第二章磁盘管理和网络基础.pptVIP

第二章：磁盘管理及网络基础 第一节：磁盘管理 当在Windows NT中创建了组之后，保证系统安全的第二步是保护磁盘资源。 Windows NT有两级磁盘资源保护安全措施： 1：共享权限 (在NTFS分区和FAT分区上都有) 2： NTFS权限 (必须是NTFS分区，在FAT分区上不行) 这两套权限的管理能够保护你的Windows NT系统免受非法访问。 一：创建和共享资源 共享级安全措施可以让Windows NT管理员保护资源不被网络用户破坏。共享文件自身有一个安全级(如NTFS安全级或文件属性)。 下面是可以执行的四种显式共享权限： ◆ 读取：允许用户与资源连接以及运行程序。用户可以查看任何存储在共享文件中的文件，但是他们不能对文件做任何改动。 ◆更改：允许用户与资源连接以及运行程序。也可以让用户创建新的文件和子文件夹，修改现存的文件，以及删除文件。 ◆完全控制：允许用户在共享文件中做任何他们想做的事。也可以让他们改动影响所有用户的共享权限。一般来说，大多数 用户并不需要“完全控制”权限。“更改”对于大多数日常 的业务需要已经足够了。 ◆拒绝访问：最强有力的权限。当该权限执行时，分配到该权限之下的用户对指定的资源无权访问，不管是否用户还被指定 了其它权限。“拒绝访问”高于其它任何一种指定的权限。 1. 确定有效的共享权限 当用户通过组成员关系被指定了不同级别的共享权限时，用户的有效共享权限就是单个共享权限的加和。(如用户User属于Students组和ABC组，如对某个文件夹而言，允许Students组读，允许ABC组写，则对User的权限就是R+W，即可读可写) 唯一的例外就是你指定属于“拒绝访问”显式权限的用户或组。 “拒绝访问”权限总是优于其它任何指定的权限。 二：执行权限和安全措施 NTFS可以为计算机系统指定更多的综合安全措施。 ◆ NTFS权限允许文件级保护。 ◆在另一方面，共享权限仅适用目录层次。 ◆在指定NTFS权限的系统，NTFS权限能够影响 所有在本地登录或通过网络进入系统的用户。 ◆ 共享权限只是在用户通过网络与资源连接时才起作用。 当在目录层次上使用时，可以把NTFS权限当作下面任何一种默认指定权限使用 4：移动和复制对NTFS权限的影响 如果一个文件被移动或复制到一个新的目录中，这可能会改变该文件上的权限。权限取决于目标目录是否与当前的目录处在相同的NTFS卷上。 如果在一个NTFS卷上一个文件由一个目录复制到另一个目录，这个文件就会承袭目标目录的文件权限。 如果在相同的NTFS卷上一个文件从一个目录移动到另一个目录，该文件就会保留其在原来目录的NTFS权限。 当文件从一个NTFS卷移动或复制到另一个NTFS卷时，文件的权限就会变得有些复杂。 当文件从一个NTFS卷复制到另一个NTFS卷时，文件总是承袭目标目录的权限。 这也适用于文件在NTFS卷之间移动的情形，因为实际上文件并没有在NTFS卷之间移动。该过程实际是这样的： ▲文件被复制到目标目录。这样文件就承袭了目标目录的权限。 ▲目标目录中的文件与原来的文件进行比较核对二者是否完全一样。 ▲原来的文件从原来的目录中删除。 5：设置NTFS权限 可以从一个NTFS文件或目录对象的安全页设置NTFS权限 要设置NTFS权限，用户必须满足下列条件之一： ▲是本地管理员组的成员。 ▲是本地服务器操作员组的成员。 ▲被指定了NTFS权限的目录或文件资源改动权限(P)。 ▲是一个文件或目录对象的所有者。所有者随时可以改变对象的权限。 ▲具有“拥有所有权”的权限，这样用户就可以成为文件或目录对象的所有者，然后就可以改变对象的权限。 ■只有NTFS权限才能提供文件级的安全性。 三：具体操作 （一）：要创建一个共享文件夹，需要完成以下步骤： 用右键单击您打算在“我的电脑”或“Windows NT资源管理器”中共享的文件夹。 从弹出式菜单上，选择“共享”选项。 “共享”属性表要求给共享文件起一个文件名，同时设定访问共享文件的用户的上限。 单击“权限”按钮。 首先应该确定您是否能够使用现存的本地组访问资源。如果能，单击“添加”按钮，从组列表中选择“本地组”，就可以访问共享文件。如果没有本地组存在，就需要切换到“域用户管理器”，在一个合适的帐号数据库上添加一个本地组。如果要从列表上删除一个组，选中要删除的组，单击“删除”按钮。 单击“确定”按钮，结束“共享权限”。7. 单击“确定”按钮，关闭“共享属性”页。 （二）：要在一个目录或文件对象上设置NTFS权限，需要完成以下步骤： 1. 用右键单击“ N