NTFS权限实验报告.doc

NTFS 权限 实验报告 试验项目： 1.NTFS 权限的累加性 2.NTFS权限的拒绝权限覆盖其它所有权限 3.NTFS权限的继承性 4.NTFS权限的权限移动 5.NTFS权限的efs 加密 实验条件： 1.准备好两个NTFS分区和一个FAT32 分区 2.实验用的TXT文件和EXE文件 实验思路： 1.项目1：让用户 stz 同时属于 1组和 2组，分别赋予1组和2组不相同的权限，实验用户stz 所拥有的权限是否是所加入的两个组的权限的相加之综合。 实验步骤： 1).新建一用户 stz ，再创建 1组和2组，同时赋予1组和2组不相同的权限： 在这里 ，赋予 stz用户1组的是一个写入的权限，赋予 2组的是一个读取别的限 那么 我们在登录 stz 用户时 理论得到的结果为只能读取文件和写入。 下面登录stz 用户 检验结果： 由以上 实验结果得知 我们赋予 1组的是 写入权限，2组的是 读取权限。 TXT 文件里我们可以写入，也可以创建文件夹。但是 不能运行文件。 1. 实验结果：现在的 stz 用户的权限为写入+读取 也正是我们1组+2组的权限的合。 2．项目2：将一个权限设置为拒绝访问，看用户能否访问该文件夹或文件？ 实验步骤： 1).创建新用户 stz 同时属于 1 组 和2组； 2).将用户stz的权限设置为拒绝，1组的权限为读取，2组的权限为写入 3).重新登录 stz用户，查看权限效果。 有以上图例 表明 如果 在stz 用户下 将 完全控制权限 设为 拒绝 ，那么 其它权限将全部被 拒绝。 2.实验结果：结果证明，如果总权限被拒绝 其它权限 即使将 一律被覆盖。充分说明了权限的覆盖。 3.项目3：新建的子文件夹和文件会继承上一级目录的权限，根目录下的文件夹或文件继承驱动器的权限(可以拒绝继承上一级的权限，同时也 可以强制向下继承权限) 实验步骤： 1). 新建用户stz，新建文件夹01，在01下新建文件1.txt 2).使01文件夹在stz用户下，赋予用户stz读取权限（为了保证实验效果最好把前面1组和2组的权限删除） 3). 测试stz对1.txt有何权限（注意此时1.txt是没有设置权限的！） 由以上图例得知，子文件夹继承了上一级目录的权限。 实验结果：的权限是读写，但是不能删除,也不能运行程序！ 4.项目4：权限是可移动的。 实验步骤： 1). F：是NTFS 格式的 F： 里面建立 文件夹11 ，建立文本 01.TXT 2). 权限的复制: (1).从 F： 复制到 F： （一个盘符都是是NTFS格式的） (2).从 F： 复制到其它 NTFS 格式的磁盘中。 (3).从 F: 复制到 FAT32 格式的磁盘中 3). 权限的剪切：(1).从本地f磁盘剪切到本地f磁盘 (2). 从本地f磁盘剪切到其他NTFS格式的磁盘中 (3).从本地f磁盘剪切到FAT32格式的磁盘中 以上为 复制 ，下面进行剪贴： 实验结果：权限的复制 ：(1).继承本地f磁盘的权限 (2).继承其他NTFS磁盘的权限 (3).丢失所有权限 权限的剪贴 ：(1).权限保持不变 (2).继承其他NTFS磁盘的权限 (3).丢失所有权限 5.项目5：可以限制其他用户登录时看自己的文件内容 实验步骤： 1).使用stz 登录，创建 01.txt然后加密 2). Administrator登录，然后查看01.txt 文件 （注 ： 加密文件 属于 高级属性 在 文件属性的 高级选项里。） 实验结果：administrator帐户无法察看stz加密过的文档，无法阻止管理员更改权限、无法阻止管理员使用特别权限修改所有者，无法阻止管理员删除。 到此 5项实验全部结束。 实验人：邵天增 2011年9月10日 NTFS 权限实验 4 同样，管理员也可以把文件进行删除 文件原有者已被管理员删除 ，stz 用户也无法打开此文件了 管理员可以把所有者进行更改。把原来的stz用户删除变更为自己的 文件被 stz用户加密管理员也无法查看 管理员已把文档所有者 Stz 用户删除 管理员虽无法查看但可以更改文件所有者