【摘要】:新建的文件或者文件夹会自动继承上一级目录或磁盘分区的NTFS 权限。若强制继承NTFS 权限,可执行下列步骤:用鼠标右键单击该文件夹,在弹出的快捷菜单中选择“属性”命令,弹出文件夹属性对话框,选择“安全”选项卡,单击“高级”按钮,弹出文件夹的高级安全设置对话框。假设用户账户User1 属于本地组Group1,用户User1 针对文件的权限是读取和写入,而本地组Group1 针对文件的权限是拒绝读取和拒绝写入,则该用户的最终有效权限是拒绝读取和拒绝写入。
新建的文件或者文件夹会自动继承上一级目录或磁盘分区的NTFS 权限。不能直接修改从上一级继承下来的权限,只能在其基础上添加其他权限。
一些文件或文件夹可能需要设置单独的权限,而不需要从上一级继承权限,这时可以将继承来的权限删除,然后重新设置NTFS 权限。例如,要取消文件夹继承来的权限,用鼠标右键单击该文件夹,在弹出的快捷菜单中选择“属性”命令,弹出文件夹属性对话框,选择“安全”选项卡,单击“高级”按钮,弹出文件夹高级安全设置对话框,在“权限”选项卡中选中“包括可从该对象的父项继承的权限”复选框,弹出提示对话框。如果单击“复制”按钮,则所有继承来的权限会全部保留下来,并且可以修改;如果单击“删除”按钮,则所有继承来的权限就将被删除,可以自行添加相应的权限。
若强制继承NTFS 权限,可执行下列步骤:用鼠标右键单击该文件夹,在弹出的快捷菜单中选择“属性”命令,弹出文件夹属性对话框,选择“安全”选项卡,单击“高级”按钮,弹出文件夹的高级安全设置对话框。在“权限”选项卡中选中“使用可继承的权限替换所有后代上现有的所有可继承权限”复选框,单击“确定”按钮,弹出安全提示对话框,单击“是”按钮,系统将强制下级文件夹或者文件继承当前文件夹的权限。
1.权限的拒绝操作
在权限管理中,拒绝权限的优先级高于所有其他权限。假设用户账户User1 属于本地组Group1 和Group2,管理员创建一个文本文件,设置本地组Group1 对文本文档的权限为读取,设置本地组Group2 对文本文档的权限为写入,想让用户账户User1 只有读取权限而不能有写入权限,此时就要给用户账户User1 设置拒绝写入权限。如果有大量的用户需要拒绝,可以建立一个拒绝组,然后将需要拒绝的用户加入该组,并设置拒绝该组的相关权限即可。假设用户账户User1 属于本地组Group1,用户User1 针对文件的权限是读取和写入,而本地组Group1 针对文件的权限是拒绝读取和拒绝写入,则该用户的最终有效权限是拒绝读取和拒绝写入。(www.chuimin.cn)
2.用户对文件夹不同权限的操作
用鼠标右键单击文件夹,在弹出的快捷菜单中选择“属性”命令,弹出文件夹属性对话框,选择“安全”选项卡,单击“高级”按钮,弹出文件夹高级安全设置对话框,选择“有效权限”选项卡,单击“选择”按钮,在弹出的“选择用户或组”对话框中添加Usre1用户,单击“确定”按钮。User1 用户对文件没有任何权限。通过文件的安全属性可以看到,User1 所属的组的权限为“拒绝读取和执行”。用户User1 虽然对文件拥有读取权限,但其对文件夹中的文件没有任何权限,最终用户对文件的有效权限为没有任何权限。
此外,如果用户对某文件没有“更改权限”的权限,则会强制继承父文件夹的权限。
相关推荐