windows-权限管理

最简单的权限设置 环境 分配权限 IT组有完全控制权 HR组有读取权 用户测试 IT组用户测试 可创建文件和文件夹 HR组用户测试 无法新建 可以读取 当然也不能删除了 原因 因为有访问控制列表 气绝优先 高级权限设置 开启KDC 设置访问条件 写入部门和职务 创建两个声名类型，一个是部门，一个是职务 Claim Type 创建部门属性 创建职务声名 查看创建的 快速查找属性的英文名 创建中心访问

>>阅读原文<<