新计算机网络实用技术（第二版） 雷建军 电子教案 第九章 93.pptVIP

第9章 目录与文件权限的管理 9.3 用户的有效权限 由于可以给每个用户账户与组账户指派共享文件夹或NTFS权限，因此针对某个资源，可能某个用户同时被指派了多个权限。那么，该用户的最终权限如何呢？ 1．权限的累加性 2．“拒绝”权限将屏蔽所有其他的权限 3．文件权限覆盖文件夹的权限 4．共享文件夹与NTFS权限的配合 1．权限的累加性 对于共享文件夹或NTFS同类权限而言，用户对某个资源的有效权限是其所有权限来源的总和，例如，若用户ljj同时属于hubce与jkx组，并且其权限设置分别如表9-1所示，则用户ljj最后的有效权限为这3个权限的累加，也就是“写入、读取、运行”。 2．“拒绝”权限将屏蔽所有其他的权限 对于共享文件夹或NTFS同类权限而言，虽然用户对某个资源的有效权限是其所有权限来源的总和，但是只要其中有一个权限被设为拒绝访问，则用户最后的有效权限将是拒绝访问。例如，若用户ljj同时属于hubce与jkx组，并且其权限设置分别如表9-2所示，则用户ljj最后的有效权限为“拒绝访问”，也就是无权访问此资源。 3．文件权限覆盖文件夹的权限 如果针对文件夹设置了NTFS权限，同时也对该文件夹内的某个文件设置了NTFS权限，则以文件的权限设置为优先。例如，用户ljj对C:\Test文件夹不具有任何的权限，但是却对其中的c:\test\Readme.txt文件具有“读取”的权限，则其仍然可以读取该文件。 4．共享文件夹与NTFS权限的配合 用户能否访问某文件夹或文件，必须根据该共享文件夹权限与NTFS权限两者的设置来决定。若同时设置了共享文件夹权限与NTFS权限，则最后的有效权限取这两种权限之中最严格的设置。例如，经过累加后，若用户ljj对共享文件夹C:\Test的最后有效权限为“完全控制”；另外经过累加后，若用户ljj对该文件夹内的文件Readme.txt的最后有效NTFS权限为“读取”，则用户ljj对c:\test\ Readme.txt的最终有效权限为最严格的“读取”。 * 上一页 下一页 返回 * 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 下一页 返回