共享文件夹安全设置指南ppt课件.ppt

共享文件夹安全设置指南 安全设置的必要性 权限指的是不同账户对文件 文件夹 注册表等的访问能力 在windows中 为不同的账户设置权限很重要 可以防止重要文件被其他人所修改 使系统崩溃 主要是为了公司服务器数据安全 方便数据管理 创建共享文件夹 新建一个文件夹右键属性选Sharing项点AdvancedSharing说明 在这里我们主要讲高级共享 和文件夹的安全设置 简单共享实现的方法比较简单我们忽略掉 创建共享文件夹 勾上SharethisfolderShareName输入的为在网络上显示的名称Limitthenumberofsimultaneoususersto为最大同时连接的人数点Permissions 创建共享文件夹 选中Grouporusernames窗口下的用户组Everyone下方的窗口为当前用户或用户组的权限我们可以在Allow列勾上ChangeAllow允许的权限Deny不允许的权限FullControl允许用户创建 读取 写入 重命名 删除当前文件夹中的文件以及子文件夹 另外 也可以修改该文件夹中的NTFS访问权限和夺取所有权Change允许用户读取 写入 重命名和删除当前文件夹中的文件和子文件夹 但不能创建新文件Read许用户读取当前文件夹的文件和子文件夹 但是不能进行写入或删除操作备注 共享设置是优先大于安全选项设置 共享文件夹权限设置 在安全选项卡中在Security选项里面点Edit来进行简单的权限设置Advanced里面可以对每个人在进行更加详细的访问权限设置 包含特殊权限的设置 共享文件夹权限设置 现在的窗口就是点Edit弹出的窗口 我们可以直接点Add或Remove来添加或删除对这个文件夹的权限而在下面窗口的设置和共享文件夹的设置差不多 不同的是这里的权限设置分的更加细致AuthenticatedUsers所有经过Windows验证程序登录的用户均属于此组 设置权限和用户权力时 可考虑用此项代替 System可以对任意类型的日志进行读写和清除操作 权限最高Administrators管理员用户组 成员都拥有 取得所有者身份 TakeOwnership 的权力 也就是管理员组的成员可以从其他用户手中 夺取 其身份的权力 共享文件夹权限设置 给文件夹添加用户点Add添加用户在下面窗口输入用户的开机帐户点CheckNames检查用户是否正确点OK就可以把这个用户添加到文件夹的权限组里面了 共享文件夹权限设置 添加用户后会有三个权限是默认设置好的分别是 Read ReadRead execute该权限允许用户拥有读取和列出资源目录的权限 另外也允许用户在资源中进行移动和遍历 这使得用户能够直接访问子文件夹与文件 即使用户没有权限访问这个路径Listfoldercontents该权限允许用户查看资源中的子文件夹与文件名称Read该权限允许用户查看该文件夹中的文件以及子文件夹 也允许查看该文件夹的属性 所有者和拥有的权限等 共享文件夹权限设置 Fullcontrol该权限允许用户对文件夹 子文件夹 文件进行全权控制 如修改资源的权限 获取资源的所有者 删除资源的权限等 拥有完全控制权限就等于拥有了其他所有的权限Modify该权限允许用户修改或删除资源 同时让用户拥有写入及读取和运行权限Write该权限允许用户在该文件夹中创建新的文件和子文件夹 也可以改变文件夹的属性 查看文件夹的所有者和权限等Specialpermissions不允许直接勾上 只有在高级权限设置里面进行过特殊权限设置后 在这里显示才会打上勾 共享文件夹权限设置 点ChangePermissions来进行权限设置 共享文件夹权限设置 Add添加用户Edit对现在用户进行权限设置Includeinheritablepermissionsfromthisobject sparent继承上一级文件夹用户的权限Replaceallchildobjectpermissionswithinheritablepermissionsfromthisobject替换文件及下面所有子文件夹 文件的用户权限 共享文件夹权限设置 点击Edit进行更详细的文件夹权限设置下拉菜单中的选项Thisfolderonly权限只对当前文件夹申效 不包含所有子文件夹和文件Thisfolder Subfoldersandfiles权限对所有文件和子文件夹申效Thisfolderandsubfolders权限只对文件夹和子文件夹申效 不包含文件Thisfolderandfiles权限只对当前文件夹和文件申效 不包含子文件夹和里面的文件Subfoldersandfilesonly权限只对子文件夹和文件申效 不包含当前文件夹和里面的文件Subfolderonly权限只对子文件夹申效 不包含当前文件夹 文件和子文件夹里面的文件Filesonly 权限只对当前文件夹里的文件申效 不包含当前文件夹 子文件夹和里面的文件 共享文件夹权限设置 这里的权限分的更加细致TraverseFolder ExecuteFile该权限允许用户在文件夹及其子文件夹之间移动 遍历 即使这些文件夹本身没有访问权限ListFolder ReadData该权限允许用户查看文件夹中的文件名称 子文件夹名称和查看文件中的数据ReadAttributes该权限允许用户查看文件或文件夹的属性 如系统 只读 隐藏等属性 ReadExtendedAttributes该权限允许查看文件或文件夹的扩展属性 这些扩展属性通常由程序所定义 并可以被程序修改CreateFiles WriteData该权限允许用户在文件夹中创建新文件 也允许将数据写入现有文件并覆盖现有文件中的数据CreateFolder AppendData该权限允许用户在文件夹中创建新文件夹或允许用户在现有文件的末尾添加数据 但不能对文件现有的数据进行覆盖 修改 也不能删除数据 共享文件夹权限设置 WriteAttributes该权限允许用户改变文件或文件夹的属性WriteExtendedAttributes该权限允许用户对文件或文件夹的扩展属性进行修改DeleteSubfoldersandFiles该权限允许用户删除文件夹中的子文件夹或文件 即使在这些子文件夹和文件上没有设置删除权限Delete该权限允许用户删除当前文件夹和文件 如果用户在该文件或文件夹上没有删除权限 但是在其父级的文件夹上有删除子文件及文件夹权限 那么就仍然可以删除它ReadPermissions该权限允许用户读取文件或文件夹的权限列表ChangePermissions该权限允许用户改变文件或文件夹上的现有权限TakeOwnership该权限允许用户获取文件或文件夹的所有权 一旦获取了所有权 用户就可以对文件或文件夹进行全权控制 共享文件夹权限设置 这里需要单独说明一下 修改 权限与 写入 权限的区别 如果仅仅对一个文件拥有修改权限 那么 不仅可以对该文件数据进行写入和附加 而且还可以创建新文件或删除现有文件 而如果仅仅对一个文件拥有写入权限 那么既可以对文件数据进行写入和附加 也可以创建新文件 但是不能删除文件 也就是说 有写入权限不等于具有删除权限 但拥有修改权限 就等同于拥有删除和写入权限 共享文件夹权限设置 取消Includeinheritablepermissionsfromthisobject sparent设置会弹出询问窗口Add复制上一层文件夹用户权限Remove清除所有用户然后手动进行添加 共享文件夹权限设置 有时我们会发现当前登录的用户无法对某个资源进行任何操作 这是什么原因呢 其实这种常见的现象很有可能是因为对某个资源进行的NTFS权限设置得不够完善导致的 这将会造成所有人 包括 administrators 都无法访问资源 例如不小心将文件夹的所有用户都删除了 这将会导致所有用户都无法访问这个文件夹 些时就需要通过更改所有权的方法来解决这类权限问题右键文件夹 属性 点击Security选项卡设置界面中的Advanced按钮 在弹出的 用户名 高级安全设置 界面中点击 Owner 选项卡 从其中的 Currentowner 列表中就可以看到当前资源的所有者是谁了 共享文件夹权限设置 Replaceowneronsubcontainersandobjects替换所有文件和文件夹的所有者 包含子文件夹 共享文件夹权限设置 我们发现有时候设置权限会出现有些人的权限会是显示灰色的 不允许修改