新计算机网络实用技术（第二版） 雷建军 电子教案 第九章 92.pptVIP

第9章 目录与文件权限的管理 9.2 文件和文件夹的NTFS权限 在Windows 2000中，若采用NTFS文件系统，除了可以进行文件夹共享及其权限的设置以外，还可以设置文件与文件夹的NTFS权限。只有具备权限的用户和组才可以访问这些文件与文件夹。 9.2.1 标准NTFS权限的类型 9.2.2 NTFS权限的设置 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.2 NTFS权限的设置 将某个磁盘格式化为NTFS后，系统默认的权限设置为被Everyone组完全控制。 只有Administrators组内的成员、文件与文件夹的所有者以及具备完全控制权限的账户才有权利指派文件与文件夹的NTFS权限。因此，可以利用Administrators账户登录，设置NTFS权限。 1．指派文件与文件夹的权限 2．特殊权限的指派 1．指派文件与文件夹的权限 要给用户指派文件与文件夹的NTFS权限，选定文件或文件夹并单击鼠标右键，从弹出的快捷菜单中选择“属性”→“安全”命令，打开如图9-4所示的对话框。 1．指派文件与文件夹的权限 这个Everyone组的“完全控制”权限在此是无法更改的，因为它是继承上一层（C:\）的权限。若要在此处更改权限，则必须清除“允许将来自父系的可继承权限传播给该对象”复选框；或者直接更改它上一层（C:\）的Everyone的权限。若要更改文件与文件夹的NTFS权限，可按如下步骤操作： 1．指派文件与文件夹的权限 2．特殊权限的指派 标准NTFS权限是为了简化权限的管理而设计的，能够满足一般的需求。事实上，还可以利用特殊权限更精确地指派权限，以便满足各种不同的权限需求。 要设置文件夹的特殊权限时，请在如图9-4所示的对话框中单击“高级”按钮，将出现如图9-5所示的对话框。 2．特殊权限的指派 其中有两个复选框： l“允许将来自父系的可继承权限传播给该对象”： l“重置所有子对象的权限并允许传播可继承权限”： 2．特殊权限的指派 其中有两个复选框： l“允许将来自父系的可继承权限传播给该对象”： l“重置所有子对象的权限并允许传播可继承权限”： 2．特殊权限的指派 其中有两个复选框： l“允许将来自父系的可继承权限传播给该对象”： l“重置所有子对象的权限并允许传播可继承权限”： 2．特殊权限的指派 若要设置特殊权限，请先选定“权限项目”列表中的用户或组账户，然后单击“查看/编辑”按钮，将出现如图9-6所示的对话框，可以更精确地设置用户的权限。 2．特殊权限的指派 在“应用到”下拉列表框中指定应用权限的范围。 下面是这些特殊权限的含义： l遍历文件夹/运行文件： l列出文件夹/读取数据： l读取属性： l读取扩展属性： l创建文件/写入数据： l创建文件夹/附加数据： l写入属性： 2．特殊权限的指派 遍历文件夹/运行文件：“遍历文件夹”可以让用户即使在无权访问某个文件夹的情况下，仍然可以切换到该文件夹内。这个权限设置仅适用于文件夹。另外，只有当组或用户在“组策略”中没有被赋予“绕过遍历检查”用户权利时，对文件夹的遍历才会生效。默认情况下，Everyone组具有“绕过遍历检查”的用户权利，所以此处的“遍历文件夹”权限设置不起作用。“运行文件”让用户可以运行程序文件，该权限设置仅适用于文件。 2．