在文件和文件夹上设置高级权限后,可以使用“<对象名> 的权限条目”对话框设置哪些子对象将继承权限。

若要查找此对话框,请单击访问控制用户界面上的“高级”。在“权限”选项卡上,单击“编辑”两次。

“<对象名> 的权限条目”对话框中,“对象”选项卡上的“应用到”框列出了可以应用权限的位置。如何应用这些权限取决于您是否选择了“仅将这些权限应用到此容器中的对象和/或容器”复选框。

重要

对于 Active Directory 对象,不仅“应用到”框中的指定对象继承访问控制条目,而且所有子对象也都会收到一份 ACE 副本。在“应用到”框中未指定的子对象不使用收到其副本的 ACE,但如果有足够多的对象收到该 ACE 的副本,则增加的数据量会引起严重的网络性能问题。

默认情况下,该复选框为空。有关如何应用继承权限的详细信息,请参阅下列各表:

当“仅将这些权限应用到此容器中的对象和/或容器”复选框被清除时

应用到 对当前文件夹应用权限 对当前文件夹中的子文件夹应用权限 对当前文件夹中的文件应用权限 对所有后续子文件夹应用权限 对所有后续子文件夹中的文件应用权限

仅此文件夹

x

 

 

 

 

此文件夹、子文件夹和文件

x

x

x

x

x

此文件夹和子文件夹

x

x

 

x

 

此文件夹和文件

x

 

x

 

x

仅子文件夹和文件

 

x

x

x

x

仅子文件夹

 

x

 

x

 

仅文件

 

 

x

 

x

当“仅将这些权限应用到此容器中的对象和/或容器”复选框被选中时

应用到 对当前文件夹应用权限 对当前文件夹中的子文件夹应用权限 对当前文件夹中的文件应用权限 对所有后续子文件夹应用权限 对所有后续子文件夹中的文件应用权限

仅此文件夹

x

 

 

 

 

此文件夹、子文件夹和文件

x

x

x

 

 

此文件夹和子文件夹

x

x

 

 

 

此文件夹和文件

x

 

x

 

 

仅子文件夹和文件

 

x

x

 

 

仅子文件夹

 

x

 

 

 

仅文件

 

 

x

 

 

其他参考

有关向 Active Directory 对象分配权限的位置的信息,请参阅对 Active Directory 对象分配权限的最佳做法(可能为英文网页)(https://go.microsoft.com/fwlink/?LinkId=63971)。

有关设置权限的详细信息,请参阅下列内容: