文章編號: 313398 - 上次校閱: 2006年11月1日 - 版次: 2.3

如何: 控制 Windows 中的 NTFS 權限繼承

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) ]。

在此頁中

全部展開 | 全部摺疊

結論

本文將逐步告訴您,如何控制 NTFS 權限繼承。

下列作業系統支援 Windows NT 檔案系統 (NTFS):
  • Microsoft Windows XP
  • Microsoft Windows 2000
  • Microsoft Windows NT
磁碟機及格式化為 NTFS 檔案系統的磁碟區可以使用 NTFS 檔案系統權限。NTFS 檔案系統權限提供最高的層級,在 Windows 作業系統使用存取控制的系統管理員。

當您建立資料夾,在 NTFS 磁碟分割或音量完全控制/每個人都預設 NTFS 權限,在資料夾和所有在該資料夾中建立的物件。上層資料夾的所有子資料夾擁有相同的權限。原因是父資料夾的使用權限所繼承的父代的所有子資料夾。

您可以設定預設的權限繼承行為,允許自訂權限的子資料夾及檔案。然後,系統管理員可以建立更特定的存取控制項。

控制 NTFS 權限繼承

若要控制如何套用 NTFS 權限:
  1. 使用 [Windows 檔案總管] 建立名為 folder1 NTFS 磁碟區或磁碟分割上的資料夾。
  2. 內部 folder1,建立名為 folder2 的第二個資料夾。
  3. 內部 folder2,建立名為 folder3 的第三個資料夾。
  4. folder1,] 上按一下滑鼠右鍵,然後按一下 [內容]。
  5. folder1 內容] 對話方塊按一下 [安全性] 索引標籤,表示該資料夾的預設使用權限已 Everyone/Full 控制的附註]。這些權限被繼承自根資料夾的磁碟分割或磁碟區上。按一下以清除 [允許來自傳播到這個物件的父項的可繼承權限] 核取方塊。
  6. 出現 [安全性] 對話方塊。按一下 [複製 到將繼承的使用權限複製到資料夾和其內容。這離開目前套用至不變,物件的權限,但繼承可防止從其父資料夾的權限變更。按一下 [移除] 以移除 folder1 的所有使用權限。如果您選取這個選項,您必須新增自訂的權限套用這些變更之前,請先因為沒有使用者或群組將可以存取到資料夾直到您新增的權限。按一下 [取消] 取消作業。在這個範例按一下 [複製] 按鈕。
  7. 之後您按一下 [複製,個別權限現在都可設定將 Everyone 群組]。原因是權限已被複製到資料夾而非從其父系資料夾繼承了。按一下 [套用],然後再按一下 [確定]
  8. folder2,] 上按一下滑鼠右鍵,然後按一下 [內容]。按一下 [安全性] 索引標籤,使用權限集是 Everyone/Full 控制的筆記。因為這些權限繼承自 folder1,權限] 方塊是無法使用。按一下 [新增]。在 [選取使用者或群組] 對話方塊按一下 [本機電腦名稱,在 [查詢] 方塊]。連按兩下 [使用者] 項目,然後再按 [確定]。按一下以清除 [允許來自傳播到物件的父項的可繼承權限] 核取方塊。按一下 [移除]。folder2 上唯一的權限現在是針對本機電腦的使用者] 群組。按一下 [套用],然後再按一下 [確定]
  9. folder3,] 上按一下滑鼠右鍵,然後按一下 [內容]。按一下 [安全性] 索引標籤,該 folder3 已從其父資料夾,folder2 繼承使用權限的筆記。關閉 folder3 內容] 對話方塊。

這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
關鍵字:?
kbmt kbenv kbhowto kbhowtomaster KB313398 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:313398? (http://support.microsoft.com/kb/313398/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。