常用“系统”文件夹权限

在
浏览器
中配置权限,以控制用户计算机对是否可以查看和更改:
  • 产品和系统策略。
  • 计算机帐户和计算机组帐户。
  • 网络和设备。
  • 用户帐户和用户组帐户。
    要执行此操作
    针对此条目
    保护此操作
    阻止所有对“系统”文件夹及其内容的访问
    “系统”文件夹
    读取
    拒绝
    读取
    访问
    不会
    阻止用户读取“网络和设备”树中的设备标签值。
    阻止用户修改“系统”文件夹中所有条目的属性
    “系统”文件夹
    写入
    • 如果帐户有与之关联的组成员身份,拒绝
      写入
      操作也会阻止删除用户或组帐户。这是因为组成员身份会在帐户被删除时自动更新,并且更新组成员身份由“写入”操作控制。
    • 拒绝
      写入
      访问不会阻止用户将标签值写入“网络和设备”树中的设备。
    防止用户更改对“系统”文件夹中的条目的访问,但是允许用户查看并修改“系统”文件夹中的条目。
    “系统”文件夹
    配置安全性
    允许用户查看“系统”文件夹,但不允许查看“系统”文件夹中的文件夹
    “系统”文件夹
    列出子对象
    防止用户删除“系统”文件夹中的任何内容
    “系统”文件夹
    删除
    保护用户和计算机帐户
    允许用户仅查看用户和计算机帐户,但是不允许用户修改或删除它们
    计算机和组;
    用户和组
    允许
    读取
    和
    列出子对象
    ;
    拒绝
    写入
    、
    配置安全
    和
    删除
    允许用户创建或删除用户和计算机帐户,但是不允许用户将其他用户锁定在“系统”文件夹之外
    “系统”文件夹
    拒绝
    配置安全
    ;
    允许
    读取、写入、列出子对象
    和
    删除
    保护策略设置
    防止用户查看或更改策略设置
    “策略”文件夹
    读取
    允许用户查看策略设置,但是不允许用户更改策略设置
    “策略”文件夹
    允许
    读取
    和
    列出子对象
    ;
    拒绝
    写入
    和
    删除
    保护“网络和设备”的逻辑名称
    防止用户查看“网络和设备”
    网络和设备
    读取
    允许用户查看逻辑名称但是不允许用户修改它们
    网络和设备
    允许
    读取
    和
    列出子对象
    ;
    拒绝
    写入
提供反馈
对本文档有问题或反馈吗? 请在这里提交您的反馈 。
Normal