windows-權限管理

最簡單的權限設置 環境 分配權限 IT組有完全控制權 HR組有讀取權 用戶測試 IT組用戶測試 可創建文件和文件夾 HR組用戶測試 無法新建 可以讀取 當然也不能刪除了 原因 因爲有訪問控制列表 氣絕優先 高級權限設置 開啓KDC 設置訪問條件 寫入部門和職務 創建兩個聲名類型，一個是部門，一個是職務 Claim Type 創建部門屬性 創建職務聲名 查看創建的 快速查找屬性的英文名 創建中心訪問

>>阅读原文<<