子目录继承失败是继承链被主动切断或中断，需自下而上排查断点：先用get-acl检查areaccessrulesprotected状态确认是否禁用继承，再查父目录是否启用“替换子对象权限”，接着修复子目录所有权与修改权限，最后排除deny条目和efs加密干扰。
子目录继承失败不是“权限丢了”，而是继承链在某一级被主动切断或意外中断。排查关键不在看子目录本身，而要顺着路径向上查断点——谁关了继承？谁拦了传递？谁挡了写入？
先确认继承是否真的被禁用
右键目标子目录 → “属性” → “安全” → “高级”，看窗口底部是否显示“已禁用继承”。若显示，说明该目录已脱离父级控制；若显示“继承自 XXX”，但子目录实际没获得权限，问题可能出在父级设置或传递过程中。
更可靠的方法是用 PowerShell 快速验证：
- 运行 (Get-Acl "D:\Parent\Child").AreAccessRulesProtected —— 返回 True 表示继承已关闭；返回 False 表示开启
- 对父目录执行同样命令，对比两者状态。若父目录为 False、子目录为 True，说明继承在此处被手动禁用
检查父目录是否设置了“强制替换子项权限”
即使父目录启用了继承，若未勾选“用在此对象的可继承权限项目替换所有子对象的权限项目”，已有子目录仍保留旧权限，不会自动更新。
操作路径：
- 进入父目录的“属性 → 安全 → 高级 → 权限”界面
- 点击右下角“添加”或“编辑”后，在弹出窗口底部勾选该复选框
- 点击“确定”，系统会逐级重写所有子项 ACL —— 此步耗时取决于子项数量，不可跳过
排查子目录自身是否存在阻止继承的障碍
继承传递失败常因子目录当前所有者不是你、且未授予你修改权限，导致系统无法覆盖其 ACL。
典型表现：启用继承后点“确定”，弹出“无法枚举容器中的对象。访问被拒绝”。
需按顺序处理：
- 先在该子目录上获取所有权：高级设置 → 所有者 → 更改为你自己 → 勾选“替换子容器和对象的所有者”
- 再回到“安全 → 编辑”，确认你的账户已在列表中，并拥有“更改权限”或“完全控制”
- 最后重新启用继承（或再次勾选“替换子对象权限”）
留意拒绝权限和 EFS 加密的干扰
继承来的允许权限，会被显式设置的 DENY 条目直接覆盖。哪怕只有一条“拒绝写入”加在子目录上，保存操作就会失败。
同时注意：
- 在“高级安全设置”中展开每条权限，查看是否有 Deny 类型条目（红色标注），尤其关注“删除”“更改权限”“取得所有权”等高危项
- 启用资源管理器“属性”列，观察文件名旁是否有 E 标识 —— 若有，说明启用 EFS 加密，NTFS 权限再高也无法绕过证书解密
