网络操作系统管理第八部分(NTFS权限)教材.pptVIP

第八部分： NTFS权限 本章结构 * * 本节要点： 利用NTFS权限实现用户和组访问文件夹和文件的安全性 1、理解NTFS权限概念 2、掌握NTFS权限的组合 3、理解移动和复制对权限的影响 4、掌握AGDLP规则 AGDLP规则 权限的组合 复制和移动的影响 权限的继承 应用规则 权限的拒绝 NTFS权限 NTFS概述 取得所有权 NTFS含义 设置NTFS权限 NTFS 一、NTFS权限（一） （一）NTFS的概述 1、NTFS概念： 中文名：新技术档案系统 英文名：New Technology File System （NTFS） 概 念：WindowsNT 操作环境和 Windows NT 高级服务器网络操作系统环境的文件系统，其使用了高级数据结构，以减少磁盘空间浪费, 并可提供高效能、安全性与可靠性。 2、各种操作系统对文件格式的要求 √ √ √ WINDOWS SERVER 2003 √ √ √ WINDOWS XP √ √ √ WINDOWS 2000 √ × × √ WINDOWS NT × √ √ WINDOWS 97/98/ME × × √ WINDOWS 95 × × √ DOS NTFS FAT32 FAT16 ×代表不支持√代表支持√×代表有时需要安装微软提供的补丁才能够更好的支持 一、NTFS权限（一） （一）NTFS的概述 3、NTFS特点： （1）支持大小 　　NTFS可以支持的分区(如果采用动态磁盘则称为卷)大小可以达到2TB。 （2）可靠的文件系统 　　NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。 （3）支持文件夹压缩 　　NTFS支持对分区、文件夹和文件的压缩，进行读写时不需要事先由其他程序进行解压缩。 （4）磁盘空间的有效管理 　　NTFS采用了更小的簇,可以更有效率地管理磁盘空间。 （5）更好的安全性 　　在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。 （6）磁盘配额 可以为用户所能使用的磁盘空间进行配额限制。 一、NTFS权限（二） （二）NTFS的概述 1、如何获取NTFS权限 （1）格式化磁盘，在格式化时选择NTFS文件系统 （2）系统安装时，选择NTFS文件系统 （3）利用系统自带工具或者命令将FAT文件系统转换为NTFS文件系统 　　 convert e: /fs:ntfs （4）使用第三方软件转换，如PQmagic等 一、NTFS权限（三） （三）NTFS权限的含义 （1） NTFS文件系统可以针对不同用户和组设置各种访问权限 （2）只有被授予权限的用户或组才能访问 （3）文件或文件夹的属性中有【安全】选项卡 （4）访问控制列表(ACL) （5）访问控制项(ACE) 安全选项卡 访问控制列表 访问控制项 一、NTFS权限（三） （三）NTFS权限的含义 1、文件夹的NTFS权限 （1）完全控制:可执行所有操作 （2）修改:可以修改、删除 （3）读取和运行:可以读取内容，并且可以执行应用程序 （4）列出文件夹目录:可以列出文件夹的内容 （5）读取:可以读取内容 （6）写入:可以创建文件夹或者文件 （7）特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关 文件夹权 限列表 一、NTFS权限（三） （三）NTFS权限的含义 2、文件的NTFS权限 （1）完全控制:可执行所有操作 （2）修改:可以修改、删除 （3）读取和运行:可以读取内容，并且可以执行应用程序 （4）读取:可以读取内容 （5）写入:可以创建文件夹或者文件 （6）特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关 一、NTFS权限（三） （三）NTFS权限的含义 2、特别的权限 （1）和文件或文件夹数据本身没有关系 （2）和【安全】选项卡相关 读取权限、更改权限、取得所有权 一、NTFS权限（四） （四）取得文件的所有权 管理员可以取得其所有权 如何取得所有权？ 【安全】|【高级】|【所有者】 1、管理员没有所有权 不能修改权限 2、管理员取得所有权 可以修改权限 二、NTFS权限的应用规则（一） （一）NTFS权限的组合 用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限。 例如user属于组group1和group2 二、NTFS权限的应用规则（二） （二）NTFS权限的拒绝 拒绝权限可以覆盖所有其他权限。可以设置拒绝用户帐户也可以拒绝组 例如user属于组group1和group2 。 二、NTFS权限的应用规则（三） （三）NTFS权限的继承 1、新建的的子文件夹和文件会继承上