Windows server 2008通路權限應用規則

一、NTFS通路權限應用規則

（1）NTFS通路權限的累積性

<a target="_blank" href="http://blog.51cto.com/attachment/201205/095458367.jpg"></a>

（2）目錄與檔案權限不同，檔案權限将覆寫目錄權限（優先級：檔案&gt;目錄）

<a target="_blank" href="http://blog.51cto.com/attachment/201205/100603113.jpg"></a>

（3）拒絕通路權限覆寫其它通路權限（優先級：拒絕&gt;允許）

（4）NTFS通路權限的繼承特性（繼承範圍：隻有該檔案夾，該檔案夾、子檔案夾及檔案，該檔案夾及子檔案夾，該檔案夾及檔案，隻有子檔案夾及檔案，隻有子檔案夾，隻有檔案）

（5）最後有效權限為共享權限與NTFS權限中最嚴格限制的權限（共享權限與NTFS權限的交集）

不過使用者采用本機登陸的方式登陸到系統，通路此目錄檔案夾時，共享權限将無法限制本機登陸使用者，最後有效的通路權限将由NTFS的通路權限決定。

二、共享檔案夾權限的應用規則

（1）共享檔案夾權限的累積性

（2）拒絕通路權限覆寫其它通路權限（優先級：拒絕&gt;允許）

本文轉自 lizhi727 51CTO部落格，原文連結:http://blog.51cto.com/lizhi727/858183