问拒绝创建者所有者的“更改权限”

EN

使用Windows 2008版本的R2标准/服务包1。

我有一个包含用户主文件夹的共享文件夹。这被称为用户$。

我对用户$有以下共享权限:每个人:读取/修改

我对用户$有以下文件权限：

创建者所有者：拒绝:更改权限并取得所有权:仅用于子文件夹和文件。

创建者所有者：：除取得所有权和更改权限外，其他一切都是:子文件夹和文件

系统：完全控制:此文件夹、子文件夹和文件。

BUILTIN\Administrators：完全控制:此文件夹、子文件夹和文件

域用户：允许:遍历、列表、读取属性、读取权限、创建文件夹:只允许此文件夹

我已将此应用于用户$ share，并将所有子权限替换为可继承项。那么，为什么用户仍然拥有更改权限的权限？采取所有权是不允许的，似乎如预期的工作。

我之所以需要这样做，是因为某些事情(还不知道)正在以一种使用户无法访问文件并扰乱许多进程的方式更改权限。这似乎是随机发生在每天约5-10%的用户。

谢谢。