ฉันกำลังตั้งค่าสภาพแวดล้อมการทดสอบสำหรับการอนุญาตและพยายามทำความเข้าใจว่าเกิดอะไรขึ้นที่นี่

ฉันมี Windows Server 2016 โดยที่บัญชีผู้ดูแลระบบของฉันที่ใช้ทดสอบเป็นทั้งสมาชิกของกลุ่มผู้ดูแลระบบภายในและกลุ่ม Domain Admins ฉันมีโฟลเดอร์ที่ทั้งผู้ใช้และกลุ่ม Domain Admins มีการควบคุมทั้งหมด ถ้าฉันลบผู้ใช้ออก แต่ปล่อยให้ Domain Admins มีการควบคุมทั้งหมด ฉันจะไม่สามารถเข้าถึงโฟลเดอร์และรับ Access Denied ได้ทั้งผ่าน windows explorer และ Powershell (Get-ChildItem, Get-Acl เป็นต้น)

มีเหตุผลเชิงตรรกะสำหรับเหตุการณ์นี้หรือไม่? ฉันควรจะเปิด/อ่าน/เปลี่ยนโฟลเดอร์และเนื้อหาในโฟลเดอร์ได้หรือไม่เมื่อ Domain Admins มีการควบคุมทั้งหมด และฉันเป็นสมาชิกของ Domain Admins นี่ฉันพลาดอะไรไปหรือเปล่า?

no answer