关于文件访问的有效权限问题：Administrator权限及普通用户授予文件权限为完全控制权限问题

Question

关于文件访问的有效权限问题：Administrator权限及普通用户授予文件权限为完全控制权限问题

匿名

尊敬的微软，您好！

    1. 系统管理员Administrator,不管它的共享权限和文件权限如何，它的有效权限都包含有“**读取权限**”和“**更改权限**”，如，Administrator拥有共享权限为“读取”(Everyone为“读取”)，文件权限为“删除子文件夹及文件”，则有效权限中必有“读取权限”和“更改权限”。请问这个说法对不对？我觉得它们的交集是空集。

    2.普通域用户UserA隶属于Administrators组或隶属于嵌套在Administrators组中的组,不管Administrators组、嵌套组及这个用户A的共享权限和文件权限如何，它的有效权限必有**“读取权限”和“更改权限”。**对不对？

    3. 一个用户A被授予完全控制权限或其所在的组拥有完全控制权限，不管共享权限如何，用户A的有效权限必有“遍历文件夹/执行文件”和“读取权限”。对不对？

锁定的问题。此问题已从 Microsoft 支持社区迁移。你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。

0 个注释

问题作者接受的答案

匿名

尊敬的客户，您好！

感谢您的回复。

很抱歉，我之前是说错了。我觉得您里理解非常正确。

同时，我还做了下面的测试，下面的测试也证实了您的理解是非常正确的。

当普通域用户只有NTFS的全控制权限，有效权限如下。

当在高级共享里只勾选“Read”，即给某个域用户共享读权限以后，有效权限如下。

当在高级共享里勾选“Read” 和 "Change"，即给某个域用户共享读和更改权限以后，有效权限如下。

当在高级共享里勾选“Read” 和 "Change"和“Full Control” ，即给某个域用户共享读，更改和全控制的权限以后，有效权限如下。

3. 一个用户A被授予完全控制权限或其所在的组拥有完全控制权限，不管共享权限如何，用户A的有效权限必有“遍历文件夹/执行文件”和“读取权限”。对不对？

回答：如上面的测试，是的。

Best Regards,
Daisy Zhou

0 个注释

2 个其他答案

Answer 1

尊敬的Daisy Zhou123,您好！

      感谢您的回复。您对第3个的回复，和我想的有差异。

3. 一个用户A被授予完全控制权限或其所在的组拥有完全控制权限，不管共享权限如何，用户A的有效权限必有“遍历文件夹/执行文件”和“读取权限”。对不对？

回答：我觉得这个肯定的啊，都给用户A完全控制权限了，共享有没有都不会减少这些权限了。

     您说“都给用户A完全控制权限了，共享有没有都不会减少这些权限了”。我说的是用户A的有效访问权限，而不是指文件权限。根据我的理解，文件的有效访问权限是共享权限和文件权限的交集，既然是交集，那么就要受到共享权限的限制，不应该是“共享有没有都不会减少这些权限了”。

Answer 2

尊敬的客户，你好！

感谢您在 Microsoft 社区论坛中发帖。

1. 系统管理员Administrator,不管它的共享权限和文件权限如何，它的有效权限都包含有“读取权限”和“更改权限”，如，Administrator拥有共享权限为“读取”(Everyone为“读取”)，文件权限为“删除子文件夹及文件”，则有效权限中必有“读取权限”和“更改权限”。请问这个说法对不对？我觉得它们的交集是空集。

回答：根据您的例如，我做了测试，确实是这样子的。

在我的测试中，如果是高级共享的话，管理员的有效权限就是下面的样子。

在我的测试中，如果是普通共享的话（不是高级共享），管理员的有效权限就是下面这个。

2.普通域用户UserA隶属于Administrators组或隶属于嵌套在Administrators组中的组,不管Administrators组、嵌套组及这个用户A的共享权限和文件权限如何，它的有效权限必有***“读取权限”和“更改权限”。***对不对？

回答：按照问题1的测试，结果应该是的。

3. 一个用户A被授予完全控制权限或其所在的组拥有完全控制权限，不管共享权限如何，用户A的有效权限必有“遍历文件夹/执行文件”和“读取权限”。对不对？

回答：我觉得这个肯定的啊，都给用户A完全控制权限了，共享有没有都不会减少这些权限了。

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards,

Daisy Zhou