我們遇到了一個 QNAP QuTS hero NAS 加入了 Active Directory 的問題。
域使用者在資料夾 ACL 擁有完全控制權限，並且在共享資料夾擁有讀寫權限，但使用者只能讀取檔案，無法新建、修改或刪除任何檔案。
權限本身是正確的。
問題出在 QNAP NAS 和域控制器之間的時間同步。在控制台 → 一般設定 → 時間，NAS 被設為與我們的域控制器同步，但測試連線顯示「失敗」。
我們重新設定／重新連接 NAS 到域控制器並修正時間同步後，測試連線顯示「成功」，域使用者的寫入權限就正常運作了，而且資料夾權限完全沒改動。
所以，如果你的 AD 使用者顯示「完全控制／讀寫」但仍無法在 SMB 共享資料夾寫入，請先檢查 NAS 的日期／時間、NTP 同步，以及與域控制器間的通訊，然後再考慮排查 ACL 問題。
環境：QNAP TS-h3087XU-RP / QuTS hero h5.2.9 / Active Directory 域。
工程師 Eidi
工程師 Javadi