Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用Windows安全性索引標籤設定進階NTFS檔案權限

貢獻者
PDF

您可以使用「Windows內容」視窗中的「* Windows安全性*」索引標籤、設定檔案和資料夾的標準NTFS檔案權限。

開始之前

執行此工作的系統管理員必須擁有足夠的NTFS權限、才能變更所選物件的權限。

關於這項工作

在Windows主機上設定NTFS檔案權限的方法是將項目新增至NTFS安全性描述元相關聯的NTFS判別存取控制清單（DACL）。然後將安全性描述元套用至NTFS檔案和目錄。這些工作會由Windows GUI自動處理。

步驟

  1. 從Windows檔案總管的*工具*功能表中、選取*對應網路磁碟機*。

  2. 完成*對應網路磁碟機*對話方塊：

    1. 選取*磁碟機*字母。

    2. 在「資料夾」方塊中、輸入CIFS伺服器名稱、其中包含您要套用權限的資料及共用名稱。

      如果您的 CIFS 伺服器名稱為「 CIFS 伺服器」、且您的共用名稱為「 shahre1 」、則應輸入 \\CIFS_SERVER\share1。

      註 您可以指定CIFS伺服器的資料介面IP位址、而非CIFS伺服器名稱。

    3. 單擊*完成*。

    您選取的磁碟機會掛載、並在Windows檔案總管視窗中顯示共用區中包含的檔案和資料夾、做好準備。

  3. 選取您要設定NTFS檔案權限的檔案或目錄。

  4. 以滑鼠右鍵按一下檔案或目錄、然後選取*內容*。

  5. 選取*安全性*索引標籤。

    「安全性」標籤會顯示已設定NTFS權限的使用者和群組清單。「權限」方塊會針對每個選取的使用者或群組、顯示有效的「允許」和「拒絕」權限清單。

  6. 按一下*進階*。

    「Windows內容」視窗會顯示指派給使用者和群組之現有檔案權限的相關資訊。

  7. 按一下*變更權限*。

    「權限」視窗隨即開啟。

  8. 執行所需的動作：

    如果您想要…​ 請執行下列動作…​

    設定新使用者或群組的進階NTFS權限

    1. 按一下「 * 新增 * 」。

    2. 在*輸入要選取的物件名稱*方塊中、輸入您要新增的使用者或群組名稱。

    3. 按一下「確定」。

    變更使用者或群組的進階NTFS權限

    1. 在「權限項目：」方塊中、選取您要變更其進階權限的使用者或群組。

    2. 按一下 * 編輯 * 。

    移除使用者或群組的進階NTFS權限

    1. 在「權限項目：」方塊中、選取您要移除的使用者或群組。

    2. 按一下「移除」。

    3. 跳至步驟13。

    如果您要在新使用者或群組上新增進階NTFS權限、或是變更現有使用者或群組的NTFS進階權限、就會開啟「<Object>的權限項目」方塊。

  9. 在「套用至」方塊中、選取您要套用此NTFS檔案權限項目的方式。

    如果您要在單一檔案上設定NTFS檔案權限、則「套用至」方塊不會作用。「套用至」設定預設為*僅此物件*。

  10. 在「權限」方塊中、針對您要在此物件上設定的進階權限、選取「允許」或「拒絕」方塊。

    • 若要允許指定的存取權、請選取*允許*方塊。

    • 若要不允許指定的存取、請選取* Deny（拒絕）*方塊。 您可以設定下列進階權限的權限：

    • 完全控制

      如果您選擇此進階權限、則會自動選擇所有其他進階權限（允許或拒絕權限）。

    • 周遊資料夾/執行檔案

    • 列出資料夾/讀取資料

    • 讀取屬性

    • 讀取延伸屬性

    • 建立檔案/寫入資料

    • 建立資料夾/附加資料

    • 寫入屬性

    • 寫入延伸屬性

    • 刪除子資料夾與檔案

    • 刪除

    • 讀取權限

    • 變更權限

    • 取得所有權

    註 如果任何進階權限方塊無法選取、這是因為權限是從父物件繼承而來。

  11. 如果您希望此物件的子資料夾和檔案繼承這些權限、請選取「僅將這些權限套用至此容器內的物件和（或）容器*」方塊。

  12. 按一下「確定」。

  13. 完成新增、移除或編輯NTFS權限之後、請指定此物件的繼承設定：

    • 選取「包含此物件父項的可繼承權限」方塊。

      這是預設值。

    • 選取「使用此物件的可繼承權限來取代所有子物件權限」方塊。

      如果您要在單一檔案上設定NTFS檔案權限、則此設定不會出現在「權限」方塊中。

    註 選取此設定時請務必謹慎。此設定會移除所有子物件上的所有現有權限、並以此物件的權限設定取代這些權限。您可能不小心移除不想移除的權限。在混合式安全型磁碟區或qtree中設定權限時尤其重要。如果子物件具有UNIX有效的安全樣式、將NTFS權限傳播到這些子物件會ONTAP 導致將這些物件從UNIX安全樣式變更為NTFS安全樣式、而這些子物件上的所有UNIX權限都會以NTFS權限取代。

    • 選取兩個方塊。

    • 請選取兩個方塊。

  14. 按一下「確定」以關閉「權限」方塊。

  15. 按一下「確定」以關閉「進階安全性設定<Object>」方塊。

    如需如何設定進階NTFS權限的詳細資訊、請參閱Windows文件。

相關資訊

使用CLI在NTFS檔案和資料夾上設定及套用檔案安全性

在NTFS安全型磁碟區上顯示檔案安全性的相關資訊

在混合式安全型磁碟區上顯示檔案安全性的相關資訊

顯示UNIX安全型磁碟區上的檔案安全資訊