NTFS继承问题

Question

我在Windows 2012上的文件夹有权限问题。在磁盘根目录下，授予下列权限：

Principal           Access                      Inherited from  Applies to
Administrators      Full control                None            This folder, subfolders and files
SYSTEM              Full control                None            This folder, subfolders and files
CREATOR OWNER       Full control                None            Subfolders and files only
Users               Read & execute              None            This folder, subfolders and files
Users               Create folders/append data  None            This folder and subfolders
Users               Create files/write data     None            Subfolders only

下一个子文件夹是一个共享磁盘文件夹(安装到带有共享的文件夹中的物理驱动器)，启用继承(正确地包括所有根文件夹定义的权限)和授予以下文件的附加显式权限：

Principal           Access              Inherited from  Applies to
Users               Modify              None            Subfolders only

User1联系了我，他没有修改共享磁盘子文件夹中的文件的权限。当我检查这个子文件夹的权限时，我看到的是：

Principal           Access              Inherited from  Applies to
Administrators      Full control        Parent Object   This folder, subfolders and files
SYSTEM              Full control        D:\             This folder, subfolders and files
CREATOR OWNER       Full control        D:\             Subfolders and files only
Users               Read & execute      D:\             This folder, subfolders and files
Users               Special             D:\             This folder and subfolders
User2               Modify              Parent Object   This folder, subfolders and files

所以层次结构如下所示：

\root disk
    \shared disk folder
        \problem subfolder

如果启用了继承，为什么要删除用户组的“修改”权限？如果没有在父文件夹上设置User2修改权限，那么它从哪里来？

我尝试过更改所有者、禁用和重新启用继承，但除了配置应该继承的子文件夹的显式权限外，没有任何东西有效。有人知道这是怎么回事吗？

抢夺

Answer 1

这是你的误解：

\root disk
    \shared disk folder
        \problem subfolder

实际上看起来是这样的：

\root of volume#1
     \junction to root of volume#2

\root of volume#2
     \problem subfolder

卷的根目录不会从父文件夹继承权限，因为它没有父文件夹。挂载卷“就好像”它是另一个卷上的文件夹一样，不会改变这一点。

当您问Explorer连接上的权限是什么时，它会向您显示连接本身的权限--而不是它所指向的卷中的权限。而且，在这种情况下，它可能会对继承的权限来自何处感到困惑。

若要查看和编辑没有驱动器号的卷根目录的权限，请打开“计算机管理”(来自“管理工具”)并选择“磁盘管理工具”。右键单击有关卷并选择Properties，然后转到Security选项卡.