NTFS的权限继承

NTFS权限的特点：
可以利用NTFS权限控制用户账户和组对文件夹及个别文件的访问
1.NTFS权限的继承
子文件夹继承父文件夹的权限，但是具体的文件是无法继承父文件夹的某些权限的

1）在AD用户和计算机的域中新建组织单位并创建新用户

2）新建两个全局组，并将用户加入这两个组中

3）将AAA用户的隶属于成员Domain User删除，需要先将AA设置为主要组

2.NTFS权限的累加
1）在C盘新建文件夹，再在里面新建两个文件

2）选择新建文件夹的属性，点击安全，点击编辑，点击添加，点击高级，点击立即查找，选择AA组和BB组，分别分配读取和写入的权限

3）点击Windows管理工具，点击组策略管理->林->域->jiang.com->组策略对象->Default Domain Controllers Policy->右键编辑，组策略管理编辑器->计算机配置->Windows设置->安全设置->本地策略->用户权限分配->允许本地用户登录，添加用户AAA4）注销当前用户，登录AAA用户
4）注销当前用户，登录AAA用户

5）打开C盘的新建文件夹，打开1.txt文件可以进行读取与写入，说明权限进行了累加

3.NTFS权限的拒绝优先
1）选择新建文件夹的属性，点击安全，点击编辑，AA，选择拒绝写入和读取，BB，选择完全控制

2）登录AAA用户，双击C盘的新建文件夹，发现无法访问，这就是拒绝优先

权限变更
同分区下的权限变更
1.移动文件的权限变更
将1.txt文件从data文件夹复制粘贴到tools文件夹的权限会改变，1.txt文件权限继承父文件夹的权限

2.剪切文件的权限变更
将1.txt文件从data文件夹剪切粘贴到tools文件夹的权限不会改变，保留原来的权限

不同分区下的权限变更
将1.txt文件从C盘复制粘贴到E盘的权限会改变，1.txt文件权限继承父文件夹的权限

将1.txt文件从C盘剪切粘贴到E盘的权限也会改变，1.txt文件权限继承父文件夹的权限

利用NTFS权限管理数据
1.授予标准的NTFS权限
2.授予特殊的NTFS权限

更改权限：如果给用户授予了这个权限，该用户就拥有了针对文件或文件夹更改权限的能力
取得所有权：如果给用户授予了这个权限，该用户就拥有了文件和文件夹的所有权的能力