共享文件夹安全设定指南.ppt

Dec 2014 Property of Comau - Duplication prohibited Dec 2014 Property of Comau - Duplication prohibited Dec 2014 Property of Comau - Duplication prohibited COMAU S.p.A. Via Rivalta, 30 10095 GRUGLIASCO (TO) ITALY Property of Comau - Duplication prohibited 共享文件夹安全设置指南 安全设置的必要性 权限指的是不同账户对文件，文件夹，注册表等的访问能力。在windows中，为不同的账户设置权限很重要，可以防止重要文件被其他人所修改，使系统崩溃。 主要是为了公司服务器数据安全，方便数据管理 * 创建共享文件夹 新建一个文件夹 右键属性 选 Sharing 项 点 Advanced Sharing 说明：在这里我们主要讲高级共享，和文件夹的安全设置，简单共享实现的方法比较简单我们忽略掉 * 创建共享文件夹 * 勾上 Share this folder Share Name 输入的为在网络上显示的名称 Limit the number of simultaneous users to 为最大同时连接的人数 点 Permissions 创建共享文件夹 * 选中Group or user names 窗口下的用户组 Everyone 下方的窗口为当前用户或用户组的权限我们可以在 Allow 列勾上 Change Allow 允许的权限 Deny 不允许的权限 Full Control 允许用户创建、读取、写入、重命名、删除当前文件夹中的文件以及子文件夹，另外，也可以修改该文件夹中的NTFS访问权限和夺取所有权 Change 允许用户读取、写入、重命名和删除当前文件夹中的文件和子文件夹，但不能创建新文件 Read 许用户读取当前文件夹的文件和子文件夹，但是不能进行写入或删除操作 备注: 共享设置是优先大于安全选项设置 共享文件夹权限设置 在安全选项卡中 在 Security 选项里面点 Edit 来进行简单的权限设置 Advanced 里面可以对每个人在进行更加详细的访问权限设置，包含特殊权限的设置 * 共享文件夹权限设置 现在的窗口就是点 Edit 弹出的窗口,我们可以直接点 Add 或 Remove 来添加或删除对这个文件夹的权限 而在下面窗口的设置和共享文件夹的设置差不多,不同的是这里的权限设置分的更加细致 Authenticated Users 所有经过Windows验证程序登录的用户均属于此组。设置权限和用户权力时，可考虑用此项代替。 System 可以对任意类型的日志进行读写和清除操作，权限最高 Administrators 管理员用户组，成员都拥有取得所有者身份(Take Ownership）的权力，也就是管理员组的成员可以从其他用户手中夺取其身份的权力 * 共享文件夹权限设置 给文件夹添加用户 点 Add 添加用户 在下面窗口输入用户的开机帐户点 Check Names 检查用户是否正确 点 OK 就可以把这个用户添加到文件夹的权限组里面了 * 共享文件夹权限设置 添加用户后会有三个权限是默认设置好的分别是:Read execute；List folder contents;；Read Read execute 该权限允许用户拥有读取和列出资源目录的权限，另外也允许用户在资源中进行移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个路径 List folder contents 该权限允许用户查看资源中的子文件夹与文件名称 Read 该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等 * 共享文件夹权限设置 Full control 该权限允许用户对文件夹、子文件夹、文件进行全权控制，如修改资源的权限、获取资源的所有者、删除资源的权限等，拥有完全控制权限就等于拥有了其他所有的权限 Modify 该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限 Write 该权限允许用户在该文件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等 Special permissions 不允许直接勾上,只有在高级权限设置里面进行过特殊权限设置后,在这里显示才会打上勾. * 共享文件夹权限设置 点 Change Permissions 来进行