在Windows server 2008服务器操作系统中，对目录及文件的访问分为本机登陆访问和共享访问两种，对于权限的设置也就设计到文件系统(fat/ntfs)和网络共享权限的访问权限应用规则，具体详情如下

一、NTFS访问权限应用规则

（1）NTFS访问权限的累积性

（2）目录与文件权限不同，文件权限将覆盖目录权限（优先级：文件>目录）

（3）拒绝访问权限覆盖其它访问权限（优先级：拒绝>允许）

（4）NTFS访问权限的继承特性（继承范围：只有该文件夹，该文件夹、子文件夹及文件，该文件夹及子文件夹，该文件夹及文件，只有子文件夹及文件，只有子文件夹，只有文件）

（5）最后有效权限为共享权限与NTFS权限中最严格限制的权限（共享权限与NTFS权限的交集）

不过使用者采用本机登陆的方式登陆到系统，访问此目录文件夹时，共享权限将无法限制本机登陆使用者，最后有效的访问权限将由NTFS的访问权限决定。

二、共享文件夹权限的应用规则

（1）共享文件夹权限的累积性

（2）拒绝访问权限覆盖其它访问权限（优先级：拒绝>允许）

本文转自 lizhi727 51CTO博客，原文链接:http://blog.51cto.com/lizhi727/858183