TWed2k - 心得教學區 - [教學]NTFS設定用戶權限

yjmg
銅驢友〔初級〕

．積分： 124
．精華： 1
．文章： 116
．收花： 934 支
．送花： 2 支
．比例： 0
．在線： 2092 小時
．瀏覽： 5650 頁
．註冊： 7234 天
．失蹤： 36 天

#1 : 2007-2-27 11:44 PM 只看本作者	送花 (0) 送出中...

執行「Control Panel」中的「Users and Password」，按「Add」開始新增用戶。
設定不同帳戶的使用者組別，最高為「Administrator」，除了自己外，建議其他成員為「Users」，以防他們錯誤使用，因預設的「Users」是無法讀取其他帳戶的資料夾內容。
在NTFS分割區上的Security，設定除Administrator外，其他成員為Read & Execute、List Folder Contents 與 Read之權限 (當然可進一步限制至只可讀取，即只選取Read)。刪除「Everyone」組別以保安全。
完成後，在Windows Explorer上的NTFS分割區，為每一家庭成員新增對應的資料夾，然後按滑鼠右鍵選擇Security。首先清除預設的「Allow inheritable permissions from parent to propagate to this object」，因為Windows預設所有NTFS分割區的資料夾，內部存在的子目錄(Sub-directory)及所有物件，皆會自動繼承(inherit)主目錄的所有權限設定，故此除非有意設定一組共用資料夾是毋須指定特別的帳戶才可連接(access)，否則請清除此方格。
之後會移除所有使用者名單，此時可按Add追加對應的成員帳戶，例如此一資料夾是John專用，就應只加入John此一使用者。完成後再在Permission欄，追加John應有的使用權限，若選取Allow下的Full Control，即表示John可全面控制此資料夾及內裡所有內容。
若想指定某一成員可修改資料夾的權限，可於Advanced選取「Change Permission」。完成後可考慮使用「Apply these permissions to objects and / or containers within this container only」，好處在於保障該名成員的資料安全，然而有可能導致無法新增 / 刪除子目錄。
完成後，John的資料夾變為他本人專用，其他人便不能連接上。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆