广泛的访问权限，并且想要锁定资源并拒绝访问，您可以使用拒绝。