NTFS权限第4课ppt课件

1、系统管理系统管理第第5章章利用利用NTFS权限实现用户和组访问文件夹和文件权限实现用户和组访问文件夹和文件的安全性的安全性 理解理解NTFS权限概念权限概念 掌握掌握NTFS权限的组合权限的组合 理解移动和复制对权限的影响理解移动和复制对权限的影响 掌握掌握AGDLP规则规则FAT16FAT32NTFSDOSWINDOWS 95WINDOWS 97/98/MEWINDOWS NT WINDOWS 2000WINDOWS XPWINDOWS SERVER 2019代表不支持代表不支持代表支持代表支持代表有时需要安装微软提供的补丁才能够代表有时需要安装微软提供的补丁才能够更好的支持更好的支持v3种

2、文件系统的兼容性种文件系统的兼容性NTFS特点特点可以设置权限可以设置权限支持更大的磁盘容量支持更大的磁盘容量压缩功能压缩功能文件加密文件加密AD需要使用需要使用 NTFS磁盘配额，可用来监视和控制单个用户使用的磁盘配额，可用来监视和控制单个用户使用的磁盘空间量磁盘空间量 格式化磁盘，在格式化时选择NTFS文件系统 将FAT文件系统转换为NTFS文件系统 convert e: /fs:ntfs 使用第三方软件转换，如PQmagic等 NTFS文件系统可以针对不同用户和组设置各种访问权限 只有被授予权限的用户或组才能访问 文件或文件夹的属性中有【平安】选项卡 访问控制列表(ACL) 访问控制项(

3、ACE)安全选项卡安全选项卡 完全控制:可执行所有操作 修改:可以修改、删除 读取和运行:可以读取内容，并且可以执行应用程序 列出文件夹目录:可以列出文件夹的内容 读取:可以读取内容 写入:可以创建文件夹或者文件 特别的权限:与文件和文件夹的数据无关，与【平安】选项卡读取、更改相关 文件夹权文件夹权限列表限列表完全控制修改读取和运行读取写入特别的权限和文件或文件夹和文件或文件夹数据本身没有关数据本身没有关系系和【平安】选项和【平安】选项卡相关卡相关读取权限读取权限更改权限更改权限取得所有权取得所有权特别的权限特别的权限 管理员可以取得其所有权 如何取得所有权 【平安】|【高级】|【所有者】 管

4、理员没有所有权 不能修改权限 管理员取得所有权 可以修改权限NTFS文件系统的特点文件系统的特点如何获得如何获得NTFS文件夹的文件夹的NTFS权限有哪几种权限有哪几种取得所有权有什么作用取得所有权有什么作用J背景背景J网管员无权访问某些文件夹网管员无权访问某些文件夹J如何获得访问权限如何获得访问权限J目的目的J设置设置NTFS权限权限 J取得所有权取得所有权 权限的组合权限的组合 权限的继承权限的继承权限的拒绝权限的拒绝移动和复制操作对权限的影响移动和复制操作对权限的影响AGDLP规则规则用户对资源的有效权限是分配给用户帐户的权用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加

5、权限限和用户所属各个组的累加权限例如例如user属于组属于组group1和和group2 拒绝权限可以覆盖所有其他权限 可以设置拒绝用户帐户也可以拒绝组 例如user属于组group1和group2 新建的的子文件夹和文件会继承上一级目录的权限 根目录下的文件夹或文件继承磁盘分区的权限灰色为继灰色为继承权限承权限继承于继承于 可以拒绝继承上级权限 可以强制下级继承权限从上继承从上继承向下继承向下继承NTFS分区分区移动移动复制复制相同相同保留原来的权限保留原来的权限继承目的地文件夹的权继承目的地文件夹的权限限不同不同继承目的地文件夹的权继承目的地文件夹的权限限继承目的地文件夹的权继承目的地文件

6、夹的权限限添加域用户帐户到全局组添加域用户帐户到全局组添加全局组到本地域组添加全局组到本地域组给本地域组赋权限给本地域组赋权限用户帐户用户帐户全局组全局组本地域组本地域组权限权限DLG用户的有效权限是用户所属各个组的累加权限用户的有效权限是用户所属各个组的累加权限如果所属的组有一个被拒绝，此用户也会被拒绝如果所属的组有一个被拒绝，此用户也会被拒绝权限的继承权限的继承如何拒绝继承上级权限如何拒绝继承上级权限如何强制下级继承权限如何强制下级继承权限移动和复制操作对权限的影响移动和复制操作对权限的影响AGDLP规则含义是什么规则含义是什么J背景背景JBENET公司的行政部和人事部的员工需要对某文公司

7、的行政部和人事部的员工需要对某文件夹有读取和写入权限件夹有读取和写入权限J其他部门的员工有读取权限其他部门的员工有读取权限 J目的目的JAGDLP规则规则 J设置设置NTFS权限权限 AGDLP规则规则权限的组合权限的组合复制和移动的影响复制和移动的影响权限的继承权限的继承应用规则应用规则 权限的拒绝权限的拒绝NTFS权限权限NTFS概述概述取得所有权取得所有权NTFS含义含义设置设置NTFS权限权限 NTFSNTFS文件系统文件系统的特点有哪些的特点有哪些如何获得如何获得NTFS文件系统文件系统用户对资源的有用户对资源的有效权限是分配给效权限是分配给用户帐户的权限用户帐户的权限和用户所属各个和用户所属各个组的累加权限组的累加权限拒绝权限可以覆拒绝权限可以覆盖所有其他权限盖所有其他权限可以设置拒绝用可以设置拒绝用户帐户也可以拒户帐户也可以拒绝组绝组1将用户账户加入全局组将用户账户加入全局组2将全局组加入本地域组将全局组加入本地域组3给本地域组赋权限给本地域组赋权限任务任务1 所有权应用所有权应用 任务任务2 利用利用AGDLP规则设置规则设置NTFS权限权限 背景 网管员无权访问某些文件夹 如何获得访问权限 完成标准 设置StuY的NTFS权限，删除其他账户的NTFS权限 域administrator账户夺取所有权 设置域admin