问题在于
我们的 NTFS 文件服务器包含多层子文件夹。FolderA
\ - 用户 AAA 不应具有访问权限
FolderA\FolderAA\ - 用户 AAA 不应具有访问权限
FolderA\FolderAA\FolderAAA - 用户 AAA 应具有访问权限
我们如何做到这一点?
谢谢
答案1
您将授予用户 AAA 对文件夹 A 和 FolderAA 的“列出文件夹”访问权限。
您授予 FolderAAA 适当的访问权限
答案2
实际上,这很简单。创建 FolderA、FolderA\FolderAA 和 FolderA\FolderAA\FolderAAA。然后右键单击 FolderAAA,转到“安全”选项卡、“高级”、“更改权限”,然后取消勾选“包括可从此对象的父级继承的权限”。然后选择“复制权限”。现在转到 FolderA 的 NTFS 权限并取消勾选相同的复选框,但这次选择“删除权限”。我测试过,它有效。这里的问题是,用户需要一次性输入整个地址,例如 E:\FolderA\FolderAA\FolderAAA。
答案3
你要做什么?你如何为用户分配适当的权限并授予他们访问 FolderAAA 的权限?
所有用户bypass traverse checking
默认都拥有用户权限,这使他们可以遍历他们没有 NTFS 权限的文件夹结构,以便到达他们有 NTFS 权限的文件夹。
因此,为用户的 FolderAAA 分配适当的 NTFS 权限,然后为用户提供 FolderAAA 的快捷方式。