1,NTFS权限概述
文件系统必需是NTFS的分区,才支持NTFS安全。

Windowd2000以后的操作系统都支持NTFS文件系统。

WindowsNT需要打补丁才可以支持NTFS文件系统。

2,NTFS文件系统的特点:

l  可以对单个文件或者文件夹设置权限。

l  支持更大的磁盘容量。

l  支持压缩和文件加密

l  支持磁盘配额。

l  活动目录需使用NTFS分区。

3,怎样获得NTFS文件系统的分区。

格式化分区时选择NTFS文件系统。

如果现有分区是FAT或FAT32文件系统,可以使用如下命令,将分区转换为NTFS分区。

假设现在D盘是FAT32的分区,转换D盘为NTFS分区的命令:

convert  D:  /fs:ntfs

4,NTFS的具体权限

文件夹:

完全控制:        可执行所有操作

修改:                 可以修改、删除

读取和运行:   可以读取内容,并且可以执行应用程序

列出文件夹目录:   可以列出文件夹的内容

读取:                 可以读取内容

写入:                 可以创建文件夹或者文件

特别的权限:   与文件和文件夹的数据无关,与【安全】选项卡读取、更改相关

文件权限同文件夹权限相同

完全控制

修改

读取和运行

读取

写入

特别的权限

文件的权限优于文件夹的权限。

3,取得文件和文件夹的所有权。管理员可以取得所有权。

4,NTFS权限应用的规则:

权限的累加:如果一个用户属于多个组,多个组对某一个文件夹有不同的权限,如果这些权限不互相冲突,那么这个用户的有效权限为多个组的权限累加。

举例:user1分别属于a和b两个组,a对文件夹doc有读取的权限,b对文件夹doc有写入的权限,则user1对文件夹doc的有效权限为读取和写入。

权限的拒绝:拒绝权限优先。

例:user1分别属于a和b两个组,a对文件夹doc有读取的权限,b对文件夹doc有拒绝读取的权限,则user1对文件夹doc的有效权限为拒绝读取。

5,权限的继承:

下级文件夹继承上级文件夹的权限

下级文件夹也可以不继承上级文件夹的权限

上级文件夹可以强制下级文件夹继承自己的权限

6,复制和移动对权限的影响

同分区的移动,权限不变。除此之外的其他情况,都是继承目标文件夹的权限.

问题列表

1,  在一台公用的计算机上,如何限制不同用户访问计算机资源的访问级别?如有用户只能读取数据,不能写入数据,而有的用户既可以读取,也可以写入。

答:将不同权限的用户加入到不同的本地组,然后在文件夹上为这些本地组设置不同的权限。

2,  当试图打开其他人他创建的文件时,出现拒绝访问的消息,该如何解决?

答:可以让管理员将要访问此文件的用户账户添加到文件的NTFS安全选项卡中,然后附权,即可打开

3,  Benet公司有个员工离职,网络管理员删除了他的用户账户。不久发现他的计算机上某些重要的文件夹连管理员都没有NTFS访问权限。网络管理员如何能访问文件夹中的内容,并且也可以给其他员工设置该文件夹的NTFS权限。

答:管理员可以先取得这个文件夹的所有权,然后再为其他员工分配ntfs权限。

实验:NTFS权限的设置,取得文件夹的所有权。

           验证移动和复制文件或文件夹对权限的影响。

发表评论

电子邮件地址不会被公开。 必填项已用*标注