問題：
現在HR組織單位裏的用戶可以訪問和操作HR的文件夾（含內、外文件），可以訪問IT的文件夾（含內、外文件）但不可以操作。現在我就想讓IT組織單位裏的test2用戶也可以訪問和操作HR的外部文件、不可以訪問和操作HR的內部文件夾；test3既不可以訪問也不可以操作（簡單說就是不能打開）HR的文件夾。
答：建議使用組對權限進行管理，分別創建HR和IT 2個組，分別將HR和IT OU下的用戶加入相應的組。
1.將HR文件夾安全全新中的domainuser刪除（需要在高級中阻止繼承纔可以刪除），添加test2和HR組修改權限。
2.在HR內部文件夾中，先阻止繼承，然後把test2權限刪除即可。
3.test3是無法打開HR文件夾，除非test3是管理員權限。
4.將IT文件夾權限刪除domainuser，添加HR組只讀，IT組修改權限