winServer2008NTFS管理权限：[2]继承拒绝权限

接着上一篇继续为大家讲解继承权限和拒绝权限

工具/原料

需要有windwosServer2008操作系统。

需要NTFS文件夹

权限的继承

1、新建的文件或者文件夹会自动继承上一尽谮惋脑级目录或磁盘分区的NTFS权限。不能直接修改从上一级继承下来的权限，（如下图所示的选中方格为灰色），只能在基础上添加其他的权限。

2、对于一些文件或文件夹可能需要设置单独的权限，而不需要蒉翟蛳庹从上一级继承权限，这时，可以将继承来的权限删除，然后重新设置NTFS权限。例如：要取消文件夹继承来的权限，可执行下列步骤

3、打开文件夹的“属性”“安全”对话框

4、点击“高级”—“权限”—“编辑”。

5、在“权限”选项卡中清除“包括可从该对象的父项继承下来的权限”选择，

6、清除之系统提示以前从上一级继承下来的权限是保留还是全部删除，

7、如果在上面图中单击“复制”按钮，则所有继承来的权限会全部保留下来，并且可以修改，所示。

8、如果在上面图中点击了“删除”按钮，则所有继承来的权限就将会被删除，可以自行添加相应的权限，图下面图所示

强制继承NTFS权限，可执行下列步骤。

1、打开文件夹的“属性”“安全”对话框

2、点击“高级”—“权限”—“编辑”。如下图所示

3、在“权限”选项卡中，选择“使用可从次对象继承的权限替换所有后代上现有的所有可继承权限”选项。

4、单击“确定”按钮之后，系统将弹出安全提示，单击“是”按钮，系统将强制下级文件夹或者文件继承当前文件夹的权限

权限的拒绝

1、在权限管理中，拒绝权限的优先级高于所有其他权限。假设用户账户usera属于本地组G筠续师诈roup1和Group2，administrator创建一个文本文件，设置本地组Group1对文本文档的权限为读取，

2、设置本地组Group2对文本文觇致惯鸹档的权限为写入，想让用户账户Usera只有读取权限而不能有写入权限，此时就要给用户账户Usera设置拒绝写入权限，如果有大量的用户需要拒绝芟坳葩津，可以建立一个拒绝组，然后将需要拒绝的用户加入改组，并设置拒绝改组的相关权限即可，

3、假设用户账户Us娣定撰钠era属于本地组Group1，用户Usera针对文件的权限是读取和写入，如下图所示：而本地组镟搞赃呓Group1针对文件的权限是拒绝读取和拒绝写入，容易下图，则该用户的最终有效权限是拒绝读取和拒绝写入。

用户对文件夹不同的权限

1、右击文件夹，选择“属性”。

2、点击“安全”选项卡，然后单击“高级”按钮，选择“有效权限”选项卡，

3、单击“选择”按钮，扎起弹出的对话框中添加Usrea用户。单击“确定”按钮，

4、右击文件夹下的文件，单击“属性”

5、单击“安全”选项卡。然后单击“高级”按钮，选择“有效权限”选项卡。

6、单击“选择”按钮。在弹出的对话框中添加Usrea用户。单击“确定”按钮。

7、查看Usre瞢铍库祢a用户对文件的最终有效权限为没有任何权限。通过文件的安全属性可以看到，Usera所属的组的权限为“拒绝读取和执行”

8、以上说明用户Usera虽然对文件拥有读取的权限，但其对文件夹中的文件没有任何的权限，最终用户对文件的有限权限为没有任何权限。