有人能解释一下吗:组合的 NTFS 权限会发生什么情况?限制最严格的权限优先还是限制最少的权限优先?
这与合并的共享权限相同吗?
我知道,当组合共享和 NTFS 权限时,限制性最强的权限将获胜。但我对何时单独组合它们感到困惑。
答案1
您可能指的是当同时存在允许和拒绝权限时,如何授予用户访问权限。这并不像人们想象的那么简单。对于您的情况,请查看第四部分。以下是 NTFS 权限优先级规则NTFS.com:
以下是解决权限冲突的一些规则:
“拒绝”权限通常优先于“允许”权限。
直接应用于对象的权限(显式权限)优先于从父级(例如从组)继承的权限。
从近亲继承的权限优先于从远亲继承的权限。因此,从对象的父文件夹继承的权限优先于从对象的“祖父”文件夹继承的权限,依此类推。
来自不同用户组的权限(就直接设置或继承而言,以及就“拒绝”或“允许”而言)是累积的。因此,如果用户是两个组的成员,其中一个组的“允许”权限为“读取”,另一个组的“允许”权限为“写入”,则该用户将同时拥有读取和写入权限 - 当然,这取决于上述其他规则。
尽管拒绝权限通常优先于允许权限,但情况并非总是如此。显式“允许”权限可以优先于继承的“拒绝”权限。
权限的优先等级可以概括如下,优先级较高的权限列在列表顶部:
明确拒绝
明确允许
继承拒绝
继承允许
同样正确:文件权限会覆盖文件夹权限,除非已授予文件夹完全控制权限。
关于共享权限(由@Twisty Impersonator 提及):
相同的规则适用于共享权限。请注意,共享权限中没有继承的概念,因为用户通过单个访问点(即共享)获得对共享的访问权限。