NTFS 权限控制与多用户权限设置
在 Windows 操作系统中，NTFS 文件系统提供了强大的权限控制功能，允许管理员对文件和文件夹进行精细的权限设置，以满足不同用户的权限需求。本文将详细介绍 NTFS 权限控制的原理和实现方法，包括文件系统概述、NTFS 文件系统特点、修改 NTFS 权限、分别不同账户不同权限的案例和 NTFS 权限中的拒绝最大案例。
文件系统概述
文件系统是指在外部存储设备上组织文件的方法。常见的文件系统有 FAT、NTFS 和 EXT 等。NTFS 文件系统是 Windows 操作系统中最常用的文件系统之一，它提供了强大的权限控制功能和高效的磁盘管理功能。
NTFS 文件系统特点
NTFS 文件系统有以下四个特点：
1. 提高磁盘读写性能：NTFS 文件系统可以提高磁盘的读写性能，提高系统的整体性能。
2. 可靠性、加密文件系统、访问控制列表（设置权限）：NTFS 文件系统提供了可靠的文件系统，支持加密和访问控制列表，管理员可以通过访问控制列表来设置不同用户的权限。
3. 磁盘利用率（压缩、磁盘配额）：NTFS 文件系统支持磁盘压缩和磁盘配额，帮助管理员更好地管理磁盘空间。
4. 支持单个文件大于 4GB：NTFS 文件系统支持单个文件大于 4GB，这对大型文件的存储非常有帮助。
修改 NTFS 权限
要修改 NTFS 权限，需要取消权限继承。取消权限继承后，管理员可以任意修改权限列表。方法是：文件夹右击——属性——安全——高级——去掉第一个对号——选择复制即可。
分别不同账户不同权限的案例
在 Windows 服务器上创建两个普通用户 shi1 和 shi2，再创建一个 secret 文件夹，让不同用户拥有不同权限，shi1 用户可读可写，shi2 用户只读。
1. 创建两个普通用户并设置密码：
C:\Users\Administrator>net user shi1 123.com /add
C:\Users\Administrator>net user shi2 456.com /add
2. 创建一个 secret 文件夹，并设置不同用户对文件夹有不同权限，shi1 读写，shi2 只读：
创建一个 secret 文件夹，选择文件夹——右击——属性——安全——（可看到上面是用户列表，下面是权限列表）——点击高级——更改权限——取消对勾：包括可从该对象的父项继承的权限（I）——确定。然后到用户组和权限界面的用户组上点击“编辑”——将控制该文件夹的没用的用户删除掉——添加新创建的两个用户 shi1 和 shi2,并查看相应用户拥有的下面的权限并做控制修改，shi1 读写，shi2 只读——设置好后点击确定即可。
NTFS 权限中的拒绝最大案例
在某些情况下，管理员需要对特定的用户或组拒绝访问某个文件夹或文件。这时可以使用 NTFS 权限中的拒绝功能来实现。例如，caiwu 组中有 3 个用户，shi1/123.com,shi2/456.com,shi3/789.com，现在要求前两个用户对共享文件夹 jimi 有只读权限权限，shi3 用户不能访问。
1. 创建 3 个用户 shi1,shi2,shi3 和 caiwu 组，并将 3 个用户加入组：
C:\Users\Administrator>net user shi1 123.com /add
C:\Users\Administrator>net user shi2 456.com /add
C:\Users\Administrator>net user shi3 789.com /add
C:\Users\Administrator>net localgroup caiwu /add
C:\Users\Administrator>net localgroup caiwu shi1 /add
C:\Users\Administrator>net localgroup caiwu shi2 /add
C:\Users\Administrator>net localgroup caiwu shi3 /add
2. 创建 jimi 文件夹，并设置 NTFS 权限，设置 caiwu 组对 jimi 文件夹有只读权限，shi3 用户设置拒绝访问 jimi 权限：
创建 jimi 文件夹，并设置 NTFS 权限，设置 caiwu 组对 jimi 文件夹有只读权限，shi3 用户设置拒绝访问 jimi 权限即可。其他两个用户可只读。
