Windows 2003 Active Diretory全攻略（六）--檔案夾許可權與共用（1）

什麼是許可權？許可權是指使用者對於對象的訪問限制。例如：能否建立、讀取或刪除對象。

檔案夾與檔案的許可權根據是否被共用到網路上，其許可權分為以下兩種：1、NTFS許可權：只要是存在NTFS磁碟機上的檔案夾或檔案，無論是否被共用出來，都具有此許可權。2、共用許可權：只要是共用出來的檔案夾，就一定具有此許可權。若檔案該檔案夾也存在NTFS磁碟機上，便同時具有NTFS許可權與共用許可權。注意了：若檔案同時擁有存取權限和共用許可權，則取其中“較為嚴格的許可權”為準。

管理NTFS許可權：先看NTFS許可權的幾個運行原則：1、在NTFS檔案系統的每個檔案夾與檔案都有一項稱為SECURITY DESCRIPTOR的特別屬性，此屬性中有個為DISCRETIONARY ACCESS CONTROL LIST （DACL，一般稱為ACL）的列表，之前也提過。其中記錄了使用者或群組帳戶對該對象有什麼樣的存取權限，其實我們在設定許可權時就是在編輯ACL的屬性。2、NTFS使用權限設定方式，是以“檔案夾或檔案”為設定對象，不能夠以“使用者”為設定對象。3、NTFS許可權具有繼承性，所以子檔案夾與檔案都具有來自上層檔案夾的許可權。

認識NTFS許可權：兩大要素：--特別存取權限和標準存取權限。打個比方來理解。就比較點菜時的單點和套餐。因為套餐只是事先把每道可以單點的菜組合在一起，省掉逐項選擇的麻煩，如果對於所有的套餐都不滿意，那還是可以單點的方式選菜。而標準存取權限其實就是將某些常用的特別存取權限配套組成6種。

設定NTFS許可權：現在建立好域中有兩個組“MANAGERS”和“SUPERVISORS”。現在來設定“PRODUCT”檔案夾的存取權限，其中“MANAGERS”組對於“PRODUCT”檔案夾有完全控制的許可權，而“SUPERVISORS”組則有讀取和建立檔案與檔案夾的許可權，至於其它人則只有讀取許可權。

下面來設定標準存取權限

右擊PRODUCT屬性。