55、Windows系统文件安全与资源共享管理指南

Windows系统文件安全与资源共享管理指南

一、高效权限管理策略

在管理用户和组对文件和文件夹的访问权限时，采用高效策略至关重要。例如，将员工从一个组转移到另一个组，或者添加到新组，比为其需要访问的每个文件夹单独编辑属性并分配权限要高效得多。同时，在运行Windows Server 2012的域服务器上，使用中央访问策略可以精确地定义用户和设备访问资源所需的特定属性，从而增强现有的访问控制。

二、特殊权限的分配与管理

Windows 8使用特殊权限来精细控制用户和组的权限。在处理基本权限时，Windows 8会管理一组相关的特殊权限，精确指定允许的操作。以下是与各基本权限对应的特殊权限：
| 基本权限 | 特殊权限 |
| ---- | ---- |
| Read | List Folder/Read Data
Read Attributes
Read Extended Attributes
Read Permissions |
| Read & Execute 或 List Folder Contents | 所有Read的特殊权限
Traverse Folder/Execute File |
| Write | Create Files/Write Data
Create Folders/Append Data
Write Attributes
Write Extended Attributes |
| Modify | 所有Read的特殊权限
所有Write的特殊权限
Delete |
| Full C