第5章 NTFS权限管理.ppt

1、为了保障企业中信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同访问权限的要求。,项目背景,第5章 NTFS权限管理,2011年9月20星期二 WINDOWS网络操作系统 第1页,第5章 NTFS权限管理,了解：文件系统的概念、种类 熟悉：NTFS各种权限的含义，复制和移动文件或文件夹对NTFS权限的影响 掌握：设置NTFS权限的方法，NTFS权限的应用规则,本章学习目的,2011年9月20星期二 WINDOWS网络操作系统 第2页,5.1 NTFS文件系统概述,文件系统是操作系统中对磁盘或分区上的文件进行组织、访问、分配和回收的方式或总体结构，包

2、括：文件的命名、存储、检索、共享和保护等。 Windows支持三种文件系统： FAT16/FAT （File Allocation Table文件分配表） FAT32 NTFS(New Technology File System新技术文件系统),5.1.1 文件系统类型,2011年9月20星期二 WINDOWS网络操作系统 第3页,5.1 NTFS文件系统概述,5.1.1 文件系统类型,格式,格式,2011年9月20星期二 WINDOWS网络操作系统 第4页,5.1 NTFS文件系统概述,5.1.1 文件系统类型,2011年9月20星期二 WINDOWS网络操作系统 第5页,5.1 NTFS

3、文件系统概述,5.1.1 文件系统类型,2011年9月20星期二 WINDOWS网络操作系统 第6页,5.1 NTFS文件系统概述,5.1.2 NTFS文件系统的获取,1.在安装系统时获取 在初始安装Windows Server 2003系统时会提示选择用何种文件系统来格式化磁盘，当选择使用NTFS文件系统格式化磁盘后将获得NTFS文件系统。,2011年9月20星期二 WINDOWS网络操作系统 第7页,5.1 NTFS文件系统概述,5.1.2 NTFS文件系统的获取,2在安装系统后获取 如果在初始安装时选择的是使用FAT文件系统来格式化磁盘，安装完成后要转换为NTFS格式时,需根据不同的情况

4、进行不同的处理。 要转换的分区是非系统分区且分区内无数据时,2011年9月20星期二 WINDOWS网络操作系统 第8页,5.1 NTFS文件系统概述,5.1.2 NTFS文件系统的获取,2在安装系统后获取 要转换的分区是系统分区或者是非系统分区内有数据时,2011年9月20星期二 WINDOWS网络操作系统 第9页,5.1 NTFS文件系统概述,1NTFS权限的含义 NTFS权限指的是不同账户对NTFS分区（卷）上的文件或文件夹的访问能力。,5.1.3 NTFS权限的含义与类型,2011年9月20星期二 WINDOWS网络操作系统 第10页,5.1 NTFS文件系统概述,5.1.3 NTFS

5、权限的含义与类型,在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL(Access Control List,访问控制列表)。在ACL中，每一个用户或组都对应一组访问控制项(Access Control Entry,ACE)，每个ACE都记录了一个用户和组对该资源的访问权限。 当一个用户或组试图访问一个文件或文件夹时，NTFS文件系统会检测该用户是否在被访问的文件或文件夹对应的ACL中，若不存在则无法访问；若存在，则进一步比较该用户的访问权限与ACL中的访问权限是否一致，若一致就允许访问，否则就无法访问。,2011年9月20星期二 WINDOWS网络操作系统 第11页,5.1 NT

6、FS文件系统概述,5.1.3 NTFS权限的含义与类型,访问控制列表 （ACL）,标准权限：是最常分配的权限； 特别的权限：是对各种标准权限再进行细分的权限,2011年9月20星期二 WINDOWS网络操作系统 第12页,5.1 NTFS文件系统概述,5.1.3 NTFS权限的含义与类型,2011年9月20星期二 WINDOWS网络操作系统 第13页,5.2 NTFS权限设置,标准NTFS权限设置步骤如下：,5.2.1 设置标准NTFS权限,2011年9月20星期二 WINDOWS网络操作系统 第14页,5.2 NTFS权限设置,特殊NTFS权限设置步骤如下：,5.2.2 设置特殊NTFS权限

7、,2011年9月20星期二 WINDOWS网络操作系统 第15页,5.2 NTFS权限设置,5.2.3 获得文件和文件夹的所有权,2011年9月20星期二 WINDOWS网络操作系统 第16页,5.3 NTFS权限的应用规则,5.3.1 权限的累加规则,2011年9月20星期二 WINDOWS网络操作系统 第17页,5.3 NTFS权限的应用规则,5.3.2 权限的拒绝规则,2011年9月20星期二 WINDOWS网络操作系统 第18页,5.3 NTFS权限的应用规则,5.3.3 权限的继承规则,新建的文件（夹）都有默认的NTFS权限，文件（夹）的默认权限是继承上一级文件夹或驱动器的权限。 权

8、限继承的好处是简化了资源的权限分配。 从上一级继承下来的权限是不能直接修改的，只能在此基础上添加其他权限。当然，通过阻断继承后是可以修改进行单独设置的。,2011年9月20星期二 WINDOWS网络操作系统 第19页,5.3 NTFS权限的应用规则,5.3.3 权限的继承规则,NTFS权限具有继承性 即文件和文件夹继承来自父文件夹的权限，根目录（比如C:）下的文件夹或文件继承磁盘分区的权限。,2011年9月20星期二 WINDOWS网络操作系统 第20页,5.3 NTFS权限的应用规则,5.3.4 权限的优先规则,当用户或组对某个文件夹以及该文件夹下的文件设置了不同的NTFS权限时，那么文件权

9、限将优先于文件夹权限，即用户对文件的最终权限是被赋予该文件的权限。 例如，用户张三对文件夹D:test有“读取”权限，对文件D:testfile4.txt有“修改”权限，则张三对文件file4.txt的最终有效权限是“修改”。,用户通过路径访问文件1：C:文件夹A文件1,2011年9月20星期二 WINDOWS网络操作系统 第21页,5.3 NTFS权限的应用规则,5.3.5 复制和移动对NTFS权限的影响,NTFS 分区 C:,NTFS 分区 E:,NTFS 分区 D:,移动,复制,复制 或 移动,2011年9月20星期二 WINDOWS网络操作系统 第22页,第5章 NTFS权限管理,NTFS文件系统概述 文件系统类型 NTFS权限的含义与类型 NTFS文件系统的获取 NTFS权限设置 设置标准NTFS权限 设置特殊NTFS权限 获得文件和文件夹的所有权 NTFS权限的应用规则 权限的累加规则 权限的拒绝规则 权限的继承规则 权限的优先规则 复制和移动对N