Active Diretory 全攻略(16)

设置NTFS权限的注意事项：

1、  权限尽量赋予组，避免赋予用户。

2、  权限具有累加性

3、  即是当用户隶属一个以上的组时，他的有效权限是所有权限的总和。

4、  将文件夹或文件复制到其它的文件夹趾，则被复制的数据会继承目的文件夹的权限

5、  将文件夹或文件移动到同磁盘的文件夹中，被移动的数据会保留原来的权限。

6、  将文件夹或文件移动到另一磁盘，则被移动的数据会继承目的文件夹的权限。

7、  当子文件夹与文件夹或者上层文件夹的权限设置不同时，以子文件夹和文件的设置为准。举个例子吧：如果“PRODUCT”文件夹只允许“EVERYONE”组读取，而“PRODUCT”下的“SALES”子文件夹却允许EVERYONE“更改，则EVERYONE对于SALES就有更改权限。

      但要注意一点：当上层文件夹允许完全控制时，因为它包含了删除子文件夹和文件这项特别访问权限，所以无论子文件夹或文件是否允许删除，用户都可以删除其中的子文件夹与文件。 菜鸟技术网
 

下面来看 取得所有权

现在用户李小龙在域控制器上建立了个文件夹“MYFOLDER”

然后右击文件夹，选属性。

现在要做的就是李小龙是这个文件夹的拥有者，他就可以决定除了自己之外，其它人都不能够访问这个文件夹。点高级

本文来自菜鸟技术网

取消勾，即是取消继承上层权限的设置。

然后按删除。

点是

然后把李小龙这个用户添加进来，并设为完全控制。

除了用户自行建立的对象之外，其它对象的拥有都都是本地的ADMINISTRATIONS组。

如果李小龙这个帐户被删除了呢，是不是就没人能管这个文件夹了？不是，ADMINISTRATORS组就可以取得所有权，这是03中ADMINISTRATORS组的内置能力。

下面看如何取得所有权。

在域控制器上点击这个文件夹。 内容来自www.cnwan.com.cn

便出现这个。点确定。

然后点高级

在替换前打上勾。然后点确定。
本文来自菜鸟技术网
点是

点确定。便取得了所有权。
 

委派控制文件夹的建议：

除了ADMINISTRATORS组成员内置拥有取得所有权的能力外，满足以下任何一个条件的组也能够取得文件夹或文件的所有权。

1、  拥有文件夹或文件的取得所有权这项特别访问权限

2、  同时拥有文件夹或文件的读取使用权限与更改使用权限这两项特别访问权限

3、  拥有文件夹或文件的完全控制权，因为完全控制包含取得所有权这项特别访问权限。

4、  如果要把文件夹委派给组代为管理，建议不要赋予他们取得所有权，和更改使用权限这两项特别访问权限。

  菜鸟技术网

(责任编辑：天歌)

免责声明:

本站部分内容来自网络,如有侵犯,请联系我们删除或修改,我们的Mail：[email protected].另:本文仅代表作者观点,与菜鸟技术网无关!其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,仅作参考,并请自行核实相关内容.