3.權限繼承性的原則,

　　權限繼承性的原則可讓資源的權限設置變得更加的簡單。假設現在有一個“DOC”的目錄，在這個目錄中機會有“DOC01”、“DOC02”、“DOC03”等子目錄，現在需要對DOC目錄及其下的子目錄均設置“shyzhong”用戶有“寫入”權限。因為有繼承性原則，所以只需對“DOC”目錄設置“shyzhong”用戶有“寫入”權限，其下的所有子目錄將自動繼承這個權限的設置。

　　4.累加的原則

　　這個原則就比較好理解，假設現在的“zhong”用戶既屬于“A”用戶組的話，也屬于“B”用戶組的話，它在A用戶組的權限是“讀取”，在“B”用戶組中的權限就是“寫入”了，那么根據累加的原則，“zhong”用戶的實際權限將會是“讀取+寫入”兩種。

　　顯然，“拒絕優于允許”的原則是用于解決權限設置上的沖突問題；“權限最小化”原則是用于保障資源安全問題；“權限繼承性”原則是用于“自動化”執行權限設置問題；而“累加原則”則是讓權限的設置更加靈活多變了。幾個原則各有所用，缺少哪一項都會給權限設置帶來很多麻煩的！

　　不過要注意：在Windows XP系統中，“Administrators”組的全部成員都擁有“取得所有者身份”(Take Ownership)的權力，也就是管理員組的成員可以從其他用戶手中“奪取”其身份的權力，例如受限用戶“shyzhong”建立了一個DOC目錄，并只賦予自己擁有讀取權力，這看似周到的權限設置，實際上，“Administrators”組的全部成員將可以通過“奪取所有權”等方法獲得這個權限。