Что такое разрешение "Эта папка только" распространяется?

Question

В сети Windows (без активного каталога) я могу перейти в локальную папку и в папке выбрать Свойства-> Безопасность (вкладка) -> Дополнительно (btn) -> Изменить разрешения ... (btn) -> Добавить .. . (БТН) ->

Выберите пользователя и в окне «Ввод разрешений для *»

• Установите разрешение для пары, например, Traverse/List/Read
• Применить к: этой папке
• False/Unchecked для «Применить эти разрешения к объектам ...»

Я просто хочу добавить разрешения для текущей папки и позволить другим папкам наследовать эти разрешения (вместо того, чтобы явно устанавливать эти разрешения для дочерних объектов).

Однако, когда я нажимаю Ok или Apply, появляется диалоговое окно «Настройка информации о безопасности:», в котором перечисляются все дочерние объекты. Что это меняет? Почему эта операция перечисляет все? Это должно быть только изменение ACL текущего элемента!

Также "Заменить все разрешения дочернего объекта" имеет значение false для папки, которую я изменяю.

Answer 1

Это стандартное поведение. Он добавит разрешения, которые вы установили для этих папок, но пометит их как дочерние разрешения.

Перейдите во вложенную папку и проверьте ее разрешения, и вы заметите, что эти разрешения выделены серым цветом (дочерние разрешения).

Если вы хотите, чтобы дочерние объекты не имели этих разрешений, вам придется отредактировать первую дочернюю папку и исправить разрешения.

Обычно системный системный администратор предлагает создать подпапку без созданных дочерних элементов и применить новые права к этой папке, а затем переместить туда файлы, которые должны иметь эти права. Таким образом, любая подпапка будет иметь одинаковые права, и вы не будете беспокоиться о том, что дочерние объекты не имеют разных прав доступа.

Потому что, если вы запретите пользователю входить в этот каталог и разрешите дочерние каталоги этого пользователя, они не смогут туда попасть, если не введут этот адрес вручную. Только человек, который знает, что каталог существует и как туда попасть, будет иметь доступ, что не так много. (именно поэтому параметры безопасности устанавливаются для всех дочерних папок при их изменении, потому что обычно для этого нужны эти разрешения вплоть до последней дочерней папки.