5.2.2 文件夹共享权限

5.2.2  文件夹共享权限

共享资源提供对应用程序、数据或用户个人数据的访问，可对每个共享资源指派或拒绝权限。可通过多种方法来控制对共享资源的访问。可以使用共享权限，这样易于应用和管理。或者，可以使用NTFS文件系统上的访问控制，这样可以对共享资源及其内容进行更详细的控制，也可以将这些方法结合起来使用。如果将这些方法结合起来使用，将应用更为严格的权限。例如，如果共享权限设置为"Everyone=读取"（默认值），并且NTFS权限允许用户更改共享文件，则应用共享权限的结果是不允许用户更改文件的，只能读取。

不必显式拒绝共享资源的权限。通常，只有在想要覆盖已指派的特定权限时，才有必要拒绝权限。
在Windows Server 2003家族中，当创建新的共享资源时，自动指派Everyone组为读取权限，这种权限是最受限制的权限。

共享权限的配置仅应用于通过网络访问资源的用户。这些权限不会应用到在本地登录的用户（如登录到终端服务器的用户），在这种情况下，可在NTFS上使用访问控制来设置权限。共享权限的配置将应用于共享资源中所有的文件和文件夹。如果要为共享文件夹中的子文件夹或对象提供更详细的安全性级别，也可使用NTFS的访问控制。

共享权限是保护FAT和FAT32卷上的网络资源的唯一方法，因为NTFS权限在FAT或FAT32卷上不可用。共享权限可指定允许通过网络访问共享资源的最大用户数目，这是NTFS文件系统提供的额外安全措施。
可对共享文件夹或驱动器指派下列类型的访问权限。

① 读取
"读取"权限是指派给Everyone组的默认权限。"读取"权限允许进行下面的操作。
查看文件名和子文件夹名。
查看文件中的数据。
运行程序文件。

② 更改
"更改"权限不是任何组的默认权限。"更改"权限除允许以上所有的"读取"权限外，还具有如下权限。
添加文件和子文件夹。
更改文件中的数据。
删除子文件夹和文件。

③ 完全控制
完全控制权限是指派给本机上的Administrators组的默认权限。"完全控制"权限具有全部读取及更改权限。