NTFS权限设置案例分享

Posted 2020-06-17

在培训过程中，NTFS权限一直是微软系统类课程中的重点之一，特别是如何更好的运用在企业的文件服务器上。

NTFS的基本概念不必多说，特点等，包括以下的NTFS权限规则：

A.继承，阻止继承

B.强制生效

C.累加

D.拒绝优先

E.取得所有权

有的学员可能会说，就这么简单呀，我已经会了。

下面分享一个企业需求案例：

现在呢，有一个用户test，隶属于RT-sales组。文件服务器D盘上有一个共享文件夹Sales。

想实现test用户对share文件夹可以进行读写操作，但是不能删除share文件夹里面的文件和文件夹，应该如何设置呢？

那我们来分析这个需求，实际上包括以下的知识点：

• 熟悉共享权限和NTFS权限的结合；

• 明白修改权限和写入权限的区别；

• NTFS权限中高级设置。

  了解原理后，操作并不难。接下来我们一起看一下如何设置吧！

  第一步，建议将高级共享中Everyone权限设置为读取和更改。

  

  第二步，按照如下常规设置是不能满足网络访问要求。虽然没有给修改权限，但是还是可以删除Sales文件夹里面的内容。

  

  
  

  
  

  用户想实现当使用Test用户在客户端登录时，当删除share文件夹里面的文件和文件夹时如下图提示。

  

  
  

  第二步操作完成，记得设置一下"高级权限"就可以了。

  

  好了，成功完成喽。