有效的權(quán)限
我們可以為多個組指派各種允許以及拒絕的權(quán)限，這取決于我們要給每個用戶或用戶組指派怎樣的文件訪問許可。Windows XP中可以很容易地查看某個特定用戶或用戶組對一個指定對象具有怎樣的權(quán)限。要查看這些“有效的權(quán)限”，可進(jìn)行如下操作：
在Windows資源管理器中，右鍵點(diǎn)擊想要查看的文件或文件夾
在彈出菜單中選擇屬性
打開安全選項(xiàng)卡
點(diǎn)擊高級
點(diǎn)擊有效權(quán)限選項(xiàng)卡
在組或用戶名稱選項(xiàng)下，點(diǎn)擊選擇按鈕
在輸入要選擇的對象名稱中，輸入用戶名或者組名
點(diǎn)擊確定，應(yīng)用到所選用戶或組上的詳細(xì)權(quán)限就會顯示出來
使用安全模板組件修改文件系統(tǒng)設(shè)置
對系統(tǒng)文件和文件夾的建議改變已經(jīng)被列在表14
這些必要的修改可以通過兩種方法進(jìn)行，第一個方法是使用安全配置管理器應(yīng)用建議的文件和文件夾權(quán)限，另一種更浪費(fèi)時間的方法是手工逐個修改每個文件和文件夾的權(quán)限設(shè)置。
要查看安全模板中的系統(tǒng)設(shè)置，在MMC中選擇：
安全模板
默認(rèn)的文件保存目錄(%SystemRoot%\Security\Templates)
·特定的配置文件
·文件系統(tǒng)