Czy ktoś może wyjaśnić: co się dzieje z połączonymi uprawnieniami NTFS? Czy przeważają najbardziej restrykcyjne zezwolenia lub wygrywa najmniej restrykcyjne pozwolenie?
Czy to samo dotyczy połączonych uprawnień do udziału?
Rozumiem, że łącząc uprawnienia do udostępniania i NTFS, najbardziej restrykcyjne wygrywa uprawnienia. Ale jestem zdezorientowany, kiedy każdy łączy się sam.
Odpowiedzi:
Prawdopodobnie masz na myśli sposób, w jaki użytkownik otrzymuje dostęp, gdy jednocześnie są dozwolone i odrzucane uprawnienia. To nie jest tak proste, jak mogłoby się wydawać. W twoim przypadku spójrz na rozdział czwarty. Oto reguły pierwszeństwa uprawnień NTFS od NTFS.com :
Oto kilka zasad rozwiązywania konfliktów uprawnień:
Uprawnienia „Odmów” mają zwykle pierwszeństwo przed uprawnieniami „zezwalaj”.
Uprawnienia stosowane bezpośrednio do obiektu (uprawnienia jawne) mają pierwszeństwo przed uprawnieniami odziedziczonymi po rodzicach (na przykład z grupy).
Uprawnienia odziedziczone po bliskich krewnych mają pierwszeństwo przed uprawnieniami odziedziczonymi po odległych poprzednikach. Zatem uprawnienia odziedziczone po folderze nadrzędnym obiektu mają pierwszeństwo przed uprawnieniami odziedziczonymi po folderze „dziadka” obiektu i tak dalej.
Uprawnienia od różnych grup użytkowników, które są na tym samym poziomie (pod względem bycia bezpośrednio ustawionym lub dziedziczonym i pod względem „odmowy” lub „zezwalania”) są kumulatywne. Jeśli więc użytkownik jest członkiem dwóch grup, z których jedna ma uprawnienie „zezwól” na „Odczyt”, a drugi ma „zezwalaj” na „Pisz”, użytkownik będzie miał zarówno uprawnienia do odczytu, jak i zapisu - w zależności od oczywiście inne reguły powyżej.
Chociaż uprawnienia Odmów zazwyczaj mają pierwszeństwo przed uprawnieniami zezwalającymi, nie zawsze tak jest. Wyraźne uprawnienie „zezwól” może mieć pierwszeństwo przed dziedziczonym uprawnieniem „odmowa”.
Hierarchię pierwszeństwa uprawnień można podsumować w następujący sposób, z wyższymi uprawnieniami pierwszeństwa wymienionymi na górze listy:
Wyraźna odmowa
Jawne Zezwalaj
Dziedziczony Odmów
Dziedziczone Zezwalaj
Też prawda: Uprawnienia do plików zastępują uprawnienia do folderów, chyba że do folderu przyznano uprawnienie Pełna kontrola.
O uprawnieniach do udziału (wspomniane przez @Twisty Impersonator):
Te same zasady dotyczą uprawnień do udziału. Należy zauważyć, że nie ma pojęcia dziedziczenia w uprawnieniach do udziału, ponieważ użytkownik uzyskuje dostęp do udziału za pośrednictwem jednego punktu dostępu, a mianowicie udziału.