NTFS 权限：允许用户写入和更改文件中的数据，但不允许创建子文件夹

Question

如何允许用户写入文件但不允许他们创建或删除文件夹？我需要设置哪些 NTFS 权限？

Answer 1

打开“安全”选项卡上的“高级”窗口。单击禁用继承允许删除继承的设置；让它复制当前继承的规则。删除允许所有不应该访问的人访问的规则。然后向应该只访问文件的组授予以下规则：

• 除以下之外的所有基本权限完全控制， 应用于仅限文件
• 高级权限遍历文件夹/执行文件，列出文件夹/读取数据，读取属性，读取扩展属性，创建文件/写入数据， 和读取权限， 应用于此文件夹及其子文件夹

（高级权限条目编辑器右上角有链接可以切换基本权限和高级权限。）

您还可以将所有内容的完全控制权授予不应受到限制的主体。在此示例中，我允许经过身份验证的用户读取/写入此文件夹和子文件夹中的所有文件，但只有我和管理员可以自己创建/删除文件夹：

Answer 2

1. 右键单击要设置权限的文件夹，然后单击“属性”。
2. 转到“安全”选项卡。
3. 单击标有“高级”的按钮
4. 点击更改权限
5. 单击添加...
6. 输入您授予权限的用户名或组
7. 单击“确定”

单击“确定”后，会出现更详细的权限列表。您可以允许或不允许或拒绝“创建文件夹/附加数据”以及“删除子文件夹和文件”。

您可能需要取消选中步骤 5 中的对话框中的“包括可继承权限...”选项。