3.權(quán)限繼承性的原則,

　　權(quán)限繼承性的原則可讓資源的權(quán)限設(shè)置變得更加的簡(jiǎn)單。假設(shè)現(xiàn)在有一個(gè)“DOC”的目錄，在這個(gè)目錄中機(jī)會(huì)有“DOC01”、“DOC02”、“DOC03”等子目錄，現(xiàn)在需要對(duì)DOC目錄及其下的子目錄均設(shè)置“shyzhong”用戶有“寫入”權(quán)限。因?yàn)橛欣^承性原則，所以只需對(duì)“DOC”目錄設(shè)置“shyzhong”用戶有“寫入”權(quán)限，其下的所有子目錄將自動(dòng)繼承這個(gè)權(quán)限的設(shè)置。

　　4.累加的原則

　　這個(gè)原則就比較好理解，假設(shè)現(xiàn)在的“zhong”用戶既屬于“A”用戶組的話，也屬于“B”用戶組的話，它在A用戶組的權(quán)限是“讀取”，在“B”用戶組中的權(quán)限就是“寫入”了，那么根據(jù)累加的原則，“zhong”用戶的實(shí)際權(quán)限將會(huì)是“讀取+寫入”兩種。

　　顯然，“拒絕優(yōu)于允許”的原則是用于解決權(quán)限設(shè)置上的沖突問題；“權(quán)限最小化”原則是用于保障資源安全問題；“權(quán)限繼承性”原則是用于“自動(dòng)化”執(zhí)行權(quán)限設(shè)置問題；而“累加原則”則是讓權(quán)限的設(shè)置更加靈活多變了。幾個(gè)原則各有所用，缺少哪一項(xiàng)都會(huì)給權(quán)限設(shè)置帶來很多麻煩的！

　　不過要注意：在Windows XP系統(tǒng)中，“Administrators”組的全部成員都擁有“取得所有者身份”(Take Ownership)的權(quán)力，也就是管理員組的成員可以從其他用戶手中“奪取”其身份的權(quán)力，例如受限用戶“shyzhong”建立了一個(gè)DOC目錄，并只賦予自己擁有讀取權(quán)力，這看似周到的權(quán)限設(shè)置，實(shí)際上，“Administrators”組的全部成員將可以通過“奪取所有權(quán)”等方法獲得這個(gè)權(quán)限。