《网络安全防护项目教程》-子任务5-1-2 NTFS权限设置

学习目标：知识目标技能目标态度目标能够灵活配置NTFS权限能够掌握NTFS文件系统的配置方法能解决配置过程中出现的问题培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力了解NTFS权限的基本概念和工作原理了解两种权限之间的异同掌握NTFS权限的配置及方法5.1任务概述NTFS(NewTechnologyFileSystem)，是WindowsNT环境的文件系统。在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地计算机的用户，同样也应用于通过网络共享文件夹访问文件的用户。5.2情境描述配置的流程怎样？什么是NTFS权限？共享权限和NTFS权限有哪些特点？为什么要设置这些权限？12345.3任务分析本项目的具体任务有哪些？5子任务5-1-2NTFS权限设置1.了解NTFS权限（1）NTFS文件与文件夹权限NTFS权限包括NTFS文件权限和文件夹权限。具体如表5-1-1所示。表5-1-1文件与文件夹权限子任务5-1-2NTFS权限设置（2）NTFS文件或文件夹默认权限NTFS文件或文件夹默认权限的详细说明如表5-1-2所示。表5-1-2NTFS文件或文件夹默认权限子任务5-1-2NTFS权限设置(3)NTFS文件和文件夹移动或复制的权限当NTFS文件和文件夹进行移动或复制操作时，其权限也会发生相应变化，具体如表5-1-3所示。表5-1-3操作与权限的对应关系子任务5-1-2NTFS权限设置2.获得NTFS文件系统获得NTFS文件系统主要有3种方法。（1）格式化硬盘在格式化硬盘时选择NTFS文件系统，但该方法操作时该硬盘分区中的数据会全部丢失。建议慎重考虑，如需要则应首先备份硬盘数据。具体步骤如下。步骤1：选中需要转化NTFS文件系统的磁盘分区，如E：分区，鼠标右键，弹出如图5-1-10所示的菜单。图5-1-10“格式化”菜单子任务5-1-2NTFS权限设置2.获得NTFS文件系统获得NTFS文件系统主要有3种方法。步骤2：在弹出的快捷菜单中单击“格式化”命令，打开如图5-1-11所示“格式化本地磁盘（E：）”对话框，在”文件系统（F）”下拉列表中选择NTFS选项，单击”开始“按钮，则将此磁盘分区格式化成NTFS文件系统图5-1-11”格式化本地磁盘（E：）”对话框子任务5-1-2NTFS权限设置（2）转换格式原格式化硬盘时选择的是FAT文件系统，因安全需要需转换为NTFS文件系统，并保留原有的数据，则可采用命令方式将FAT文件系统转换为NTFS文件系统。依次单击“开始”→“运行”命令，打开“运行”对话框，在该文本框中输入cmd，单击“确定”按钮，打开命令提示符窗口。如不熟悉命令方式，可以在DOS提示符下输入“convert/?”，获取帮助信息，包括命令格式及其参数的具体使用方法。本次操作是将E分区转换为NTFS格式，则在DOS命令提示符下输入“convertE:/fs:ntfs”（E：是指驱动器号（其后要紧跟冒号）），按“Enter”键确认就可以实现，如图5-1-12所示。图5-1-12文件系统格式转换命令使用子任务5-1-2NTFS权限设置（3）使用第三方软件转换第三方软件很多，如分区师软件、DISKGENIUS、DISKPART等。自行下载尝试。子任务5-1-2NTFS权限设置3.比较NTFS权限与共享权限共享权限与NTFS权限的比较如表5-1-4所示。表5-1-4共享权限与NTFS权限比较子任务5-1-2NTFS权限设置3.比较NTFS权限与共享权限实例：当用户通过网络访问的共享文件夹是创建在NTFS分区上，则用户最终的权限就是该文件夹共享权限与NTFS权限的交集。如：一所宅子有内外院之分，你在门口，要进内院，则需要内外两道门都开才能进去。既要满足共享权限又要满足NTFS权限。门就好像是权限。还有如你买了参观“动物园”的门票，你可以进动物园（共享权限），但门票上写着“不能进水族馆”“不准投掷食物”（NTFS权限），则只能进动物园参观除水族馆的其他地方，且不能投掷食物。子任务5-1-2NTFS权限设置4设置NTFS权限（1）给单个用户设置NTFS权限设置NTFS权限的具体步骤如下。步骤1：新建用户。打开“计算机管理”对话框，展开左侧的“本地用户和组”，选中“用户”，鼠标右键，单击“新建用户”菜单，在打开的对话框中输入用户名，如test，根据各自要求选择复选框的权限。设置结果如图5-1-13所示。图5-1-13“计算机管理”对话框子任务5-1-2NTFS权限设置步骤2：新建文件夹。新建一个文件夹，命名为test。选中该文件夹，鼠标右键，在弹出的菜单中单击“属性”，打开如图5-1-14所示的“test属性”对话框，打开“安全”选项卡。图5-1-14“test属性”对话框子任务5-1-2NTFS权限设置步骤3：单击“添加”按钮。打开如图5-1-15所示的“选择用户或组”对话框，在“输入对象名称来选择（示例）（E）”下方的文本框中输入前面新建的用户“test”。图5-1-15“选择用户或组”对话框子任务5-1-2NTFS权限设置或者单击“高级（A）…”按钮，打开如图5-1-16所示的“选择用户或组”对话框，单击右侧的“立即查找”按钮，查找相应的用户或组，找到后，选中需添加用户，依次单击“确定”按钮，用户添加完成。图5-1-16“选择用户或组”对话框“立即查找”按钮子任务5-1-2NTFS权限设置步骤4：给用户设定访问权限。选中需要设置权限的用户test，选中“允许”下的“读取”复选框，然后单击“确定”。如果要取消继承权限，则单击“高级”按钮，打开“test高级安全设置”对话框。选中“允许在父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目（I）”复选框，取消权限的继承。如图5-1-17所示。图5-1-17“test的高级安全设置”对话框子任务5-1-2NTFS权限设置单击“确定”按钮，则显示如图5-1-18所示的权限，权限设置完毕。图5-1-18“test属性”对话框“test的权限（P）”项子任务5-1-2NTFS权限设置步骤5：测试。切换用户，使用test用户登录，在test文件夹中任意新建一个文件，则显示如图5-1-19所示的对话框，说明该用户不具备写入权限。图5-1-19“目标文件夹访问被拒绝”对话框子任务5-1-2NTFS权限设置（2）给多个用户设置NTFS权限多个用户设置权限可通过组的形式一次完成。即把用户添加到组中，用户继承组的权限。步骤1：新建组，命名为testtest，设置该组对该文件夹除了读的权限外，还有“写入”的权限，设置权限的过程与用户设置相同，设置结果如图5-1-20所示。图5-1-20“test属性”“安全”选项卡子任务5-1-2NTFS权限设置步骤2：将新建的用户test添加到testtest组中。鼠标右键test用户，单击“属性”，打开“test属性”对话框，打开“隶属于”选