NTFS权限的前提是什么?

NTFS权限小探
——“读取”和“读取和执行”
在Windows管理中，一项重要的工作就是设定NTFS权限。而权限的管理是一项非常复杂的工作，NTFS权限本身也有相当的复杂性。本文想就教学中一个有关NTFS权限的小问题，在这里进行探讨，有不妥之处，还请各位指教。
我们的课程体系中Windows的内容占了一半多，这里面就有关于Windows管理的。其中的重点和难点一个是关于Windows域，另一个就是本文要涉及到的权限。把域作为重点是因为它是构建Windows网络的灵魂，而对于域概念的理解就自然而然地成为难点。一方面，学生平时接触的都是桌面操作系统；另一方面，域的概念很抽象。而我们使用域的目的是要简化管理，实现网络资源的统一调配，使得网络结构更加契合企业的管理模型，利用AD的强大功能来强化企业安全策略。企业安全策略体现在网络管理上的一个重要方面就是关于资源权限的问题！
每每讲到这里都有许多的困惑，学生也会提很多的问题，教师之间也会就权限问题互相探讨，过程中就会听到一些对于权限的误解，这也是写作本文的一个初衷。希望能通过这篇小小的文章为大家在一定程度上解除困惑，消除误解。果真能如此，也就足矣。
NTFS权限是一个复杂的体系，它控制着账户对资源的访问，是Windows安全体系中的重要组成部分。NTFS权限由对象（驱动器、文件夹、文件）、ACL（访问控制列表）及访问控制项组成，其中“访问控制项”就是我们说的权限，它又分普通权限和特殊权限。而权限又有继承、非继承和强制继承等几种情况。你说复杂不复杂！

NTFS权限能够很好控制系统上的资源。旧版NTFS(Windows NT)和当前NTFS(Windows 2000、Windows Server 2003和Windows XP)之间有许多相似之处，也存在一些区别。 许多经验丰富的管理员都熟悉应用于每个文件、文件夹、注册表项、打印机和活动目录(Active Directory)对象的新技术文件系统(NTFS)。NTFS最初在Windows NT中推出，以替代文件分配表(FAT)文件系统。这些年来，NTFS已经历几次改变。Windows 2000、Windows Server 2003和Windows XP使用其当前版本NTFS v5。以下为权限等级： 外来拒绝 外来允许 继承拒绝 继承允许