Windows server 2008访问权限应用规则

一、NTFS访问权限应用规则

（1）NTFS访问权限的累积性

<a target="_blank" href="http://blog.51cto.com/attachment/201205/095458367.jpg"></a>

（2）目录与文件权限不同，文件权限将覆盖目录权限（优先级：文件&gt;目录）

<a target="_blank" href="http://blog.51cto.com/attachment/201205/100603113.jpg"></a>

（3）拒绝访问权限覆盖其它访问权限（优先级：拒绝&gt;允许）

（4）NTFS访问权限的继承特性（继承范围：只有该文件夹，该文件夹、子文件夹及文件，该文件夹及子文件夹，该文件夹及文件，只有子文件夹及文件，只有子文件夹，只有文件）

（5）最后有效权限为共享权限与NTFS权限中最严格限制的权限（共享权限与NTFS权限的交集）

不过使用者采用本机登陆的方式登陆到系统，访问此目录文件夹时，共享权限将无法限制本机登陆使用者，最后有效的访问权限将由NTFS的访问权限决定。

二、共享文件夹权限的应用规则

（1）共享文件夹权限的累积性

（2）拒绝访问权限覆盖其它访问权限（优先级：拒绝&gt;允许）

本文转自 lizhi727 51CTO博客，原文链接:http://blog.51cto.com/lizhi727/858183