1、以下是理论部分:
(1)共享权限:共享权限有三种:完全控制、更改、读取 任务:了解共享权限 步骤:打开一共享文件夹,查看其共享权限 注意:共享权限只对从网络访问该文件夹的用户起作用,而对于本机登录的用户不起作用。
(2)NTFS权限:NTFS权限是NT和Win2000中的文件系统,它支持本地安全性。换句话说,他在同一台计算机上以不同用户名登录,对硬盘上同一文件夹可以有不同的访问权限。 注意:NTFS权限对从网络访问和本机登录的用户都起作用。
(3)共享权限和NTFS权限的联系和区别:
A、共享权限是基于文件夹的,也就是说你只能够在文件夹上设置共享权限,不可能在文件上设置共享权限;NTFS权限是基于文件的,你既可以在文件夹上设置也可以在文件上设置。
B、共享权限只有当用户通过网络访问共享文件夹时才起作用,如果用户是本地登录计算机则共享权限不起作用;NTFS权限无论用户是通过网络还是本地登录使用文件都会起作用,只不过当用户通过网络访问文件时它会与共享权限联合起作用,规则是取最严格的权限设置. 比如:共享权限为只读,NTFS权限是写入,那么最终权限是完全拒绝。这是因为这两个权限的组合权限是两个权限的交集。
C 、共享权限与文件操作系统无关,只要设置共享就能够应用共享权限;NTFS权限必须是NTFS文件系统,否则不起作用. 共享权限只有几种:读取,更改和完全控制;NTFS权限有许多种,如读,写,执行,改变,完全控制等….我们可以进行非常细致的设置.
(4)共享权限和NTFS权限的特点:
A、不管是共享的权限还是NTFS权限都有累加性。
B、不管是共享权限还是NTFS权限都遵循“拒绝”权限超越其他权限。
C、 当一个账户通过网络访问一个共享文件夹,而这个文件夹又在一个NTFS分区上,那么用户最终的权限是它对该文件夹的共享权限与NTFS权限中最为严格的权限。
在上述权限过程中,只要把握这三点注意事项即可:
一、用户通过网络访问文件夹共享时有效权限为共享权限和NTFS权限的交集,即共享权限Everyone三种权限全打勾(完全控制、更改、读取),后面就设置NTFS权限就是有效共享权限。
二、删除共享文件夹安全权限中默认存在的Users组和CREATOR OWNER组(win server系统可能会出现这个组),否则很多计划外的用户可能会从该组获得某些意外的权限。
三、如果想要子文件夹不继承父文件夹的权限,可以在子文件夹右键属性---安全---高级---更改权限---选中用户或组---包括可从该对象的父项继承的权限选项勾去掉---选择添加---在权限项目列表里删除父文件夹继承来的用户或组的权限即可。