网络管理基础实验_磁盘管理及网络基础终稿.pptVIP

* 磁盘管理及网络基础 第一节：磁盘管理 当在Windows NT中创建了组之后，保证系统安全的第二步是保护磁盘资源。 Windows NT有两级磁盘资源保护安全措施： 1：共享权限 (在NTFS分区和FAT分区上都有) 2： NTFS权限 (必须是NTFS分区，在FAT分区上不行) 这两套权限的管理能够保护你的Windows NT系统免受非法访问。 * 一：创建和共享资源 共享级安全措施可以让Windows NT管理员保护资源不被网络用户破坏。共享文件自身有一个安全级(如NTFS安全级或文件属性)。 下面是可以执行的四种显式共享权限： ◆ 读取：允许用户与资源连接以及运行程序。用户可以查看任何存储在共享文件中的文件，但是他们不能对文件做任何改动。 ◆更改：允许用户与资源连接以及运行程序。也可以让用户创建新的文件和子文件夹，修改现存的文件，以及删除文件。 ◆完全控制：允许用户在共享文件中做任何他们想做的事。也可以让他们改动影响所有用户的共享权限。一般来说，大多数 用户并不需要“完全控制”权限。“更改”对于大多数日常 的业务需要已经足够了。 ◆拒绝访问：最强有力的权限。当该权限执行时，分配到该权限之下的用户对指定的资源无权访问，不管是否用户还被指定 了其它权限。“拒绝访问”高于其它任何一种指定的权限。 * 1. 确定有效的共享权限 当用户通过组成员关系被指定了不同级别的共享权限时，用户的有效共享权限就是单个共享权限的加和。(如用户User属于Students组和ABC组，如对某个文件夹而言，允许Students组读，允许ABC组写，则对User的权限就是R+W，即可读可写) 唯一的例外就是你指定属于“拒绝访问”显式权限的用户或组。 “拒绝访问”权限总是优于其它任何指定的权限。 * 二：执行权限和安全措施 NTFS可以为计算机系统指定更多的综合安全措施。 ◆ NTFS权限允许文件级保护。 ◆在另一方面，共享权限仅适用目录层次。 ◆在指定NTFS权限的系统，NTFS权限能够影响 所有在本地登录或通过网络进入系统的用户。 ◆ 共享权限只是在用户通过网络与资源连接时才起作用。 * 当在目录层次上使用时，可以把NTFS权限当作下面任何一种默认指定权限使用 NTFS目录权限 释义 拒绝访问（无） （无） 拒绝访问NTFS权限意思就是：绝对禁止用户访问目录或目录内的文件。该权限高于其它任何可能通过其它组资格分配给用户的NTFS权限 列表(RX)（未指定) NTFS列表权限可以让用户查看目录的内容以及该目录的子目录。除非在文件权限中指定，否则列表权限不赋予用户访问文件的权限 读取(RX) (RX) NTFS 读取权限能够让用户访问整个目录结构，查看目录内容，查看目录内任何文件的内容，以及执行程序。 添加(WX)(未指定) NTFS添加权限允许用户向一个目录中添加新的子目录和文件。除非在其它NTFS权限里已指定，它不允许用户访问目录内的任何文件 1：NTFS目录权限 * 添加读取(RWX)(RX) NTFS添加读取权限允许用户向一个目录结构中添加新的文件。文件被加入后，用户只能对其进行读取访问。该权限也允许用户运行程序 更改(RWXD)(RWXD) NTFS更改权限可以让用户做最多的数据操作。用户可以查看目录和文件的内容，运行程序，修改数据文件的内容，以及删除文件 完全控制(ALL)(ALL) NTFS的完全控制权限具有改动权限的全部功能。此外，还允许用户在目录及其内容上改变权限。也可以让用户拥有目录及其内容的所有权 选择性目录访问 读 （R） 允许查看文件名和子目录名。 写 （W） 允许添加文件和子目录。 可执行 （X） 允许更改目录中的子目录。 删除 （D） 允许删除文件 更改权限 （P） 允许更改目录权限。 获得所有权 （O） 允许获得目录的所有权 * NTFS文件权限 释义 拒绝访问（无） NTFS拒绝访问文件权限的含义是：绝对禁止用户访问该文件该权限高于其它任何可能通过其它组资格分配给用户的NTFS目录和文件权限 读取（RX） NTFS文件读取权限允许用户查看文件内容，但不能对内容进行改动。如果文件是一个程序，用户也可以执行这个文件 完全控制（全部） NTFS的完全控制文件权限具有改动权限的全部功能。用户可以在文件上改变权限。如果用户现在没有一个文件的所有权，该权限也可以让用户拥有这个文件的所有权 2：NTFS文件权限 * 更改（RWXD） NTFS文件更改权限允许用户对一个数据文件做包括删除该文件的编辑修改 选择性文件访问 读 （R） 允许查看文件数据。 写 （W） 允许更改文件数据。 可执行 （X） 如果