4NTFS权限.pptVIP

Page */30 Version 2.0 NTFS权限 第4章 Page */30 本章目标 利用NTFS权限实现用户和组访问文件夹和文件的安全性 理解NTFS权限概念 掌握NTFS权限的组合 理解移动和复制对权限的影响 掌握AGDLP规则 Page */30 本章结构 AGDLP规则 权限的组合 复制和移动的影响 权限的继承 应用规则 权限的拒绝 NTFS权限 NTFS概述 取得所有权 NTFS含义 设置NTFS权限 NTFS Page */30 NTFS概述2-1 FAT16 FAT32 NTFS DOS √ × × WINDOWS 95 √ × × WINDOWS 97/98/ME √ √ × WINDOWS NT √ × √ × WINDOWS 2000 √ √ √ WINDOWS XP √ √ √ WINDOWS SERVER 2003 √ √ √ ×代表不支持√代表支持√×代表有时需要安装微软提供的补丁才能够更好的支持 3种文件系统的兼容性 Page */30 NTFS概述2-2 NTFS特点 可以设置权限 支持更大的磁盘容量 压缩功能 文件加密 AD需要使用 NTFS 磁盘配额，可用来监视和控制单个用户使用的磁盘空间量 Page */30 如何获得NTFS 格式化磁盘，在格式化时选择NTFS文件系统 将FAT文件系统转换为NTFS文件系统 convert e: /fs:ntfs 使用第三方软件转换，如PQmagic等 Page */30 NTFS权限含义 NTFS文件系统可以针对不同用户和组设置各种访问权限 只有被授予权限的用户或组才能访问 文件或文件夹的属性中有【安全】选项卡 访问控制列表(ACL) 访问控制项(ACE) 安全选项卡 Page */30 文件夹的NTFS权限 完全控制:可执行所有操作 修改:可以修改、删除 读取和运行:可以读取内容，并且可以执行应用程序 列出文件夹目录:可以列出文件夹的内容 读取:可以读取内容 写入:可以创建文件夹或者文件 特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关 文件夹权 限列表 Page */30 文件的NTFS权限 完全控制 修改 读取和运行 读取 写入 特别的权限 Page */30 特别的权限 和文件或文件夹数据本身没有关系 和【安全】选项卡相关 读取权限 更改权限 取得所有权 特别的权限 Page */30 取得文件或文件夹的所有权 管理员可以取得其所有权 如何取得所有权 【安全】|【高级】|【所有者】 管理员没有所有权 不能修改权限 管理员取得所有权 可以修改权限 Page */30 阶段总结 NTFS文件系统的特点 如何获得NTFS 文件夹的NTFS权限有哪几种 取得所有权有什么作用 Page */30 阶段练习 背景 网管员无权访问某些文件夹,如何获得访问权限 目标 设置NTFS权限 取得所有权 Page */30 NTFS权限的应用规则 权限的组合 权限的继承 权限的拒绝 移动和复制操作对权限的影响 AGDLP规则 Page */30 权限的组合 用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限 例如user属于组group1和group2 Page */30 权限的拒绝 拒绝权限可以覆盖所有其他权限 可以设置拒绝用户帐户也可以拒绝组 例如user属于组group1和group2 Page */30 权限的继承2-1 新建的的子文件夹和文件会继承上一级目录的权限 根目录下的文件夹或文件继承磁盘分区的权限 灰色为继 承权限 继承于 Page */30 权限的继承2-2 可以拒绝继承上级权限 可以强制下级继承权限 从上继承 向下继承 Page */30 复制和移动操作对权限的影响 NTFS分区 移动 复制 相同 保留原来的权限 继承目的地文件夹的权限 不同 继承目的地文件夹的权限 继承目的地文件夹的权限 Page */30 复制的影响 Page */30 移动的影响 Page */30 添加域用户帐户到全局组 添加全局组到本地域组 给本地域组赋权限 用户帐户 全局组 本地域组 权限 A G DL P DLG AGDLP规则2-1 Page */30 AGDLP规则2-2 Page */30 阶段总结 用户的有效权限是用户所属各个组的累加权限 如果所属的组有一个被拒绝，此用户也会被拒绝 权限的继承 如何拒绝继承上级权限 如何强制下级继承权限 移动和复制操作对权限的影响 Page */30 阶段练习 背景 BENET公司有台公用计算机，公共资源文件夹common的NTFS权限设为，管理员完全控制，其它用户可以读取，本地组guests的成员拒绝访问。 目标