《NTFS权限第》ppt课件

1、NTFS权限权限第第5章章本章目的本章目的利用利用NTFS权限实现用户和组访问文件夹和文件权限实现用户和组访问文件夹和文件的平安性的平安性 了解了解NTFS权限概念权限概念 掌握掌握NTFS权限的组合权限的组合 了解挪动和复制对权限的影响了解挪动和复制对权限的影响 掌握掌握AGDLP规那么规那么NTFS概述概述2-1FAT16FAT32NTFSDOSWINDOWS 95WINDOWS 97/98/MEWINDOWS NT WINDOWS 2000WINDOWS XPWINDOWS SERVER 2003代表不支持代表不支持代表支持代表支持代表有时需求安装微软提供的补丁才可以代表有时需求安装微软

2、提供的补丁才可以更好的支持更好的支持v3种文件系统的兼容性种文件系统的兼容性NTFS概述概述2-2 NTFS特点特点可以设置权限可以设置权限支持更大的磁盘容量支持更大的磁盘容量紧缩功能紧缩功能文件加密文件加密AD需求运用需求运用 NTFS磁盘配额，可用来监视和控制单个用户运用的磁盘配额，可用来监视和控制单个用户运用的磁盘空间量磁盘空间量如何获得如何获得NTFS 格式化磁盘，在格式化时选择NTFS文件系统 将FAT文件系统转换为NTFS文件系统 convert e: /fs:ntfs 运用第三方软件转换，如PQmagic等NTFS权限含义权限含义 NTFS文件系统可以针对不同用户和组设置各种访问

3、权限 只需被授予权限的用户或组才干访问 文件或文件夹的属性中有【平安】选项卡 访问控制列表(ACL) 访问控制项(ACE)平安选项卡平安选项卡文件夹的文件夹的NTFS权限权限 完全控制:可执行一切操作 修正:可以修正、删除 读取和运转:可以读取内容，并且可以执行运用程序 列出文件夹目录:可以列出文件夹的内容 读取:可以读取内容 写入:可以创建文件夹或者文件 特别的权限:与文件和文件夹的数据无关，与【平安】选项卡读取、更改相关 文件夹权文件夹权限列表限列表文件的文件的NTFS权限权限完全控制修正读取和运转读取写入特别的权限特别的权限特别的权限 和文件或文件夹和文件或文件夹数据本身没有关数据本身没

4、有关系系和【平安】选项和【平安】选项卡相关卡相关读取权限读取权限更改权限更改权限获得一切权获得一切权特别的权限特别的权限获得文件或文件夹的一切权获得文件或文件夹的一切权 管理员可以获得其一切权 如何获得一切权 【平安】|【高级】|【一切者】 管理员没有一切权 不能修正权限 管理员获得一切权 可以修正权限阶段总结阶段总结NTFS文件系统的特点文件系统的特点如何获得如何获得NTFS文件夹的文件夹的NTFS权限有哪几种权限有哪几种获得一切权有什么作用获得一切权有什么作用阶段练习阶段练习J背景背景J网管员无权访问某些文件夹网管员无权访问某些文件夹J如何获得访问权限如何获得访问权限J目的目的J设置设置N

5、TFS权限权限 J获得一切权获得一切权 NTFS权限的运用规那么权限的运用规那么 权限的组合权限的组合 权限的承继权限的承继权限的回绝权限的回绝挪动和复制操作对权限的影响挪动和复制操作对权限的影响AGDLP规那么规那么权限的组合权限的组合用户对资源的有效权限是分配给用户帐户的权用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限限和用户所属各个组的累加权限例如例如user属于组属于组group1和和group2权限的回绝权限的回绝 回绝权限可以覆盖一切其他权限 可以设置回绝用户帐户也可以回绝组 例如user属于组group1和group2权限的承继权限的承继2-1 新建的的子文

6、件夹和文件会承继上一级目录的权限 根目录下的文件夹或文件承继磁盘分区的权限灰色为继灰色为继承权限承权限承继于承继于权限的承继权限的承继2-2 可以回绝承继上级权限 可以强迫下级承继权限从上承继从上承继向下承继向下承继复制和挪动操作对权限的影响复制和挪动操作对权限的影响 NTFS分区分区挪动挪动复制复制一样一样保管原来的权限保管原来的权限承继目的地文件夹的权承继目的地文件夹的权限限不同不同承继目的地文件夹的权承继目的地文件夹的权限限承继目的地文件夹的权承继目的地文件夹的权限限复制的影响复制的影响 添加域用户帐户到全局组添加域用户帐户到全局组添加全局组到本地域组添加全局组到本地域组给本地域组赋权限

7、给本地域组赋权限用户帐户用户帐户全局组全局组本地域组本地域组权限权限DLG阶段总结阶段总结用户的有效权限是用户所属各个组的累加权限用户的有效权限是用户所属各个组的累加权限假设所属的组有一个被回绝，此用户也会被回绝假设所属的组有一个被回绝，此用户也会被回绝权限的承继权限的承继如何回绝承继上级权限如何回绝承继上级权限如何强迫下级承继权限如何强迫下级承继权限挪动和复制操作对权限的影响挪动和复制操作对权限的影响AGDLP规那么含义是什么规那么含义是什么阶段练习阶段练习J背景背景JBENET公司的行政部和人事部的员工需求对某文公司的行政部和人事部的员工需求对某文件夹有读取和写入权限件夹有读取和写入权限J

8、其他部门的员工有读取权限其他部门的员工有读取权限 J目的目的JAGDLP规那么规那么 J设置设置NTFS权限权限 本章总结本章总结AGDLP规那规那么么权限的组合权限的组合复制和挪动的影响复制和挪动的影响权限的承继权限的承继运用规那运用规那么么 权限的回绝权限的回绝NTFS权限权限NTFS概述概述获得一切权获得一切权NTFS含义含义设置设置NTFS权限权限 NTFSNTFS文件系统文件系统的特点有哪些的特点有哪些如何获得如何获得NTFS文件系统文件系统用户对资源的有用户对资源的有效权限是分配给效权限是分配给用户帐户的权限用户帐户的权限和用户所属各个和用户所属各个组的累加权限组的累加权限回绝权限可以覆回绝权限可以覆盖一切其他权限盖一切其他权限可以设置回绝用可以设置回绝用户帐户也可以回户帐户也可以回绝组绝组1将用户账户参与全局组将用户账户参与全局组2将全局组参与本地域组将全局组参与本地域组3给本地域组赋权限给本地域组赋权限实验实验义务义务1 一切权运用一切权运用 义务义务2 利用利用AGDLP规那么设置规那么设置NTFS权限权限 义务义务1 一切权运用一切权运用 背景 网管员无权访问某些文件夹 如何获得访问权限 完成规范 设置StuY的NTFS权限，删除其他账户的NTFS权限 域administrator账户夺取一切权 设置域administrator账户的NTFS权