3.權(quán)限繼承性的原則,

　　權(quán)限繼承性的原則可讓資源的權(quán)限設(shè)置變得更加的簡單。假設(shè)現(xiàn)在有一個“DOC”的目錄，在這個目錄中機會有“DOC01”、“DOC02”、“DOC03”等子目錄，現(xiàn)在需要對DOC目錄及其下的子目錄均設(shè)置“shyzhong”用戶有“寫入”權(quán)限。因為有繼承性原則，所以只需對“DOC”目錄設(shè)置“shyzhong”用戶有“寫入”權(quán)限，其下的所有子目錄將自動繼承這個權(quán)限的設(shè)置。

　　4.累加的原則

　　這個原則就比較好理解，假設(shè)現(xiàn)在的“zhong”用戶既屬于“A”用戶組的話，也屬于“B”用戶組的話，它在A用戶組的權(quán)限是“讀取”，在“B”用戶組中的權(quán)限就是“寫入”了，那么根據(jù)累加的原則，“zhong”用戶的實際權(quán)限將會是“讀取+寫入”兩種。

　　顯然，“拒絕優(yōu)于允許”的原則是用于解決權(quán)限設(shè)置上的沖突問題；“權(quán)限最小化”原則是用于保障資源安全問題；“權(quán)限繼承性”原則是用于“自動化”執(zhí)行權(quán)限設(shè)置問題；而“累加原則”則是讓權(quán)限的設(shè)置更加靈活多變了。幾個原則各有所用，缺少哪一項都會給權(quán)限設(shè)置帶來很多麻煩的！

　　不過要注意：在Windows XP系統(tǒng)中，“Administrators”組的全部成員都擁有“取得所有者身份”(Take Ownership)的權(quán)力，也就是管理員組的成員可以從其他用戶手中“奪取”其身份的權(quán)力，例如受限用戶“shyzhong”建立了一個DOC目錄，并只賦予自己擁有讀取權(quán)力，這看似周到的權(quán)限設(shè)置，實際上，“Administrators”組的全部成員將可以通過“奪取所有權(quán)”等方法獲得這個權(quán)限。