使用Windows安全性索引標籤設定進階NTFS檔案權限
建議變更
PDF
您可以使用「Windows內容」視窗中的「* Windows安全性*」索引標籤、設定檔案和資料夾的標準NTFS檔案權限。
執行此工作的系統管理員必須擁有足夠的NTFS權限、才能變更所選物件的權限。
在Windows主機上設定NTFS檔案權限的方法是將項目新增至NTFS安全性描述元相關聯的NTFS判別存取控制清單（DACL）。然後將安全性描述元套用至NTFS檔案和目錄。這些工作會由Windows GUI自動處理。
-
從Windows檔案總管的*工具*功能表中、選取*對應網路磁碟機*。
-
完成*對應網路磁碟機*對話方塊：
-
選取*磁碟機*字母。
-
在「資料夾」方塊中、輸入CIFS伺服器名稱、其中包含您要套用權限的資料及共用名稱。
如果您的 CIFS 伺服器名稱為「 CIFS 伺服器」、且您的共用名稱為「 shahre1 」、則應輸入
\\CIFS_SERVER\share1。
您可以指定CIFS伺服器的資料介面IP位址、而非CIFS伺服器名稱。 -
單擊*完成*。
您選取的磁碟機會掛載、並在Windows檔案總管視窗中顯示共用區中包含的檔案和資料夾、做好準備。
-
-
選取您要設定NTFS檔案權限的檔案或目錄。
-
以滑鼠右鍵按一下檔案或目錄、然後選取*內容*。
-
選取*安全性*索引標籤。
「安全性」標籤會顯示已設定NTFS權限的使用者和群組清單。「權限」方塊會針對每個選取的使用者或群組、顯示有效的「允許」和「拒絕」權限清單。
-
按一下*進階*。
「Windows內容」視窗會顯示指派給使用者和群組之現有檔案權限的相關資訊。
-
按一下*變更權限*。
「權限」視窗隨即開啟。
-
執行所需的動作：
如果您想要… 請執行下列動作… 設定新使用者或群組的進階NTFS權限
-
按一下「 * 新增 * 」。
-
在*輸入要選取的物件名稱*方塊中、輸入您要新增的使用者或群組名稱。
-
按一下「確定」。
變更使用者或群組的進階NTFS權限
-
在「權限項目：」方塊中、選取您要變更其進階權限的使用者或群組。
-
按一下 * 編輯 * 。
移除使用者或群組的進階NTFS權限
-
在「權限項目：」方塊中、選取您要移除的使用者或群組。
-
按一下「移除」。
-
跳至步驟13。
如果您要在新使用者或群組上新增進階NTFS權限、或是變更現有使用者或群組的NTFS進階權限、就會開啟「<Object>的權限項目」方塊。
-
-
在「套用至」方塊中、選取您要套用此NTFS檔案權限項目的方式。
如果您要在單一檔案上設定NTFS檔案權限、則「套用至」方塊不會作用。「套用至」設定預設為*僅此物件*。
-
在「權限」方塊中、針對您要在此物件上設定的進階權限、選取「允許」或「拒絕」方塊。
-
若要允許指定的存取權、請選取*允許*方塊。
-
若要不允許指定的存取、請選取* Deny（拒絕）*方塊。 您可以設定下列進階權限的權限：
-
完全控制
如果您選擇此進階權限、則會自動選擇所有其他進階權限（允許或拒絕權限）。
-
周遊資料夾/執行檔案
-
列出資料夾/讀取資料
-
讀取屬性
-
讀取延伸屬性
-
建立檔案/寫入資料
-
建立資料夾/附加資料
-
寫入屬性
-
寫入延伸屬性
-
刪除子資料夾與檔案
-
刪除
-
讀取權限
-
變更權限
-
取得所有權
如果任何進階權限方塊無法選取、這是因為權限是從父物件繼承而來。 -
-
如果您希望此物件的子資料夾和檔案繼承這些權限、請選取「僅將這些權限套用至此容器內的物件和（或）容器*」方塊。
-
按一下「確定」。
-
完成新增、移除或編輯NTFS權限之後、請指定此物件的繼承設定：
-
選取「包含此物件父項的可繼承權限」方塊。
這是預設值。
-
選取「使用此物件的可繼承權限來取代所有子物件權限」方塊。
如果您要在單一檔案上設定NTFS檔案權限、則此設定不會出現在「權限」方塊中。
選取此設定時請務必謹慎。此設定會移除所有子物件上的所有現有權限、並以此物件的權限設定取代這些權限。您可能不小心移除不想移除的權限。在混合式安全型磁碟區或qtree中設定權限時尤其重要。如果子物件具有UNIX有效的安全樣式、將NTFS權限傳播到這些子物件會ONTAP 導致將這些物件從UNIX安全樣式變更為NTFS安全樣式、而這些子物件上的所有UNIX權限都會以NTFS權限取代。 -
選取兩個方塊。
-
請選取兩個方塊。
-
-
按一下「確定」以關閉「權限」方塊。
-
按一下「確定」以關閉「進階安全性設定<Object>」方塊。
如需如何設定進階NTFS權限的詳細資訊、請參閱Windows文件。