22、深入理解权限、组策略与相关操作

深入理解权限、组策略与相关操作

1. 权限设置选项

有一个权限设置选项是用此处显示的适用于子对象的条目替换所有子对象上的权限条目。有些权限可能不适用于子对象，这些权限会被忽略。选择此设置后，子对象上的所有权限将重置为父对象中配置的权限。需注意，一旦选中此复选框并点击“应用”或“确定”，就无法撤销操作。

部分复选框呈灰色显示，表明该权限是继承而来的。若复选框既为灰色又被选中，则意味着权限既被继承又被明确设置。有三种方法可更改这些设置：
- 更改父文件夹的权限，使子对象的继承权限发生变化。
- 清除“允许从父项继承的权限传播到该对象及其所有子对象”的复选框，并将这些权限与此处明确定义的条目一起包含在内。禁用此选项后，可更改权限或更改权限条目中的用户和组。
- 选择相反的权限（允许或拒绝）以覆盖继承的权限。使用“拒绝”权限时需格外谨慎。若未选择“允许”权限，则默认拒绝该权限，这通常比明确拒绝权限更好。

2. 确定有效权限

要确定用户或组的有效权限，可借助微软提供的工具。在“高级安全设置”对话框中，点击“有效权限”选项卡，点击“选择”按钮，找到要检查的用户或组，在文本框中输入其名称，点击“检查名称”，再点击“确定”，即可显示有效权限。继承的权限用灰色框表示，明确设置的权限用复选标记表示。

不过，“有效权限”选项卡的结果并非精确值，只能作为大致估算。共享权限、用户登录方式相关的权限以及本地组的成员身份等因素都可能影响有效权限。该选项卡基于全局和本地组的成员身份、本地权限和特权显示权限，是个不错的估算工具，但不能仅依赖其结果。若怀疑有问题，需进一步深入排查。

3. 对象所有权