Windows Server 2016 学习笔记 28：高级 NTFS 权限项与“应用到”范围

个人主页杨利杰YJlio❄️个人专栏《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》《超简单用Python让Excel飞起来》让复杂的事情更简单让重复的工作自动化Windows Server 2016 学习笔记 28高级 NTFS 权限项与“应用到”范围文章目录Windows Server 2016 学习笔记 28高级 NTFS 权限项与“应用到”范围本节概览先选对象范围“应用到”再选具体权限项查看安全设置的验证配置与复核步骤总结课程来源本节概览高级 NTFS 权限需要分别配置具体权限项和应用对象范围。本节以 Homework 文件夹演示权限只作用于当前文件夹或进一步应用于子文件夹、文件及其组合也区分列出目录、读取数据和读取权限信息。先选对象范围“应用到”在文件夹属性的高级安全设置中可以指定权限作用于当前文件夹、子文件夹、文件或这些对象的组合。课程以 Homework 及其下级对象演示应用范围不同同一权限项会落到不同对象上。配置前先确认目标目录树和需求只管理当前文件夹还是要让规则向下应用是否应覆盖所有子文件夹和文件。课程画面中的部分下拉项文字过小无法确认完整列表本文不作补充。再选具体权限项高级权限列表包含读取属性、读取扩展属性、读取权限、列出文件夹内容和读取数据等项目。课程将“列出文件夹内容”与“读取数据”“读取权限信息”分开配置并指出细分组合可能以“特殊权限”呈现而不是简单显示为概括的“读取”。因此以下三种能力不能混为一谈列出文件夹内容查看目录中的项目清单。读取数据读取文件或目录对象中的数据。读取权限信息查看对象的安全权限设置。查看安全设置的验证课程让测试用户打开目标文件夹属性。未授予读取权限信息时用户不能查看安全设置授予该项并应用后用户再次打开属性即可查看。这个前后对照说明目录内容可见性与读取 ACL 信息是不同权限项。课程只演示了部分高级权限没有逐项验证列表内所有设置。部署前应针对目标对象和账号验证实际结果。配置与复核步骤进入目标文件夹的“安全”属性和“高级安全设置”。添加或编辑目标用户/组先选定“应用到”范围。再配置需要的细分权限项确认是否形成特殊权限。使用测试用户分别验证列目录、读取数据、查看安全设置。检查子文件夹和文件是否按预期继承记录需要保留的例外授权。总结高级 NTFS 权限由权限项和应用范围共同决定。列出目录内容、读取对象数据、读取安全权限信息分别控制不同能力设置时应按目标对象范围授权并使用测试账户逐项验证。课程来源本文依据《4-6、高级NTFS权限》课程讲解整理配图为学习示意不代表真实安全属性截图。返回顶部