Windows Server 2016 学习笔记 28：高级 NTFS 权限项与“应用到”范围

Windows Server 2016 学习笔记 28：高级 NTFS 权限项与“应用到”范围

本节概览

高级 NTFS 权限需要分别配置具体权限项和应用对象范围。本节以 Homework 文件夹演示权限只作用于当前文件夹，或进一步应用于子文件夹、文件及其组合；也区分列出目录、读取数据和读取权限信息。

先选对象范围：“应用到”

在文件夹属性的高级安全设置中，可以指定权限作用于当前文件夹、子文件夹、文件或这些对象的组合。课程以 Homework 及其下级对象演示：应用范围不同，同一权限项会落到不同对象上。

配置前先确认目标目录树和需求：只管理当前文件夹，还是要让规则向下应用；是否应覆盖所有子文件夹和文件。课程画面中的部分下拉项文字过小，无法确认完整列表，本文不作补充。

再选具体权限项

高级权限列表包含读取属性、读取扩展属性、读取权限、列出文件夹内容和读取数据等项目。课程将“列出文件夹内容”与“读取数据”“读取权限信息”分开配置，并指出，细分组合可能以“特殊权限”呈现，而不是简单显示为概括的“读取”。

因此，以下三种能力不能混为一谈：

• 列出文件夹内容：查看目录中的项目清单。
• 读取数据：读取文件或目录对象中的数据。
• 读取权限信息：查看对象的安全权限设置。

查看安全设置的验证

课程让测试用户打开目标文件夹属性。未授予读取权限信息时，用户不能查看安全设置；授予该项并应用后，用户再次打开属性即可查看。这个前后对照说明，目录内容可见性与读取 ACL 信息是不同权限项。

课程只演示了部分高级权限，没有逐项验证列表内所有设置。部署前应针对目标对象和账号验证实际结果。

配置与复核步骤

1. 进入目标文件夹的“安全”属性和“高级安全设置”。
2. 添加或编辑目标用户/组，先选定“应用到”范围。
3. 再配置需要的细分权限项，确认是否形成特殊权限。
4. 使用测试用户分别验证列目录、读取数据、查看安全设置。
5. 检查子文件夹和文件是否按预期继承，记录需要保留的例外授权。

总结

高级 NTFS 权限由权限项和应用范围共同决定。列出目录内容、读取对象数据、读取安全权限信息分别控制不同能力；设置时应按目标对象范围授权，并使用测试账户逐项验证。

课程来源

本文依据《4-6、高级NTFS权限》课程讲解整理，配图为学习示意，不代表真实安全属性截图。

返回顶部