10章目录与文件权限管理.pptVIP

第10章 目录与文件权限管理 本章主要内容 掌握利用NTFS管理数据。 掌握磁盘管理和应用。 掌握共享和使用网络资源。 第10章 目录与文件权限管理 10.1 NTFS初步 10.2 利用NTFS权限管理数据 10.3 资源共享 10.4 利用EFS保护数据的安全 10.5 磁盘管理 10.1 NTFS初步 10.1.1 NTFS权限的初步介绍 10.1.2 Windows 2000怎样利用NTFS权限 10.1.3 NTFS权限的继承性 10.1.4 复制和移动文件和文件夹 10.1.1 NTFS权限的初步介绍 NTFS权限只适用于NTFS磁盘分区。 标准NTFS文件夹权限 读取（Read）、写入（Write）、列出文件夹目录（List Folder Contents）、读取和执行（Read Execute）、修改（Modify）、全面控制（Full Control） 标准NTFS文件权限 读取（Read）、 写入（Write）、读取和执行（Read Execute）、修改（Modify）、完全控制（Full Control） 10.1.2 Windows 2000怎样利用NTFS权限 当为用户或组授予针对某个文件夹的权限时，该用户或者组就具有了访问该文件夹中的子文件夹和文件的权力。 多重NTFS权限共同作用，用户的最终有效权限： 1. 权限是累积的 2. 文件权限超越文件夹权限 3. 拒绝权限超越其他权限 10.1.3 NTFS权限的继承性 权限的继承性 默认情况下，授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件，以及在该文件夹中创建的任何新文件和新的子文件夹。 阻止权限的继承性 阻止权限的继承，也就是阻止子文件夹和文件从父文件夹继承权限。 10.1.4 复制和移动文件和文件夹 1. 复制文件和文件夹 复制文件或者文件夹对NTFS权限产生下述效果： （1）当在同一个NTFS分区内复制文件夹或者文件时，文件夹或者文件的复件将继承目的地文件夹的权限。 （2）当在不同NTFS分区之间复制文件夹或者文件时，文件夹或者文件的复件将继承目的地文件夹的权限。 （3）当将文件或者文件夹复制到非NTFS分区（如FAT分区）时，因为非NTFS磁盘分区不支持NTFS权限，所以这些文件夹对文件就丢失了它们的NTFS权限。 注意：为了完成复制文件和文件夹，必须对源文件夹具有“读”权限，并且对目的地文件夹具有“写”权限。 10.1.4 复制和移动文件和文件夹 2. 移动文件和文件夹 移动文件或者文件夹对NTFS权限产生下述效果： （1）当在相同NTFS磁盘分区内移动文件夹或者文件时，该文件夹或者文件保留它原来的权限。 （2）当在不同NTFS磁盘分区之间移动文件夹或者文件时，该文件夹或者文件将继承目的地文件夹的权限。 （3）当将文件或者文件夹移动到非NTFS磁盘分区时，文件夹和文件就丢失了它们的NTFS权限。 注意：移动文件和文件夹，必须对目的地文件夹具有“写”权限，并且对于源文件夹具有“修改”权限。 10.2 利用NTFS权限管理数据 管理员、具有“完全控制”权限的用户以及文件或者文件夹的拥有者，能够针对文件和文件夹为用户账号和组授权。 10.2.1 授予 NTFS权限 10.2.2 设置权限的继承性 10.2.3 授予NTFS权限的最佳实践方案 10.2.4 利用Special NTFS权限 10.2.1 授予 NTFS权限 默认情况下，在创建文件或者文件夹时，或者在利用NTFS格式化某个磁盘分区时，Windows 2000即授予Everyone“完全控制”权限。 授予NTFS权限在文件夹的“属性”对话框的“安全”选项卡中进行。 名称（Name）：选择想修改其权限，或者想从列表中将其删除的用户账号或者组 权限（Permission）：当选择“允许”框时，则允许某种权限。当选择“拒绝”时，则拒绝某种权限。 添加（Add）：打开“选择用户、组或者计算机”对话框，选择要添加到“名称”列表的用户账号和组。 删除（Remove）：删除选择的用户账号或者组，以及针对该文件或者文件夹的有关权限。 10.2.2 设置权限的继承性 如果阻止文件夹或者文件从父文件夹继承权限，则清除对“允许将从父文件夹继承的权限传播到这一对象”复选框的选择。 选项说明： 复制：将父文件夹继承下来的权限复制给子文件夹或者文件，并且拒绝其后再从父文件夹继承权限。 删除：从子文件夹或者文件中，删除所继承的权限；只保留明确地授予该子文件夹或文件的权限。 10.2.3 授予NTFS权限的最佳实践方案 在指定NTFS