通过分配权限来控制对网络资源的访问时，如果拒绝给用户访问对象的权限，但该用户所在组有访问的权限，该用户还是有访问对象的权限的。