4NTFS权限.ppt

NTFS权限 第4章 Page2 30 本章目标 利用NTFS权限实现用户和组访问文件夹和文件的安全性理解NTFS权限概念掌握NTFS权限的组合理解移动和复制对权限的影响掌握AGDLP规则 Page3 30 本章结构 AGDLP规则 权限的组合 复制和移动的影响 权限的继承 应用规则 权限的拒绝 NTFS权限 NTFS概述 取得所有权 NTFS含义 设置NTFS权限 NTFS Page4 30 NTFS概述2 1 代表不支持 代表支持 代表有时需要安装微软提供的补丁才能够更好的支持 3种文件系统的兼容性 Page5 30 NTFS概述2 2 NTFS特点可以设置权限支持更大的磁盘容量压缩功能文件加密AD需要使用NTFS磁盘配额 可用来监视和控制单个用户使用的磁盘空间量 Page6 30 如何获得NTFS 格式化磁盘 在格式化时选择NTFS文件系统将FAT文件系统转换为NTFS文件系统converte fs ntfs使用第三方软件转换 如PQmagic等 Page7 30 NTFS权限含义 NTFS文件系统可以针对不同用户和组设置各种访问权限只有被授予权限的用户或组才能访问文件或文件夹的属性中有 安全 选项卡访问控制列表 ACL 访问控制项 ACE Page8 30 文件夹的NTFS权限 完全控制 可执行所有操作修改 可以修改 删除读取和运行 可以读取内容 并且可以执行应用程序列出文件夹目录 可以列出文件夹的内容读取 可以读取内容写入 可以创建文件夹或者文件特别的权限 与文件和文件夹的数据无关 与 安全 选项卡读取 更改相关 Page9 30 文件的NTFS权限 完全控制修改读取和运行读取写入特别的权限 Page10 30 特别的权限 和文件或文件夹数据本身没有关系和 安全 选项卡相关读取权限更改权限取得所有权 Page11 30 取得文件或文件夹的所有权 管理员可以取得其所有权如何取得所有权 安全 高级 所有者 管理员没有所有权不能修改权限管理员取得所有权可以修改权限 Page12 30 阶段总结 NTFS文件系统的特点如何获得NTFS文件夹的NTFS权限有哪几种取得所有权有什么作用 Page13 30 阶段练习 背景网管员无权访问某些文件夹 如何获得访问权限目标设置NTFS权限取得所有权 Page14 30 NTFS权限的应用规则 权限的组合权限的继承权限的拒绝移动和复制操作对权限的影响AGDLP规则 Page15 30 权限的组合 用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限例如user属于组group1和group2 Page16 30 权限的拒绝 拒绝权限可以覆盖所有其他权限可以设置拒绝用户帐户也可以拒绝组例如user属于组group1和group2 Page17 30 权限的继承2 1 新建的的子文件夹和文件会继承上一级目录的权限根目录下的文件夹或文件继承磁盘分区的权限 Page18 30 权限的继承2 2 可以拒绝继承上级权限可以强制下级继承权限 Page19 30 复制和移动操作对权限的影响 Page20 30 复制的影响 Page21 30 移动的影响 Page22 30 AGDLP规则2 1 Page23 30 AGDLP规则2 2 Page24 30 阶段总结 用户的有效权限是用户所属各个组的累加权限如果所属的组有一个被拒绝 此用户也会被拒绝权限的继承如何拒绝继承上级权限如何强制下级继承权限移动和复制操作对权限的影响 Page25 30 阶段练习 背景BENET公司有台公用计算机 公共资源文件夹common的NTFS权限设为 管理员完全控制 其它用户可以读取 本地组guests的成员拒绝访问 目标设置NTFS权限 Page26 30 本章总结 权限的组合 复制和移动的影响 权限的继承 应用规则 权限的拒绝 NTFS权限 NTFS概述 取得所有权 NTFS含义 设置NTFS权限 NTFS NTFS文件系统的特点有哪些如何获得NTFS文件系统 用户对资源的有效权限是分配给用户帐户的权限和