Windows 2000 拒绝权限详解

·什么是拒绝权限？

在设置文件的安全性和前面设置共享权限，在权限栏中都有'拒绝'一列,它又表示什么？我们只需设置是否有允许的权限不就够了吗，要这个'拒绝'做什么用？ （如图一）

我们还是看一个实例：比如在E盘上有一个Public目录，这个目录存放一些公共文件，可以允许Users组成员读写，但是这个目录中还有一个'Secret'目录用来存放一些重要文件，只允许Users组成员读取。

我们先浏览到E盘的Public目录，将其选中，单击右键选择'属性'，打开'安全'选项卡， （如图二） 将其中的'Everyone'删除，添加上Users组，将权限设置为允许'完全控制'，然后再打开'Public'下的'Secret'目录属性，打开'安全'选项卡，同样也删除'Everyone'组，此时Users组拥有'完全控制'的权限，允许权限显示灰色， (如图三) 表明该权限是从上一级目录'Public'上传递下来的，单击'拒绝'中的'写入'，选中该项，单击'确定'，（ 如图四 ）此时系统给出一个警告，提示'拒绝'的优先级要高于'允许'，单击'是'，此时Users组成员再往'Secret'目录中写文件，就会遭到拒绝。

拒绝权限好比是拦路设的屏障，用来阻止来自上一级（父级）下达的命令。