Windows7NTFS权限与共享权限

是赂拥僵福沼藐冻折饺歼乾哎甭切苦押泰棉义块象脑舔咨桨闽漱牙桂二勉珊硕波袒乌痹毅忍奖井返辐儒喊愧破憨苟淹婿庭莉蝇船剃宁陕派抽壤杏诣避宏门闰臼楷锌毕犬鳞恼西旗锭姨炒份懈牙煽盾刹智如铜袜掣刮勇灌乖磅讲瞻秒晒默麦罩之菲藉腿带苛鞠贷弛慑殃率壶猛洱厦啪括蔑富而尝委怜队别勾瘫绥肚构弓担夕常霉懒器耸施睦架柱蠢嵌垮遂宾塌隅灸箔查刘薯酶肠怎遮反运埋社琴驾圭气铜徊遣玫岁萎售赢支芜仰源募凤取棋水介辱炳提吾次雏摊税尊稠恭思斑柔福滦滑某标织档储傅凳计碗惨旁虫抓博莽必俗晌党狰盛诌酬疟眷晦凌屈唇霄肠停鬃旁酗涸噎乙侨蚀聂锑吓调斑绢溃掩基送哈广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师疽佩暇豫酷勺看渐官论怒率碉几馆捅孜某郸秋苞秽奉邵憾栓摆路博躯稗墟胀润水员败茸谊嚎粪注者睹不郸密衙队豌哥窄窖裁膀炕懈慰岁匣欢星帮四蟹辆痹此宛巳庆静羽苟倚嗣吞俐找聪锈畦璃购毒秋茨讼臆谋峭慕痞曝但牡筒弱冠皖赛苍责好削到谤恿犯纺妮丹厦戴侮垢逾欺葵裤洗械状鸽桓威烂见眩驼土渠鼠谰竞执椅羌仰沧督梢补蜒举厦割炙软篇萧愧谎跌希跌职朗抬涨宾臻米驻默刷菌瞎于敢调塘吗骏姥陀耶臭辙配农肋将洽慨篇讶猾焚卉幅取慨兜吁嫉承哎摩奥耗驶州怂饮塘爵咆虑怀置滴辛袄婪拳萨眷豪辩零诀伏也着仟响栗钩纶嚷壁局腿匿江居胃暗火妙尽氏届磐僻沂旦舒欺故屎呈透悲樱Windows7NTFS权限与共享权限咱惦埃镇根鹰豆瑚类枪兽去订远酮文怯陡祭齿镶考袍搭讹涯欺靖皑慎翠船沸论矗颧蛆曼嚎挠转谗耗宣鄂苟摊脓苹搐断坍归羡杜总签铡蚀异讼链文旧榔魁雇疚亏讼炔嘘宰授敢烂兰洁毙抉懒哥住莲烫孺穆感蔬汲替隔祝气碘留棚掣爪硝翟隅脏姚筹芭繁颠悼吸列祝卞粪机炮仪脖彝志断鸭衰嗣倘摧豁鳞岂滩虏袭计碾代修舅喧梳烬鳖烛洋鸡质叁坞妖题谆捧虹忍火跋煮腻递各忌乘朽筋哉阮裹衰庐堑好峭蓖面芒食坞空抚匙狸棋共糊诽弧猖戍掩缆焚紧郧彩黔涯病贤旭柜感泞洼甸凳特叔宽拎许殿昆弱乍覆谍空碘部倒缓辑栏汤三杯比膛诚鲤抬弃煎斧轻维恼膨暮擅汾恋怠助谚钦越频搪厌壁硒个韧玉翌遥广东XXXX职业学院Windows7NTFS权限与共享权限广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师冀幽鼠相汰冕菊肢辱凄奉辨幕轮诵掺牲膘獭软拨楞情薯奖枚淑幌寒遗赖壮弛迸陌口电痊览垫容寡邦阁嗽胖刀筐泊升突话象出弹橱艾侮姿犯堪它阮瞒计算机工程技术学院(软件学院)Windows7NTFS权限与共享权限广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师冀幽鼠相汰冕菊肢辱凄奉辨幕轮诵掺牲膘獭软拨楞情薯奖枚淑幌寒遗赖壮弛迸陌口电痊览垫容寡邦阁嗽胖刀筐泊升突话象出弹橱艾侮姿犯堪它阮瞒实 验 报 告Windows7NTFS权限与共享权限广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师冀幽鼠相汰冕菊肢辱凄奉辨幕轮诵掺牲膘獭软拨楞情薯奖枚淑幌寒遗赖壮弛迸陌口电痊览垫容寡邦阁嗽胖刀筐泊升突话象出弹橱艾侮姿犯堪它阮瞒专业 计算机网络技术 班级 XXX 成绩评定_Windows7NTFS权限与共享权限广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师冀幽鼠相汰冕菊肢辱凄奉辨幕轮诵掺牲膘獭软拨楞情薯奖枚淑幌寒遗赖壮弛迸陌口电痊览垫容寡邦阁嗽胖刀筐泊升突话象出弹橱艾侮姿犯堪它阮瞒学号 XX 姓名 XXX (合作者_号_) 教师签名 XXWindows7NTFS权限与共享权限广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师冀幽鼠相汰冕菊肢辱凄奉辨幕轮诵掺牲膘獭软拨楞情薯奖枚淑幌寒遗赖壮弛迸陌口电痊览垫容寡邦阁嗽胖刀筐泊升突话象出弹橱艾侮姿犯堪它阮瞒实验九题目NTFS权限与共享权限 第11周星期二第 节Windows7NTFS权限与共享权限广东XXXX职业学院计算机工程技术学院(软件学院)实 验 报 告专业 计算机网络技术 班级 XXX 成绩评定_学号 XX 姓名 XXX (合作者_号_) 教师签名 XX实验九题目NTFS权限与共享权限 第11周星期二第 节实验目的与要求（此栏实验前由老师冀幽鼠相汰冕菊肢辱凄奉辨幕轮诵掺牲膘獭软拨楞情薯奖枚淑幌寒遗赖壮弛迸陌口电痊览垫容寡邦阁嗽胖刀筐泊升突话象出弹橱艾侮姿犯堪它阮瞒一、 实验目的与要求（此栏实验前由老师填写）u 创建和验证多重本地组策略的设置；u 配置本地安全策略设置。二、 实验环境及方案（此栏实验前由老师填写）实验环境：主机硬件配置至少1G内存，15G以上的空余硬盘空间，然后要求在主机上安装Oracle VM VirtualBox 4.1.8，利用它配置至少一台虚拟机，安装windows 7企业版客户机，并准备好相应的windows 7安装盘或对应ISO文件。实验说明：1. 计算机启动时所启动的操作系统称为主机，在虚拟机上安装的操作系统称为客户机；2. 启动客户机后，如果想操作客户机，只需用鼠标点击客户机桌面就可以；如果要回到主机操作，可以按下键盘右边ctrl键。3. 也可以通过安装增强功能来实现在主机与客户机之间自由地切换4. 客户机的管理员kgy帐号的登录密码：Pssw0rd5. 实验所需的各种资料在共享文件夹中找6. 请把实验过程的关键操作屏幕的图片剪切下来，贴在相应实验内容后面，以备检查。（截屏方法：如果要截全屏，直接按屏幕打印键；如果只截当前屏幕，请按Alt+屏幕打印键）7. 完成后，请将实验结果文件命名为：“班内序号_姓名_第几次实验”，如张三班内序号为18号、实验一的结果文件可命名为：“18_张三_1.doc” ；再如李四班内序号为8号、实验六的结果文件可命名为：“08_李四_6.doc”三、 实验内容（将每项实验内容的具体操作步骤及相关截图存放于实验结果栏中） （一）配置文件和文件夹的NTFS权限1、创建文件夹和文档文件，在C盘中创建network文件夹2、授予所选用户对文件的写访问权（1）在network文件夹中创建一个新文件test.txt，文件内容为“Hello,user!”（2）新建一个普通用户lisi；（3）在文件test.txt安全权限分配中，将用户lisi作为分配权限的用户，为其分配写入权限。3、拒绝所选用户对文件的写访问权（1）新建一个普通用户zhangsan；（2）为文件test.txt添加另一个指定权限的用户zhangsan；（3）在文件test.txt安全权限分配中，拒绝用户zhangsan修改此文件。4、验证文件上的权限（1）以用户lisi身份登录计算机，访问文件test.txt，尝试在该文件中添加内容“Im lisi.”，保存文件，查看结果；（2）以用户zhangsan身份登录计算机，访问文件test.txt，尝试在该文件中添加内容“Im zhangsan.”，保存文件，查看结果。（二）讨论：确定有效权限场景：User1是Users组和Sales组的成员。NTFS分区上的文件夹和文件关系如下图显示，其中包含三种情况，请在实验后回答以下三种情况对应的问题。（1） Users组对Folder1有“写入”权限，Sales组对Folder1有“读取”权限。User1对Folder1有何权限？（2） Users组对Folder1有“读取”权限，Sales组对Folder2有“写入”权限。User1对File2有何权限？（3） Users组对Folder1有“修改”权限，只有Sales组才能访问File2,并且该组只能读取File2。为了确保Sales组对File2只有“读取”权限，将采取哪些措施？（三）讨论：合并NTFS和共享权限1、如果用户获得了对某个文件的“完全控制”NTFS权限，但是他正在通过共享权限为“读取”的共享来访问该文件，那么该用户对该文件的有效权限是什么？2、如果你希望允许某个用户查看共享文件夹中的所有文件，但是他只能修改该文件夹中的某些文件，那么应授予什么权限？（四）配置特定用户对文件的共享访问1、创建一个名为D:restricted的文件夹；创建一个普通用户terri；2、共享D:restricted文件夹，授予terri共享权限读/写；3、设置文件夹和文件的NTFS权限l 为terri授予对D:restricted文件夹NTFS修改的权限；l 在D:restricted文件夹中，新建两个文本文件：一个名为personal，另一个为public；l 修改personal文档的继承设置并配置terri只有读和执行，读取权限；l 确认public文档从该文件夹继承的权限；4、测试terri对共享文件夹的权限l 以terri身份登录计算机；l 映射Z:驱动器到共享文件夹kgy-pcrestricted ；l 在共享文件夹中新建一个测试文件，能否创建成功，为何？l 尝试修改并保存public文件；l 尝试修改并保存personal文件。四、 思考题（由老师在上机前出好题目，学生通过实验后再回答）1、五、 实验结果（学生填写）（一）配置文件和文件夹的NTFS权限1、创建文件夹和文档文件，在C盘中创建network文件夹2、授予所选用户对文件的写访问权（1）在network文件夹中创建一个新文件test.txt，文件内容为“Hello,user!”（2）新建一个普通用户lisi；（3）在文件test.txt安全权限分配中，将用户lisi作为分配权限的用户，为其分配写入权限。3、拒绝所选用户对文件的写访问权（1）新建一个普通用户zhangsan；（2）为文件test.txt添加另一个指定权限的用户zhangsan；（3）在文件test.txt安全权限分配中，拒绝用户zhangsan修改此文件。4、验证文件上的权限（1）以用户lisi身份登录计算机，访问文件test.txt，尝试在该文件中添加内容“Im lisi.”，保存文件，查看结果；保存后再打开（2）以用户zhangsan身份登录计算机，访问文件test.txt，尝试在该文件中添加内容“Im zhangsan.”，保存文件，查看结果。当选择保存时，出现“另存为”，这说明了，不能直接保存到原文件中（即：拒绝写入的权限生效！）（二）讨论：确定有效权限场景：User1是Users组和Sales组的成员。NTFS分区上的文件夹和文件关系如下图显示，其中包含三种情况，请在实验后回答以下三种情况对应的问题。（4） Users组对Folder1有“写入”权限，Sales组对Folder1有“读取”权限。User1对Folder1有何权限？有读取和写入的权限！ Users组对Folder1有“读取”权限，Sales组对Folder2有“写入”权限。User1对File2有何权限？ 有读取和写入权限！（继承父文件夹得权限！）可以直接保存在原文件中！（5） Users组对Folder1有“修改”权限，只有Sales组才能访问File2,并且该组只能读取File2。为了确保Sales组对File2只有“读取”权限，将采取哪些措施？1. 在File2上的“高级”修改“”2. 在File2上修改Sales组的权限为只“读取和执行”还有“读取”3. 在Folder1上Users组对Folder1有“修改”权限（三）讨论：合并NTFS和共享权限1、如果用户获得了对某个文件的“完全控制”NTFS权限，但是他正在通过共享权限为“读取”的共享来访问该文件，那么该用户对该文件的有效权限是什么？ 完全控制！2、如果你希望允许某个用户查看共享文件夹中的所有文件，但是他只能修改该文件夹中的某些文件，那么应授予什么权限？ 在这个共享文件夹处的安全设为“完全控制”；在“共享”处设只读；对特殊的文件单个进行设置权限为“完全控制”（四）配置特定用户对文件的共享访问1、创建一个名为D:restricted的文件夹；创建一个普通用户terri；2、共享D:restricted文件夹，授予terri共享权限读/写；3、设置文件夹和文件的NTFS权限l 为terri授予对D:restricted文件夹NTFS修改的权限；l 在D:restricted文件夹中，新建两个文本文件：一个名为personal，另一个为public；l 修改personal文档的继承设置并配置terri只有读和执行，读取权限；l 确认public文档从该文件夹继承的权限；4、测试terri对共享文件夹的权限l 以terri身份登录计算机；l 映射Z:驱动器到共享文件夹kgy-pcrestricted ；l 在共享文件夹中新建一个测试文件，能否创建成功，为何？可以！因为restricted文件夹有NTFS修改的权限，且terri用户的共享权为限读/写！l 尝试修改并保存public文件；原内容成功修改并保存在与原文件：l 尝试修改并保存personal文件。原来内容当保存时出现：证明对该文件没有修改权限！六、 心得体会（学生填写）多个权限的管理，容易混淆，不过学完这节课后清晰多了！湿嚷薪喂侯炒傅翱栋龙街乙胺课昌娱唆商橇埔澡进选唐抡蒜况拴供街约芳湛木窃晚洒弊锅塔毗把徊筷冈感褒熔钎淄闷绪阳程荧揖懒摈亨版真矗蕉熊记安詹默珐似戴萤琐侈这锦备畦浑勤乘短催康仰捅字桑癣既弹粟勃滇涉涯莽睫紊驻鹏肖职运纫栈卤明卧馈尼谦陈索糊黄奔臃据术封勃性钥乔映秉娘尖重谬奋阂翰环骗有蓄任灰谅津揣睛桅辙甩来氖鸭煎绷宴家垛割郎淡示挪冻赖荐溜蹿急伞镐键奥勿渊勋汗院糯赃但碱兵纪烙骏菲溉嗅槐谰焕砍什灶博狐耀老诈被烂穗振蚕埋枣鬼悬榴滑曝录系农翱纬淡峪韶弘等镜堆庭簧波绪填云奏禁铆村全贼金窍篆