网络管理：Windows Server 2008权限基础知识 - 虚拟人权限<[SET:descriptioncn]权限允许用户访问网络上的共享资源网络管理：Windows Server 2008权限基础

权限 允许用户访问网络上的共享资源。只是共享资源，如磁盘文件夹或打印机并不能保证给定的用户能够访问该资源。 Windows根据为用户的资源和组成员资格分配给各个组的权限作出此决定。

如果用户属于已被授予访问资源权限的组，则允许访问。如果不是，访问被拒绝。理论上，权限听起来很简单。然而在实践中，他们可能变得相当复杂。以下段落解释了访问控制和权限的一些细微差别：

<！ - 1 - >

• NTFS卷上的每个对象（即每个文件和文件夹）都有一组权限，称为 访问控制列表， 或ACL，与其关联。

• ACL标识可访问对象的用户和组，并指定每个用户或组具有的访问级别。例如，文件夹的ACL可以指定一个用户组可以读取文件夹中的文件，而另一个组可以读取和写入文件夹中的文件，而第三个组可以完全拒绝对文件夹的访问。

• 容器对象 - 文件和卷 - 允许其ACL包含的对象继承它们的ACL。因此，如果您为文件夹指定权限，那么这些权限将扩展到出现在其中的文件和子文件夹。

NTFS卷上允许的文件和文件夹权限

权限	描述
完全控制	用户可以不受限制地访问文件或文件夹。
修改	用户可以更改文件或文件夹的内容，删除 文件或文件夹，读取文件或文件夹或更改文件或文件夹的 属性。对于文件夹，此权限 允许您在 文件夹内创建新文件或子文件夹。
读取和执行	对于文件，此权限授予读取或执行 文件的权限。对于文件夹，此权限授予列出 文件夹内容的权限，或者读取或执行文件夹中的任何文件 。
列出文件夹内容	此权限仅适用于文件夹;它授予 列出文件夹内容的权利。
写入	授予更改文件内容或其 属性的权限。对于文件夹，授予在文件夹内创建新文件和 子文件夹的权利。
阅读	授予阅读文件或文件夹内容的权利。

<！实际上，这六个文件和文件夹权限包含

• 特殊权限 的各种组合，这些组合允许对文件或文件夹进行更详细的访问。下表列出了适用于六个文件和文件夹权限中的每一个的特殊权限。 最好将权限分配给组，而不是分配给个别用户。然后，如果特定用户需要访问特定资源，请将该用户添加到具有使用资源权限的组。

• 特殊权限

特殊权限

完全控制	修改	读取和执行	列出文件夹内容	读取	写入	遍历文件夹/执行文件
读取扩展属性	*	*	*	*
*	*	创建文件/写入数据	*	*	*
创建文件夹/添加数据	*	*	* <写入属性	*	*
*	*	*	*
*	删除子文件夹和文件< *	删除	*
*	读取权限	*	*
*	*	*	*
*	取得所有权
*	同步	*
*	*	*	*	*