Active Diretory 全攻略（六）－－文件夹权限与共享（1）

全勾上。设置完全后，由于默认子对象会继承上层对象的权限设置，所以“PRODUCT”文件夹中的“SALES”子文件夹与其中的“JANUARY。DOC”文件，都会和“PRODUCT”文件夹有相同的权限设置。

设置NTFS权限的注意事项：

1、权限尽量赋予组，避免赋予用户。

2、权限具有累加性

3、即是当用户隶属一个以上的组时，他的有效权限是所有权限的总和。

4、将文件夹或文件复制到其它的文件夹趾，则被复制的数据会继承目的文件夹的权限

5、将文件夹或文件移动到同磁盘的文件夹中，被移动的数据会保留原来的权限。

6、将文件夹或文件移动到另一磁盘，则被移动的数据会继承目的文件夹的权限。

7、当子文件夹与文件夹或者上层文件夹的权限设置不同时，以子文件夹和文件的设置为准。举个例子吧：如果“PRODUCT”文件夹只允许“EVERYONE”组读取，而“PRODUCT”下的“SALES”子文件夹却允许EVERYONE“更改，则EVERYONE对于SALES就有更改权限。

但要注意一点：当上层文件夹允许完全控制时，因为它包含了删除子文件夹和文件这项特别访问权限，所以无论子文件夹或文件是否允许删除，用户都可以删除其中的子文件夹与文件。

下面来看取得所有权

现在用户李小龙在域控制器上建立了个文件夹“MYFOLDER”