在线等，十万火急！！！！！

ADMINISTRATORS组内的成员， 才能有效地设置NTFS权限。
□ NTFS权限的类型
1、标准NTFS文件权限的标准
A、读取：读取文件内的数据，查看文件的属性。
B、此权限可以将文件覆盖，改变文件的属性。
C、读取及运行：除了“读取”的权限外，还有运行“应用程序“。
D、修改：除了“写入”与“读取与运行”权限外，还有更改文件数据。删除文件。 改变文件名。
E、完全控制：它拥有所有的NTFS权限的。
□ 标准NTFS文件夹权限的类型
A、读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。
B、写入:可以在文件夹里写入文件与文件夹。更改文件的属性。
C、列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。即使用 户对此文件夹没有访问权限。
D、读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有 所不同，“读取与运行”是文件与文件夹同时继承，而“列出子文件夹目录”只具 有文件夹的继承性。
E、修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件 夹的权限。
F、完全控制：它具有所有的NTFS文件夹权限。
□ 用户权限的有效性
1、权限的累加性
用户对某个资源的有效权限是所有权限的来源的总和。
2、“拒绝”权限会覆盖所有其他权限。
虽然用户的有效权限是所有权限的来源的总和。但是只要其中有个权限是被设为拒 绝访问，则用户最后的有效权限将是无法访问此资源。
文件会覆盖文件夹的权限：
如果针对某个文件夹设置了NTFS权限，同时也对该文件夹内的文件设置了NTFS权限 。则以文件的权限设置为优先。
□ NTFS权限的设置
指派文件夹的权限：
1、设置NTFS权限的步骤：
我的电脑——双击磁盘——选定文件夹——鼠标右键——属性——安全。
2、权限设置
A、默认：EVERYONE权限是无法更改的。因为它是继承了上一层的权限，若要更改则 必须清除“允许将来自父系的可继承权限传播给该对象”。
B、增加权限用户：“安全”选项卡——增加——选择所需用户——设置相应的权限
指派文件的权限：
1、我的电脑——双击磁盘——选定文件——单击鼠标右键——属性——安全。
2、文件权限的指派与文件夹权限的指派类似。
特殊权限的指派：
1、“安全”选项卡——单击“高级“——”权限“。
A、允许将来自父系的可继承权限传播给该对象，也就是说文件夹的权限可以继承上 一文件夹的权限。
B、重置所有子对象的权限并允许传播可继承权限。也就是说清除子对象 所有权限 ，然后将子对象的权限重新设置成与此父对象相同的权限。
2、“安全”选项卡——单击“高级“——”权限“——查看/编辑。
□ 文件与文件夹的所有权
WIN2000的NTFS磁盘分区内，每个文件与文件夹都有其“所有者”，系统默认是建立 文件或文件夹的用户，就是该文件或文件夹的所有者，所有者永远具有更改该文件 或文件夹的权限能力。WIN2000文件或文件夹的所有者是可以转移的。是由其他用户 来实现转移的。转移者必须有以下权限：
1、拥有“取得所有权”的特殊权限。
2、具有“更改权限”的特殊权限，
3、拥有“完全控制”的标准权限。
4、任何一位具有ADMINISTRATOR 权限的用户，无讼对该文件或文件夹拥有哪种权限 。他永远具有夺取所有权的能力。
□ 文件复制或移动时权限的改变
1、文件从某文件夹复制到另一个文件夹时：由于文件的复制，等于是产生另一个新 文件，因此新文件的权限继承目的地的权限。
2、文件从某文件夹移动到另一个文件夹时，它分两种情况。
A、如果移动到同一磁盘分区的另一个文件夹内，则仍然保持原来的权限。
B、如果移动到另一个磁盘分区的某个文件夹内，则该文件将继承目的地的权限。
注：
A、将文件移动或复制到目的地的用户，将成为该文件的所有者。
B。、文件夹的移动或复制与文件的移动或复制原理是相同的。
C、不过将NTFS磁盘分区的文件或文件夹移动或复制到FAT/FAT32磁盘分区下。将会 将NTFS磁盘分区的下的安全设置全部取消。

了解NTFS和共享级别权限

[b]NTFS和共享级别权限都将影响用户获取网上资源的能力。应该对两者的特点和需要解决的问题做一个很好的了解。[/b]
管理权限问题和排除权限方面故障的工作非常具有挑战性，尤其是当所有的事情看来似乎都很正常的时候。这些提示和经验将帮助用户避免某些常见难题。
[b]NTFS与共享权限[/b]
关于Windows系统共享问题最大的困扰是，NTFS和共享级别权限都会影响用户访问网络资源的能力。需要强调的是在Windows XP、Windows server 2003以及后续的Windows版本中，系统所默认的共享权限都是只读。这样通过网络访问NTFS所能获得的权限受到了限制。
区分NTFS和共享许可最好是把共享许可看作是一个资源登录点。只有在共享权限提供了修改或允许全部控制之后，这类NTFS权限才能够使用。
我们可以将共享级别和NTFS权限类比为管理，可以这样理解：共享权限是NTFS权限的网络登录点。当通过共享使用某一网络资源的时候，共享权限规定了用户从总体上可以通过共享实现哪些功能。NTFS权限则针对的是具体的文件和文件夹。在排查问题的时候，应该确定共享级别是否是造成问题的原因。
[b]避免嵌套共享[/b]
同时要解决NTFS和共享权限两个问题会让人绞尽脑汁。应该在你的文件结构中避免使用嵌套共享，因为如果通过不同的共享来访问同样的网络资源，就可能会产生冲突。这会带来麻烦，尤其是当共享权限不同的情况下。嵌套共享是指一个共享文件夹在另一个独立共享文件夹中。当然，对默认隐藏共享(C盘，D盘等)，其他所有的共享都嵌套在它们之下，他们都是默认共享的。可是，如果用户使用两个独立非隐藏共享，而且都是嵌套的，就会引起共享冲突。
[b]使用CACLS和XCACLS[/b]
可以用CACLS和XCACLS来收集文件信息，这些信息反映了所配置的NTFS权限。这些工具可以提供关于特定文件和文件夹权限的数据。NTFS授权和ACL(访问控制列表)之间有什么区别呢？NTFS是通过Windows Explorer管理器或自动机制为文件和文件夹授权，而ACL(通过这些工具)是显示或者管理是否允许对同样的资源进行文件操作。
当然，也可以在一个脚本风格的模板中，通过CACLS及XCALS增加或移除NTFS授权。所以，如果需要进行大量的授权调整，就可以考虑使用这些工具。
对于需要使用独特NTFS权限的重要共享文件或文件夹，最好对文挡使用CACLS.EXE工具，对独立的文件或文件夹使用ACL工具（或者人工进行操作）。但是要小心：你很容易在提示符后面输入“CACLS * /T”，这样的命令。它非常耗占系统资源，甚至在一些情况下可以让CPU使用达到100%。一个大的递归ACL编辑能够大大减少操作时间。在为大文件夹建立新的NTFS授权时，情况也是类似的。
[b]区别基本和特定NTFS授权[/b]
特定授权为特定的访问请求提供了更多的灵活性。但是我们必须知道，特定授权会增加NTFS授权的复杂程度和管理难度。因此，最好只在需要的时候使用特定授权。不过在一些场合确实需要使用特定授权。
提示：在解决问题的时候应当考虑到特定授权。每个管理员都会面临着拥有不同权限应用——共享授权、NTFS授权、组成员、多用户帐户等等。快速查看一下特定授权能够让管理员快速确认它们是否是造成问题的原因。
[b]将授权不同的资源分开放置[/b]
如果情况允许，最好能够将需要特定授权的资源同其他需要特定授权的资源区分开，或者放在不同的文件夹中。在同一个位置混合使用不同的授权会增加管理的难度。
[b]理解授权继承[/b]
在Windows Server 2003和2000系统中，权限继承是NTFS权限的默认属性。这种功能在NTFS中，一个文件夹的权限可以被应用于整个文件夹中所包含的内容，无论这些内容是文件还是另一个文件夹。
如果使用的是默认状态，继承很容易被理解。但是如果继承被阻止了，解决问题的时候就会困难得多。难点在于要弄清楚子文件夹是否继承了母文件夹的权限。在解决这类问题的时候，最好是从根目录开始，按照文件夹结构进行查找。
[b]慎重清除权限继承[/b]
如果要清除某个文件夹的NTFS权限继承，将面临着两个选择：复制和移除。复制将影响到子对象，并根据母文件夹的NTFS权限进行权限分配。移除则会清除掉所有默认的NTFS权限，包括管理员、用户、创建者、所有者、系统等等，从组或者用户名列表中被清除掉。在使用移除方式的时候需要特别谨慎。
[b]不要逃避问题[/b]
在解决权限问题的时候，最大一个错误就是让某人成为管理员或者授予太多的权限，希望以此解决授权问题。简单地将更多的权力赋予一个用户并不能够解决问题。应该找到问题的真正原因，并找出最佳解决方案。
[b]永远不要过度授权[/b]
一个常见的错误是授予组成员太多的权力。特别是在使用动态目录的时候，一个清晰的组织结构和访问请求定义将会实现良好的用户或组管理。防火墙是非常必要的。很多授权并不会造成故障，但是难免会发现一个组或者成员会这样做。
组成员是最常见的过度授权或授权不足的用户。特别是在使用了域的情况下。使用Effective Permissions工具可以看到访问的结果，这取决于使用动态目录的组成员。尽管它并不直接地显示NTFS授权，还是可以检查每个组成员的情况，帮助解决NTFS的权限问题。
[b]知道如何使用复制和移动[/b]
标准的复制和移动操作会按照默认的方式处理你配置的权限，或者保持，或者破坏。记住这点的一个好办法是了解复制操作将为目标文件创建权限，而移动操作将会维持原文件的权限。
方法：CC/MM——CopiesCreate/MovesMaintain or CopiesCreate/MovesMake.
当然，有些时候我们需要复制一些资源，但希望保持NTFS权限。这个时候SCOPY就要让位于XCOPY，你可以使用/O和/X参数来实现这一功能。使用带有这些参数的XCOPY，允许复制操作将文件或文件夹复制到一个新位置，并保持原来的NTFS权限。

酒泉
嘉峪关
张掖
金昌
武威
都在一条线，可以用个2到3天
天水
定西
甘南
临夏
陇南
平凉
庆阳
在一条线上，可以用个2到3天，白银在兰州旁边，很近的，
看你要先到哪了
如果先到兰州，就先去白银，在去天水那边，等那边办完了再去酒泉那边

首先打开我的电脑－－工具－－文件夹选项－－在这里取消使用简单共享

然后在你不能修改的分区盘符点击右键－－会有一个安全选项卡

在这里的高级里面，添加Administrator用户的权限并且应用到所有项目里面

你试试看！

1、 右键点击所需要设置的文件夹（如db或者upload文件夹），并选择“共享与安全”选项；
2、 选择安全标签，设置Users用户组有可写权限，如图1；如果运行还会出现
错误则设置Everyone用户有可写权限。