NTFS 与共享权限

在本文中，您将了解 NTFS 和共享文件夹权限之间的区别。

我还将分享在 Windows 域服务器上使用共享和 NTFS 权限的最佳实践。

什么是共享权限？

共享权限控制谁可以通过网络访问文件夹，并应用于共享文件夹，但不适用于子文件夹。

NTFS 权限是什么？

NTFS 权限是一种控制对存储在 NTFS 文件系统上的数据的访问的方法。使用 NTFS 权限，您可以控制对本地用户和网络用户（Active Directory）的访问。例如，如果您希望会计部门的用户拥有对某个文件夹的修改权限，但所有其他用户应为只读，则您可以使用 NTFS 权限来设置访问权限。

NTFS 和共享权限有什么区别？

• 共享权限仅适用于共享文件夹（不适用于子文件夹）。
• NTFS 权限用于控制对根文件夹和子文件夹的访问。
• 共享和 NTFS 权限一起使用以提供对网络文件夹的访问。
• NTFS 权限允许您对每个文件夹应用不同的权限。
• NTFS 权限可以应用于本地用户和网络用户。

在下图中，我在 Windows 文件服务器上有一个名为“Share”的共享文件夹。我在“共享”文件夹上设置的共享权限仅适用于该文件夹。要更改对子文件夹的访问权限，我需要使用 NTFS 权限。通过 NTFS 权限，我可以对每个文件夹应用不同的权限。

如何查看共享权限

以下是查看共享权限的步骤。

第 1 步：右键单击共享文件夹并选择属性

第2步：点击“共享”选项卡，然后点击“高级共享”

第3步：点击“权限”按钮

您现在应该看到用户和组的列表以及他们对该文件夹的权限。

如何查看NTFS权限

查看 NTFS 权限与共享权限非常相似。浏览到该文件夹，右键单击并选择属性。现在单击“安全”选项卡以查看 NTFS 权限。

NTFS 权限可能会列出更多组和用户，因为它包括本地用户。

上述方法适用于检查单个文件夹的权限。问题是您经常需要检查或创建所有文件夹的报告。 要查看所有文件夹的权限，您需要使用第三方工具或创建 PowerShell 脚本。

在下面的示例中，我使用 GUI NTFS 权限工具快速获取所有文件夹的 NTFS 权限。

使用此工具，输入或选择共享文件夹，然后单击运行。您将获得根文件夹和所有子文件夹的 NTFS 权限报告。该工具非常易于使用并节省大量时间，它还可以让您将报告导出到 CSV 文件。

NTFS 与共享权限最佳实践

以下是使用 NTFS 和共享权限的一些提示。

提示#1：更改默认共享权限。

默认的“共享权限”适用于“所有人”组，这是不安全的，应该删除。您应该只向需要访问权限的用户组授予共享权限。

提示#2 不要将权限分配给单个用户。

分配权限时，使用组而不是用户。这将简化管理并更轻松地报告谁有权访问什么。

提示 #3 不要给予用户完全控制权。

您不需要授予用户对文件夹的完全控制权。他们最需要的权利是修改。完全控制允许用户获得文件夹的所有权，这将允许他们更改文件夹的权限。

提示 #4 使用最低权限访问。

向用户授予允许他们完成工作的最低限度的权限。如果用户或组只需要查看文档，则不要授予他们写入或修改权限。提供超出需要的访问权限可能会导致系统出现弱点。利用 NTFS 权限提供的精细控制，仅授予所需的访问权限。

提示 #5 查看 NTFS 和共享权限。

您应该每年至少检查一次文件夹权限，有时审核需要这样做。执行此操作的唯一有效方法是使用 PowerShell 或 NTFS 权限工具，如我在本指南中演示的那样。

提示#6不要使用“Everyone Group”。

就像共享权限一样，不要使用 NTFS 权限上的Everyone 组。您甚至可能有一些供应商或技术支持人员说只需添加将修复它的每个人组，但不要这样做。这就是勒索软件等病毒传播并复制到网络上其他系统的方式。