一、什么是权限
提供了非常细致的权限控制项，能够精确定制用户对资源的
访问控制能力，大多数的权限从其名称上就可以基本了解其所能实现的内容。
“权限”是针对资源而言的。也就是说，设置权限只能是以资
源为对象，即“设置某个文件夹有哪些用户可以拥有相应的权限”，而不能是以
用户为主，即“设置某个用户可以对哪些资源拥有权限”。这就意味着“权限”必须
针对“资源”而言，脱离了资源去谈权限毫无意义──在提到权限的具体实施时，
“某个资源”是必须存在的。
利用权限可以控制资源被访问的方式，如 组的成员对某个资源拥有
“读取”操作权限、 组成员拥有“读取写入删除”操作权限等。
值得一提的是，有一些 用户往往会将“权力”与“权限”两个非常相
似的概念搞混淆，这里做一下简单解释：“权力”主要是针对用户而言的。
“权力”通常包含“登录权力”和“特权”两种。登录权力
决定了用户如何登录到计算机，如是否采用本地交互式登录、是否为网络登录
等。特权则是一系列权力的总称，这些权力主要用于帮助用户对系统进行管理，
如是否允许用户安装或加载驱动程序等。显然，权力与权限有本质上的区别。
二、安全标识符、访问控制列表、安全主体
说到 的权限，就不能不说说“安全标识符”
!"、“访问控制列表”#，#和安全主体
$这三个与其息息相关的设计了。
1.安全标识符
在 中，系统是通过 " 对用户进行识别的，而不是很多用户
认为的“用户名称”。" 可以应用于系统内的所有用户、组、服务或计算机，因
为 " 是一个具有惟一性、绝对不会重复产生的数值，所以，在删除了一个账
户如名为“%的账户后，再次创建这个“%账户时，前一个 与后一个 账户
的 " 是不相同的。这种设计使得账户的权限得到了最基础的保护，盗用权限
的情况也就彻底杜绝了。
查看用户、组、服务或计算机的 " 值，可以使用“%工具来执行，
该工具包含在 安装光盘的“$$&'%目录中，双击执行该
目录下的“$%文件后，将会有包括 工具在内的一系列命令行工具
拷贝到“(&)&$$'%目录中。此后在任意一个命令提示
符窗口中都可以执行“*%命令来查看当前用户的全部信息。
2.访问控制列表(ACL)
