Windows Server2008案例教程 教学课件 作者 胡刚强 第四章 文件系统管理.ppt

第四章 文件系统管理 （10）按照上面的操作步骤添加compu1用户至权限列表中，修改compu1的权限为完全控制，如图4-12所示，单击“确定”按钮，完成compu1用户权限添加。 （11）返回到图4-9所示的对话框中，单击“高级”按钮，在图4-13 “test1 的高级安全设置”对话框中，单击“添加”按钮。 第四章 文件系统管理 图4-12 “test1 的权限”对话框 图4-13 “test1 的高级安全设置”对话框 第四章 文件系统管理 （12）在弹出的“选择用户和组”对话框中，在“输入要选择的对象名称”项中，输入“Everyone”或利用“高级”按钮，选择“Everyone”组，单击“确定”按钮，如图4-14所示。 （13）出现“test1 的权限项目”对话框，按照要求，任何用户都不能删除该文件夹的文件及子文件夹，我们需要将Everyone的权限设置为“拒绝删除子文件夹及文件”和“拒绝删除”，单击“确定”按钮，如图4-15所示。 第四章 文件系统管理 图4-14 选择用户或组 图4-15 “test1 的权限项目”对话框 第四章 文件系统管理 （14）返回到图4-16所示的“test1的高级安全设置”对话框，在该对话框中，已经完成相应权限的添加，单击“确定”按钮。 （15）弹出如图4-17所示的“windows 安全”信息框，询问我们将使用test1的可继承 权限替换此文件夹中的所有文件和文件夹的权限，单击“是”按钮。 第四章 文件系统管理 图4-16“test1的高级安全设置”对话框 图4-17 Windows安全 第四章 文件系统管理 （16）此时又弹出一个“Windows 安全”信息框，它提示我们设置了一个拒绝的权限。拒绝权限要高于允许权限，在我们所做的设置中，由于管理员组、compu组和compu1用户都属于Everyone组，而我们在Everyone组内设置了拒绝权限，那么也就是说任何用户（包括管理员）也没有权限删除该文件夹内的所有文件和子文件夹。 第四章 文件系统管理 图4-18 “windows 安全”信息框 第四章 文件系统管理 ? 操作训练3： 设置特殊NTFS权限 ? 任务描述 学校的文件服务器上存在一个test2的文件夹，该文件夹下的文件和子文件夹的NTFS权限设置不一致，有的文件和文件夹已经放弃继承父文件夹的NTFS权限，要求对该文件夹及其子文件夹和文件进行如下的安全设置： 第四章 文件系统管理 （1）将所有文件和子文件夹的NTFS权限统一设置为Everyone组能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。 （2）compu1用户能够查看、删除、修改该文件夹的内容，但不能在该文件夹内新建任何文件及文件夹。 任务分析： 先将Everyone组及compu1用户加入其中，并设置相应的权限，然后允许并重置其继承权限即可。 第四章 文件系统管理 ? 操作训练： 设置网络发现及共享文件夹的权限 ? 任务描述 学校有一台文件服务器，为了便于用户的访问，要求用户能够通过网上邻居查看到该计算机；在该服务器上还存在一个share的文件夹，要求对该文件夹进行共享，并做如下的安全设置： （1）计算机中所有用户能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。 （2）compu组内的所有用户能够对该文件夹完全控制。 第四章 文件系统管理 ? 操作过程 （1）右击打开share文件夹的属性对话框，在其“共享”属性页中，单击“高级共享”按钮，如图4-28所示。 （2）在弹出的“高级共享”对话框中，选中“共享此文件夹”复选框，在“设置”中的“共享名”项，输入共享名为“share”，单击“权限”按钮，添加该共享文件夹的访问权限。 第四章 文件系统管理 图4-28所示 “共享”属性页 图4-29 “高级共享”对话框 第四章 文件系统管理 （3）在出现的“share 的权限”对话框中，利用“添加”按钮，分别将Everyone组和compu组加入到“共享权限”的“组或用户名”项，并设置相应的属性，单击“确定”按钮，如图4-30所示。 （4）除了将文件夹做共享外，还需要让用户能够通过“网上邻居”中查看到该计算机，当然也可以通过在【开始】/【运行】中输入“\\192.168.0.234”来找到该计算机，我们在这里为了方便使用，所以采用通过“