win2003/win2008域管理中關於權限設定的心得

在該員工文件夾權限的高級屬性中，該員工的允許權限排在，Domain Users的拒絕權限之前，就是說子文件夾的權限值要高於繼承的父權限。若在該員工文件夾中建Domain Users的拒絕權限，則該拒絕權限就會排在這個員工允許權限的上面

1.當前用戶屬於Domain Users，要求一個文件夾只可以當前用戶新建和改文件，其它用戶只可以讀文件，也就是該用戶的一個私人用的辦公文件夾。

解決方法：

1.建一目錄“公司員工用”

2.建一該員工使用的目錄

3.將“公司員工用”屬性中去掉從上級繼承過來的權限（右鍵->屬性->安全>高級，去掉時選復制），把Domain Users的權限全部去掉，在拒絕寫入處打上勾

4.在該員工使用的目錄上加上該員工的修改和可寫權限。

5.當在“公司員工用”目錄下要新加一個員工的文件夾時,把Domail User的權限改一下，目錄建好後再改回去就行。

發現：在該員工文件夾權限的高級屬性中，該員工的允許權限排在，Domain Users的拒絕權限之前，就是說子文件夾的權限值要高於繼承的父權限。若在該員工文件夾中建Domain Users的拒絕權限，則該拒絕權限就會排在這個員工允許權限的上面。