Estrategias y principios básicos para establecer permisos NTFS en WinXP (2)

4 Principios de acumulación

Este principio se entiende mejor, suponiendo que el usuario "zhong" ahora pertenece al grupo de usuarios "A" y a la "B". Grupo de usuarios, su permiso en el grupo de usuarios A es "leído", y el permiso en el grupo de usuarios "B" es "escribir", luego, de acuerdo con el principio de acumulación, la autoridad real del usuario "zhong" será "leer + Escribe "dos.

Obviamente, el principio de "rechazar es mejor que el permitido" se utiliza para resolver conflictos en la configuración de permisos; el principio de "minimización de permisos" se utiliza para asegurar los recursos; el principio de "herencia de permisos" se utiliza para La "automatización" realiza la configuración de permisos y el "principio de acumulación" hace que la configuración de permisos sea más flexible. Varios principios son útiles, y la falta de uno traerá muchos problemas para establecer los permisos.

Nota: En Windows XP, todos los miembros del grupo "Administradores" tienen el derecho "Tomar posesión", es decir, los miembros del grupo Administradores pueden "capturar" de otros usuarios. El poder de su identidad, como el usuario restringido "shyzhong", establece un directorio DOC y solo se otorga el derecho a leer. Esta configuración de permiso aparentemente pensativa, de hecho, todos los miembros del grupo "Administradores" podrán "capturar" Propiedad "y otros métodos obtienen este permiso.

5 permisos de archivo para anular los permisos de la carpeta

Parece que el documento tiene tal, no sé si la versión del documento es demasiado antigua, el sistema dará prioridad a los permisos de archivos individuales. Afortunadamente, parece que

Otros permisos

1 Cancele el permiso de control total "Todos"

Seleccione el archivo o la carpeta para cancelar el permiso, haga clic con el botón derecho y seleccione la propiedad, en "Seguridad" Busque la ACE de "Todos" en la ACL debajo de la pestaña, seleccione Editar y quite la marca de verificación antes del permiso "Control total".

2 El efecto de copiar y mover carpetas en los permisos

En la aplicación de permisos, es inevitable que los recursos después de configurar los permisos se deban copiar o mover, esta vez ¿Cómo cambiarán los permisos correspondientes del recurso? Echemos un vistazo:

(1) Al copiar recursos

Al copiar recursos, los permisos de los recursos originales no cambiarán, y los recursos recién generados heredarán su ubicación principal de destino. Permisos para recursos.

(2) Al mover recursos

Al mover recursos, generalmente hay dos situaciones: primero, si el movimiento de recursos ocurre en la misma unidad, el objeto conserva su original Los permisos no se modifican (incluidos los permisos del recurso en sí y los permisos heredados originalmente del recurso principal); en segundo lugar, si el movimiento del recurso se produce entre diferentes unidades, no solo se perderán los permisos del objeto en sí, sino también del recurso principal. Los permisos heredados también se reemplazan por los permisos heredados del recurso principal en la ubicación de destino. De hecho, la operación de movimiento es la primera operación para copiar el recurso y luego eliminar el recurso de la ubicación original.

(3) Particiones no NTFS

Los cambios anteriores en los permisos al copiar o mover recursos solo son para particiones NTFS, si copia o mueve recursos a particiones que no son NTFS (como FAT16) /Partición FAT32), entonces todos los permisos se perderán automáticamente.