部门共享里别人上传的文件我只能看不能改权限怎么设置

部门共享文件夹里，自己上传的文件可以随便改，但同事传上去的文件我只能读，改名/编辑就提示拒绝访问。大家的账号都在同一个部门组里，这是哪里没设对？

原因

这是典型的"新文件权限继承"问题。NTFS 规则：新文件由创建过程获得创建者的身份和从父目录继承的 ACL。如果部门文件夹的安全权限只给了部门组"读取"，而没给"修改"，那么所有人传上去的文件都只有"只读"——你能改自己的，往往是因为你作为创建者（所有者）有隐含便利或曾手动改过。换句话说话：父目录的组权限等级不够，子文件全是只读。

另一种情况：父目录授权时"应用于"范围选成了"只有该文件夹"，没有勾"子文件夹和文件"，继承断在半路，新文件拿不到写权限。

解决办法

1. 在部门文件夹上检查组权限等级：右键 → 属性 → 安全，选部门组，应包含"修改"权限（写入+修改+读取的组合）。只有"读取"和"写入"而缺"修改"时，能建文件但不能改别人的——补上"修改"。

2. 检查继承范围：安全 → 高级 → 选中部门组那条权限，“应用于"必须是"此文件夹、子文件夹和文件”。范围不对就编辑改过来。

3. 命令行一步到位（管理员 CMD）：

   icacls "D:\公司共享\技术部" /grant "GRP-技术组:(OI)(CI)M" /t /c /q
   

   M=修改，(OI)(CI)+/t 把既有子项一并修正。

4. 已存在的历史文件不会自动变：上面 /t 参数就是递归修正存量；文件被占用导致个别失败时，让占用者关闭文件后重跑或单独处理。

5. Office 文件编辑保存提示只读的另一种成因：同事正开着该文件产生的锁定（提示"另一个用户正在使用"），那是文件占用不是权限，别改错方向。

6. 验证：让两名同事互改对方的文件，能保存即通；再新建一个文件，第三位同事能改，说明继承已正确。

预防

• 建部门共享时组权限直接给"修改"并应用于"此文件夹、子文件夹和文件"，一次到位（模板见"部门共享权限怎么给"篇）。
• 不要靠"创建者/所有者（CREATOR OWNER）“条目做共享协作的授权依据，统一走组继承，行为可预期。
• 特殊只读需求（如合同归档）用单独的只读目录隔离，别在一个目录里混两种粒度。