Windows Server 2008服务器系统管理-PPT03-V1.0.ppt

* 在办公或其他环境中，某些存储在计算机中的文件经常需要被很多人读取访问，为防止这些人中的某人篡改、删除该文件，计算机程序的开发者设计了“文件访问权限”，只有分配了修改的权限，访问者才能够修改其内容；只被分配读取权限的访问者只能够读取其内容。这些权限是分配给用户帐户或组帐户的，分配给组帐户的权限即自动分配给了组的成员，减少了分配的次数。 * * * * robin的有效权限是“完全控制” 教员在此演示该页内容。 * robin的有效权限是 “读取和执行”分类中的执行文件、读取属性、读取扩展属性、读取权限，共4个权限 教员在此演示该页内容。 * 文件 在“新建文件夹”的访问控制列表中设置了用户robin“完全控制”的权限，则在“新建文件夹”中的文件“新建文本文档”的访问控制列表中可以看到用户robin对此文件拥有“完全控制”的权限，该权限继承于“新建文件夹”，如图夹的访问控制列表会被其中的子文件夹和文件继承。 教员在此演示该页内容。 * NTFS文件系统中的每个文件或文件夹都有“所有者”，“所有者”可以随时更改其所拥有的文件或文件夹的权限，即使当前“所有者”没有对它们的任何操作权限 * 教员在此演示该案例。 * * * * * * * * * B e n e t BENET 4.0 B e n e t BENET 4.0 */24 BENET 4.0 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 */35 第三章 NTFS权限 —— 理论部分 如何创建、管理用户帐户？ 如何创建、管理组？ 动态包含成员的内置组包括哪些？ 课程回顾 理解权限的概念 了解常见的文件系统 掌握设置NTFS权限的方法 技能展示 本章结构 NTFS 权限规则 权限的累加 继承权限 拒绝权限 NTFS权限 NTFS文件系统 NTFS 权限概述 权限的分类 设置文件夹权限 设置文件权限 特别的权限 NTFS权限 分配了正确的访问权限后，用户才能访问其资源 设置权限防止资源被篡改、删除 NTFS 权限概述 文件系统 文件系统即在外部存储设备上组织文件的方法 常用的文件系统 FAT NTFS EXT 文件系统概述 NTFS文件系统特点 提高磁盘读写性能 可靠性 加密文件系统 访问控制列表 磁盘利用率 压缩 磁盘配额 NTFS 文件系统 文件权限 用户可以对文件进行读取、写入等访问控制 常见文件操作权限 设置文件权限2-1 操作权限 说明 读取数据 允许 能够查看文件中的数据 拒绝 不能够查看文件中的数据 写入数据 允许 能够对文件进行更改以及覆盖现有内容 拒绝 不能够对文件进行更改以及覆盖现有内容 附加数据 允许 能够更改文件的末尾，而不是更改、删除或覆盖现有数据 拒绝 不能够更改文件的末尾，而不是更改、删除或覆盖现有数据 删除 允许 能够删除文件 拒绝 不能够删除文件 执行文件 允许 能够运行程序文件 拒绝 不能够运行程序文件 设置文件权限 为用户Robin设置读取文件的权限 设置文件权限2-2 修改高级安全设置 编辑高级权限 添加用户 添加robin 设置读取权限 Robin具有的权限 常见文件夹的操作权限 列出文件夹内的文件名 在文件夹内创建、删除文件等 设置文件夹权限 操作权限 说明 列出文件夹 允许 能够查看文件夹内的文件名和子文件夹名 拒绝 不能够查看文件夹内的文件名和子文件夹名 创建文件 允许 能够在文件夹内创建文件 拒绝 不能够在文件夹内创建文件 创建文件夹 允许 能够在文件夹内创建文件夹 拒绝 不能够在文件夹内创建文件夹 删除 允许 能够删除文件夹 拒绝 不能够删除文件夹 删除子文件夹和文件 允许 能够删除子文件夹和文件 拒绝 不能够删除子文件夹和文件 NTFS权限的划分 NTFS权限细致划分 权限的分类 完全控制 修改 读取和执行 读取 写入 特别的权限 列出文件夹目录 遍历文件夹/执行文件 写入扩展属性 列出文件夹/读取数据 读取属性 读取扩展属性 创建文件/写入数据 创建文件夹/附加数据 写入属性 删除子文件夹及文件 删除 读取权限 更改权限 取得所有权 请思考 权限的概念是什么？ 常见的文件系统有哪些？ NTFS权限的分类？ 小结 权限的累加 用户的有效权限是分配给用户所有权限的累加 用户robin是Users组和Administrators组的成员 权限的累加 Robin所属组 Users组具有权限 Administrators 组具有权限 Robin具有的所有权限 拒绝权限 在访问控制列表中，拒绝权限的优先级最高 用户robin是Administrator组的成员 拒绝权限 Robin具有的权限项目 添加拒绝权限 Robin最终权限 继承权限 文件夹的访问控制列表会