Windows server 2008访问权限应用规则_应用规则 在Windows server 2008服务器操作系统中,对目录及文件的访问分为本机登陆访问和共享访问两种,对于权限的设置也就设计到文件系统(fat/ntfs)和网络共享权限的访问权限应用规则,具体详情如下

一、NTFS访问权限应用规则

(1)NTFS访问权限的累积性

Windows server 2008访问权限应用规则_文件系统_02

(2)目录与文件权限不同,文件权限将覆盖目录权限(优先级:文件>目录)

Windows server 2008访问权限应用规则_应用规则_03

(3)拒绝访问权限覆盖其它访问权限(优先级:拒绝>允许)

(4)NTFS访问权限的继承特性(继承范围:只有该文件夹,该文件夹、子文件夹及文件,该文件夹及子文件夹,该文件夹及文件,只有子文件夹及文件,只有子文件夹,只有文件)

(5)最后有效权限为共享权限NTFS权限最严格限制的权限(共享权限与NTFS权限的交集)

Windows server 2008访问权限应用规则_应用规则_04 

不过使用者采用本机登陆的方式登陆到系统,访问此目录文件夹时,共享权限将无法限制本机登陆使用者,最后有效的访问权限将由NTFS的访问权限决定。

二、共享文件夹权限的应用规则

(1)共享文件夹权限的累积性

(2)拒绝访问权限覆盖其它访问权限(优先级:拒绝>允许)