技術(shù)員聯(lián)盟提供win764位系統(tǒng)下載,win10,win7,xp,裝機(jī)純凈版,64位旗艦版,綠色軟件,免費(fèi)軟件下載基地!

當(dāng)前位置:主頁 > 教程 > 服務(wù)器類 >

win2003/win2008域管理中關(guān)于權(quán)限設(shè)定的心得

來源:技術(shù)員聯(lián)盟┆發(fā)布時間:2018-12-14 00:28┆點擊:

在該員工文件夾權(quán)限的高級屬性中,該員工的允許權(quán)限排在,Domain Users的拒絕權(quán)限之前,就是說子文件夾的權(quán)限值要高于繼承的父權(quán)限。若在該員工文件夾中建Domain Users的拒絕權(quán)限,則該拒絕權(quán)限就會排在這個員工允許權(quán)限的上面

 

1.當(dāng)前用戶屬于Domain Users,要求一個文件夾只可以當(dāng)前用戶新建和改文件,其它用戶只可以讀文件,也就是該用戶的一個私人用的辦公文件夾。

解決方法:

1.建一目錄“公司員工用”

2.建一該員工使用的目錄

3.將“公司員工用”屬性中去掉從上級繼承過來的權(quán)限(右鍵->屬性->安全>高級,去掉時選復(fù)制),把Domain Users的權(quán)限全部去掉,在拒絕寫入處打上勾

4.在該員工使用的目錄上加上該員工的修改和可寫權(quán)限。

5.當(dāng)在“公司員工用”目錄下要新加一個員工的文件夾時,把Domail User的權(quán)限改一下,目錄建好后再改回去就行。

發(fā)現(xiàn):在該員工文件夾權(quán)限的高級屬性中,該員工的允許權(quán)限排在,Domain Users的拒絕權(quán)限之前,就是說子文件夾的權(quán)限值要高于繼承的父權(quán)限。若在該員工文件夾中建Domain Users的拒絕權(quán)限,則該拒絕權(quán)限就會排在這個員工允許權(quán)限的上面。