《NTFS权限管理》PPT幻灯片

1、1,Windows 网络操作系统,广州科技职业技术学院,课前回顾：,熟悉磁盘配额设置的两种基本方式？P73 了解文件压缩和加密特性？P76,启用磁盘配额和为特定用户指定磁盘配额。,NTFS格式、二者取其一,第4章 磁盘与数据存储管理,习题（课堂小组活动） 一、选择题：110 二、简答题：,作业,CD B CDE D C B B C ABD A,1、P60 2、P70 3、P71 4、P72 5、根据你使用压缩软件的经历，试比较NTFS压缩与Winrar压缩有什么不同？P75,为了保障企业中信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同访问权限的

2、要求。,项目背景,第5章 NTFS权限管理,第5章 NTFS权限管理,了解：文件系统的概念、种类 熟悉：NTFS各种权限的含义，复制和移动文件或文件夹对NTFS权限的影响 掌握：设置NTFS权限的方法，NTFS权限的应用规则,本章学习目的,5.1 NTFS文件系统概述,5.1.1 文件系统类型 P81,操作系统,文件,组织 访问 分配 回收,文件命名,存储,检索,共享,保护,5.1 NTFS文件系统概述,5.1.1 文件系统类型 P82,FAT、FAT32、NTFS文件系统比较,5.1 NTFS文件系统概述,5.1.1 文件系统类型,格式,格式,5.1 NTFS文件系统概述,5.1.1 文件系

3、统类型,5.1 NTFS文件系统概述,5.1.2 NTFS文件系统的获取,1.在初始安装系统时获取,格式化分区,5.1 NTFS文件系统概述,5.1.2 NTFS文件系统的获取末 P83,2在安装系统后获取 FAT文件转换为NTFS格式 要转换的分区是非系统分区且分区内无数据时. 要转换的分区是系统分区或者是非系统分区内有数据时.,“开始”|“运行”,要转换分区盘符,卷标：,老师实际演示： NFTS文件系统的获取： 1、非系统分区且无数据；（格式化） 2、系统分区或非系统分区内有数据。 （convert e:/fs:ntfs),5.1 NTFS文件系统概述,5.1.3 NTFS权限的含义与类型

4、 P83,是不同账户对NTFS分区（卷）上的文件或文件夹的访问能力。,ACL：访问控制列表； ACE：访问控制项。,5.1 NTFS文件系统概述,5.1.3 NTFS权限的含义与类型,权限分类,标准权限：是最常分配的权限；,特别的权限：是对各种标准权限再进行细分的权限,5.1 NTFS文件系统概述,5.1.3 NTFS权限的含义与类型 P84,文件权限,文件夹权限,完全控制 修改 读取和运行 读取 写入 列出文件夹目录,完全控制 修改 读取和运行 读取 写入,5.2 NTFS权限设置,5.2.1 设置标准NTFS权限,切入点：右击“目标对象”|“属性”“安全”,添加用户,老师实际演示： 设置标

5、准权限： 1、设置用户USER1对文件数据报表.exe 仅具有读取的权限； 2、设置所有用户对文件夹DATE具有写入的权限。,5.2 NTFS权限设置,5.2.2 设置特殊NTFS权限,切入点：右击“目标对象”|“属性”“安全”,老师实际演示： 设置特殊权限：,5.2.3 获得文件和文件夹的所有权 P86,第一步：文件的创建者取消Administrator对该资源的任何访问权限。,5.2.3 获得文件和文件夹的所有权 P86,第二步：以管理员身份登录重新获取所有权。,老师实际演示： P94 2.文件所有权的获得,实训指导书(5-1),课前回顾：,3种文件系统的比较？P82 FAT转化为NTFS

6、格式？P83 NTFS 标准权限和特殊权限设置的切入点？P84-85,NTFS文件的安全性及存储数据能力FAT,Convert e:/fs:ntfs,右击“目标对象”|“属性”“安全”,5.3 NTFS权限的应用规则,5.3.1 权限的累加规则 P88,技术支持部,读取及运行,老师实际演示：P88 1、创建“销售部”和“技术支持部”组和“zhangsan”用户； 2、设置zhangsan属于两组成员； 3、设置zhangsan对zsfile2.txt有写入的权限，阻断继承权。 4、注销以zhangsan进入，验证张三对zsfile2.txt的权限情况。 5、注销以Administrator进入

7、，设置技术部和销售部对zsfile2.txt文件的权限分别为读取，读取和运行。 6、注销以zhangsan进入，验证张三对zsfile2.txt的权限情况。,5.3 NTFS权限的应用规则,5.3.2 权限的拒绝规则 P89,请学生操作：P89 1、创建“销售部”和“技术支持部”组和“zhangsan”用户； 2、设置zhangsanm属于两组成员； 3、设置zhangsan对zsfile3.txt有写入的权限；阻断继承权。 4、注销以zhangsan进入，验证张三对zsfile3.txt的权限情况。 5、注销以Administrator进入，设置技术部和销售部对zsfile3.txt文件的权

8、限分别为拒绝写入，读取。 6、注销以zhangsan进入，验证张三对zsfile3.txt的权限情况。,课前回顾：,3种文件系统的比较？P82 FAT转化为NTFS格式？P83 NTFS 标准权限和特殊权限设置的切入点？P84-85,NTFS文件的安全性及存储数据能力FAT,Convert e:/fs:ntfs,右击“目标对象”|“属性”“安全”,5.3 NTFS权限的应用规则,5.3.3 权限的继承规则 P89,新建的文件（夹）都有默认的NTFS权限，文件（夹）的默认权限是继承上一级文件夹或驱动器的权限。 权限继承的好处是简化了资源的权限分配。 从上一级继承下来的权限是不能直接修改的，只能在

9、此基础上添加其他权限。当然，通过阻断继承后是可以修改进行单独设置的。,老师实际演示：P89 书本案例 在E盘新建TEST文件夹，在TEST文件夹中建立file1.txtfile5.txt; 对用户zhangsan 设置对TEST文件夹设置“读取和运行+读取”权限； 删除其它用户和组对该文件的权限； 注销以zhangsan进入，对TEST文件夹下的文件进行操作，查看结果。 注销以administrator进入，取消“file1.txt”的继承权，然后设置zhangsan对其file1.txt文件具有“读取和运行+读取+写入” 的权限。 注销以zhangsan进入，对TEST文件夹下的文件进行操作

10、，查看结果并作比较。,5.3 NTFS权限的应用规则,5.3.4 权限的优先规则,文件权限将优先于文件夹权限 例如，用户张三对文件夹D:test有“读取”权限，对文件D:testfile4.txt有“修改”权限，则张三对文件file4.txt的最终有效权限是“修改”。,请学生演示：P91 在E盘新建TEST文件夹，在TEST文件夹中建立file1.txtfile3.txt; 设置zhangsan对文件夹E:/TEST 有“读取”权限； 设置zhangsan对文件夹E:/TEST/file3.txt 有“修改”权限； 注销以zhangsan进入，查看张三对file4.txt最终有效权限是？,5.

11、3 NTFS权限的应用规则,5.3.5 复制和移动对NTFS权限的影响,NTFS 分区 C:,NTFS 分区 E:,NTFS 分区 D:,移动,复制,复制 或 移动,35,实训指导书(5-2),老师实际演示：P95 第6题 以user1的身份登录，按表5-9要求创建3个文件夹copy1、copy2和copy3,并针对user1设置指定权限（其他用户删除），然后将copy1复制到指定位置，观察填写复制后的结果。,第5章 NTFS权限管理,NTFS文件系统概述 文件系统类型 NTFS权限的含义与类型 NTFS文件系统的获取 NTFS权限设置 设置标准NTFS权限 设置特殊NTFS权限 获得文件和文件夹的所有权 NTFS权限的应用规则 权限的累加规则 权限的拒绝规则 权限的继承规则 权限的优先规则 复制和移动对NTFS权限的影响,本章小结,课前回顾：,3种文件系统的比较？P82 FAT转化为NTFS格式？P83 NTFS 标准权限和特殊权限设置的切入点？P84-85