共享權(quán)限的計算方法和NTFS權(quán)限一樣，如果賦予某用戶或者用戶組拒絕的權(quán)限，該用戶或者該用戶組的成員將不能執(zhí)行被拒絕的操作 。
【實踐Windows xp/2003下的NTFS權(quán)限和Share權(quán)限設(shè)置】常用的權(quán)限控制——共享權(quán)限和NTFS權(quán)限的組合權(quán)限 。
共享權(quán)限只對通過網(wǎng)絡(luò)訪問的用戶有效，所以需要和NTFS權(quán)限配合才能嚴(yán)格的控制用戶的訪問（比如LeySer Service的部分權(quán)限控制） 。當(dāng)一個共享文件夾設(shè)置了共享權(quán)限和NTFS權(quán)限后，就要受到兩種權(quán)限的控制 。
如果希望用戶能夠完全控制共享文件夾，首先要在共享權(quán)限中添加此用戶（組），并設(shè)置完全控制的權(quán)限 。然后在NTFS權(quán)限設(shè)置中添加此用戶（組），也設(shè)置完全控制權(quán)限 。只有兩個地方都設(shè)置了完全控制權(quán)限，才最終有完全控制權(quán)限 。
當(dāng)用戶從網(wǎng)絡(luò)訪問一個存儲在NTFS文件系統(tǒng)上的共享文件夾的時候會受到兩種權(quán)限的約束，而有效權(quán)限是最嚴(yán)格的權(quán)限（也就是兩種權(quán)限的交集） 。而當(dāng)用戶從本地計算機(jī)直接訪問文件夾的時候，不受共享權(quán)限的約束，只受NTFS權(quán)限的約束 。
同樣的，這里也要考慮到兩個權(quán)限的沖突問題，比如，共享權(quán)限為只讀，NTFS權(quán)限是寫入，那么最終權(quán)限是完全拒絕 。這是因為這兩個權(quán)限的組合權(quán)限是兩個權(quán)限的交集 。
推薦閱讀
- Windows 2003網(wǎng)絡(luò)負(fù)載均衡的實現(xiàn)
- 遠(yuǎn)程修改Windows 2003機(jī)器名
- windows 2003安全：重新支持ASP腳本
- 微軟Windows 2003 SP2 RC搶先下載
- 隱藏在Windows 2003系統(tǒng)中的“冷招”
- Windows Server 2008 Beta 3官方ISO下載
- Win7添加Windows憑證圖文操作步驟
- Windows 2003實用技巧七則
- 輕松改變Win2003登錄方式
- Windows 2003系統(tǒng)遠(yuǎn)程桌面管理小竅門