解密6个让人迷惑的文件服务器NTFS权限问题

(3).阻止权限继承

我们可以阻止某个对象继承父文件夹权限，具体做法是：打开该对象的安全属性高级对话框，找到“权限”页，清除“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目” 复选框即可。如果我们这么做了，那么父文件夹的权限将不再影响到当前文件或文件夹以及再下一级文件或文件夹至少大多数情况下是这样的。(图2)

(4).权限继承中的两个例外

然而，有关权限继承的两个鲜为人知的例外却会给我们带来困惑。第一个例外是：如果父文件夹允许列出文件夹的话，那么对其下文件拒绝“读取属性” 权限将不起作用。即使我们明确拒绝“读取属性” 权限，任何用户只要具有列出文件夹权限就一定能够查看该文件夹下任何文件的属性。这一例外显然违背了规则2和3，它不仅让一条允许权限优先于一条拒绝权限，而且让父文件夹的权限优先于对象自身的权限。这一例外同时也违背了规则4和5，因为即使我们通过清除“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目” 复选框的方式来明确阻止继承权限，父文件夹仍然会对其子对象的权限产生影响。(图3)

第二个例外是：如果父文件夹允许“删除子文件夹及文件”权限的话，那么对其下文件或文件夹拒绝“删除”权限将不起作用。因为大多数文件夹都默认允许“删除子文件夹及文件”权限，所以对其下文件拒绝“删除” 权限鲜有效果。这个例外也会带来一些困惑，因为我们可能需要禁止某用户删除某个文件，但是当我们拒绝他的“删除”权限后我们却发现他仍然可以删除文件。这一例外同样也违背了多条继承规则，而且即使我们明确阻止从父文件夹继承权限也无济于事。(图4)