瞭解在 Windows 2000 中的容器存取繼承旗標

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:220167
本文已封存。本文係以「現狀」提供且不會再更新。
結論
Windows 2000 提供透過檔案系統階層架構的存取控制項目 (ACE) 的繼承。

存取控制繼承的目的,有兩種類型的 Windows NT、 容器及非容器中的物件。容器物件上的存取控制項目可以設定傳播到附屬物件。這個傳用是使用容器存取繼承旗標,可套用在容器本身的特定存取控制項目寫入完成。

在 Windows 2000 檔案系統系統管理員可以藉由存取 [進階] 對話方塊的 [存取控制編輯器,可在物件的 [內容] 對話方塊的 [安全性] 索引標籤上找到此,然後按一下 [檢視] 功能表上的 [編輯設定這項資訊。容器繼承是就會出現的 [顯示 ACE 項目] 方塊的 [套用在] 方塊中。當系統管理員加入新的 ACE 到存取控制清單時,他或她可以選取項目繼承的領域。以下是特定的 NTFS 檔案系統:
  • [只有這個資料夾] 套用在值、 沒有 ACE 旗標: 沒有繼承適用於 ACE。
  • "這個資料夾、 子資料夾及檔案 」 旗標值,(OI) (CI) ACE 在套用: 所有從屬物件繼承這個 ACE,除非它們設定為完全封鎖 ACL 繼承。
  • "這個資料夾及子資料夾"[套用在] 值、 (CI) ACE 旗標: ACE 會傳播此容器的子資料夾,但無法在這個容器內的檔案。
  • "這個資料夾及檔案 」 [套用在] 值、 (OI) ACE 旗標: ACE 會傳播至這個容器內的檔案而非子資料夾。
  • 「 子資料夾及檔案只 」 旗標值,(IO) (CI) ACE OI 在套用: ACE 並不會套用到此容器,但不會傳播到子資料夾及內所包含的檔案。
  • 只有子 」 套用在 (IO) 的值 (CI) ACE 旗標: ACE 並不會套用到此容器,但會傳播至子資料夾。它不會傳播到所包含的檔案。
  • 只有檔案 」 套用在 (IO) 的值 (OI) ACE 旗標: ACE 並不會套用到此容器,但會傳播它所包含的檔案。子資料夾不會收到這個 ACE。
  • "將這些權限套用到此容器中的物件及 (或) 容器 」 套用在] 值將加入 (NP) ACE 旗標: 這個旗標會限制只給那些 sub-objects 直接附屬於目前的物件繼承。
其他相關資訊
ACL 旗標的意義如下:
  • IO: 只繼承-這個旗標指示這個 ACE 不會套用至目前的物件。
  • CI: 容器繼承-這個旗標指出從屬於容器將會繼承這個 ACE。
  • OI: 物件繼承-這個旗標指出附屬檔案將會繼承 ACE。
  • NP: 非-傳播-這個旗標指出從屬物件將不傳播繼承的 ACE 任何進一步。

警告:本文為自動翻譯

內容

文章識別碼:220167 - 最後檢閱時間:12/05/2015 13:07:55 - 修訂: 3.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Datacenter Server

  • kbnosurvey kbarchive kbmt kbenv kbinfo KB220167 KbMtzh
意見反應