共享文件夹的默认NTFS权限

Question

我正在寻找关于共享文件和NTFS权限的最佳实践。

我正在将服务器从SBS 2003升级到Server 2012 Standard，并认为这将是正确执行安全组和NTFS/共享权限的好机会。

1、系统是否应始终处于具有完全访问权限的NTFS权限中？我假设这是备份所需的，或者会使用不同的用户进行备份。

到目前为止，我已经拥有系统，管理员(来自域)，管理员(本地帐户)都有完全的访问权限。

3，我应该在这里有造物主吗？

4 .一旦我为驱动器设置了这些基本安全组/用户，我将开始在NTFS权限和共享权限中设置每个安全组的共享，这是正确的吗？

Answer 1

1. 备份不需要系统。具有“备份文件和目录”权限的帐户可以绕过文件系统安全性。
2. 创建者所有者通常用于向创建文件的用户授予特定权限。例如，如果您的目录允许用户创建文件，但不允许修改或删除文件，则可以使用Creator所有者为创建文件的人员授予修改权限。如果你不需要这个，或者用户很难理解，你可能不应该使用它。
3. 我通常使用NTFS管理所有权限，并将共享权限设置为完全控制。例外情况是，如果希望使共享更具限制性，例如只读。