doamin\administrators都會有[完全控制]的權限 FULL CONTROL

[quote=liurambo0911]那不就代表設定之後所新增加的任何一個資料夾都不會繼承了[/quote]的確是這樣
這麼說好了
ACC 部門有A、B、C三個人分別擁有A、B、C

D:\
D:\
D:\ACC\A D:\ACC\B D:\ACC\C

一般而言doamin\administrators會是local\administrators
所以
D:\
D:\ACC
D:\ACC\A D:\ACC\B D:\ACC\C

doamin\administrators都會有[完全控制]的權限

預設的狀況
如果有一個群組叫ACC 裡面有ABC 3人
把ACC群組加入到D:\ACC[讀取及執行]
那麼 ACC 裡面的ABC 3人都可以讀取
D:\ACC\A D:\ACC\B D:\ACC\C �的檔案

如果你不希望
A讀到D:\ACC\B D:\ACC\C
B讀到D:\ACC\A D:\ACC\C
C讀到D:\ACC\A D:\ACC\B

那麼就要把

D:\ACC\A D:\ACC\B D:\ACC\C
的繼承拿掉