關於權限設置的問題

ka2437

請教一個關於Windows權限設定的問題


有一個帳號walter是一個users群組的成員，

但這個users成員在C:\test\只有讀取與執行的權限(RX)

為什麼還可以在C:\test\下面新增、修改內容的權限

請問是我哪裡沒有搞清楚，如有要補充的資料，麻煩再告訴我，謝謝

峪飞鹰

因为要设置拒绝权限，其实你这个要禁止walter修改文件夹内容的话，只需要在第一张截图上面点编辑按钮，选择walter账户，然后勾选下面拒绝里的修改，点击确定即可。这样walter将不可能在这个文件夹下新建文件夹和其它文件了。

如果要详细控制，比如禁止删除文件等，应该点击第一张图的高级按钮，然后点击添加，点击选择主体，里面输入walter确定，类型改为拒绝，点击基本权限右侧的“显示高级权限”，勾选你不允许使用的权限（如，只勾选“创建文件/写入数据”、“创建文件夹/附加数据”、“写入属性”、“写入扩展属性”、“删除子文件夹及文件”、“删除”）即可。如果要放置权限被更改，可勾选上“更改权限”、“获得所有权”两项。

ka2437

峪飞鹰 发表于 2018-8-14 13:28
因为要设置拒绝权限，其实你这个要禁止walter修改文件夹内容的话，只需要在第一张截图上面点编辑按钮，选择 ...

雖然說這樣是肯定可行，但我就是不懂，為什麼使用者walter沒有給這些權限，

實際上執行，竟然可以獲得這些權限？理論上，不是沒有這些權限，就不用特別去設拒絕

峪飞鹰

ka2437 发表于 2018-8-14 14:39
雖然說這樣是肯定可行，但我就是不懂，為什麼使用者walter沒有給這些權限，

實際上執行，竟然可以獲得 ...

因为还有继承。你的walter肯定在一个分组里，所以它继承了分组（用户组）的权限。而目录，包括根目录，都有从用户组里继承的权限。如果你要拒绝的话，必须把继承的用户组都删除，这样你的用户就只有允许的权限了。另外，分组里有允许的权限，如果没有拒绝的话，任何一个分组允许，你都拥有权限操作。这个你可以自己测试研究一下，最好在虚拟机下弄，免得弄错了你动不了文件夹只能格式化磁盘了。

ka2437

峪飞鹰 发表于 2018-8-14 15:34
因为还有继承。你的walter肯定在一个分组里，所以它继承了分组（用户组）的权限。而目录，包括根目录，都 ...

如主題提供的圖片，walter只有在以下這兩個群組

users群組、Remote Desktop Users群組

但C:\test中，users群組只有讀取與執行

而Remote Desktop Users群組則沒有定義。

這樣一來，我就看不懂，walter他是去哪裡要到新增、刪除的權限。

感覺windows的權限挺複雜的。

ka2437

我用有效權限進行檢查，發現walter的有效權限確實有新增、刪除，

但他是去哪裡繼承到這些權限的，有什麼方式可以查得到。

峪飞鹰

ka2437 发表于 2018-8-14 15:58
我用有效權限進行檢查，發現walter的有效權限確實有新增、刪除，

但他是去哪裡繼承到這些權限的， ...

有可能是没有明确拒绝就是允许吧，大概是这个原因？

ka2437

我找到原因了，奇怪的是walter使用者不在Authenticated Users群組裡，

卻可以拿到這個群組的權限，正在查這個群組的用途。

Authenticated Users群組，看起來，不會顯示在本機使用者和群組的清單中