实践Windows xp/2003下的NTFS权限和Share权限设置( 二 )


共享权限的计算方法和NTFS权限一样,如果赋予某用户或者用户组拒绝的权限,该用户或者该用户组的成员将不能执行被拒绝的操作 。
【实践Windows xp/2003下的NTFS权限和Share权限设置】常用的权限控制——共享权限和NTFS权限的组合权限 。
共享权限只对通过网络访问的用户有效,所以需要和NTFS权限配合才能严格的控制用户的访问(比如LeySer Service的部分权限控制) 。当一个共享文件夹设置了共享权限和NTFS权限后,就要受到两种权限的控制 。
如果希望用户能够完全控制共享文件夹,首先要在共享权限中添加此用户(组),并设置完全控制的权限 。然后在NTFS权限设置中添加此用户(组),也设置完全控制权限 。只有两个地方都设置了完全控制权限,才最终有完全控制权限 。
当用户从网络访问一个存储在NTFS文件系统上的共享文件夹的时候会受到两种权限的约束,而有效权限是最严格的权限(也就是两种权限的交集) 。而当用户从本地计算机直接访问文件夹的时候,不受共享权限的约束,只受NTFS权限的约束 。
同样的,这里也要考虑到两个权限的冲突问题,比如,共享权限为只读,NTFS权限是写入,那么最终权限是完全拒绝 。这是因为这两个权限的组合权限是两个权限的交集 。

推荐阅读