NAS_471_如何使用 Windows ACL 管理数据访问权限.pdf

WINDOWS ACL 访问权限简介 NAS 471 Windows ACL 访问权限简介 学习如何使用 Windows ACL 管理数据访问权限 课程目的 完成此课程后您将能够： 1. 了解 ASUSTOR NAS 的 Windows ACL 权限原则 2. 使用 Windows ACL 管理数据访问权限 必修项目 课程必修项目： NAS 106 在 Microsoft Windows 上使用 NAS 须先具备以下知识： ASUSTOR NAS 的初始化安装 建立 Volume 及共享文件夹 建立 ADM 本机使用者 大纲 1. Windows ACL 简介 1.1 什么是 Windows ACL 1.2 我需要启用 Windows ACL 吗 2 设定 Windows ACL 2.1 功能启用 2.2 使用 ADM 档案总管设定 2.3 使用 Windows 档案总管设定 2.4 权限规则及注意事项 2.5 如何搬移对象至 NAS 同时保有原本 ACL 设定 WINDOWS ACL 访问权限简介 1. Windows ACL 简介 1.1 什么是 Windows ACL Windows ACL 是微软为 NTFS 文件系统设计的 13 种细部权限，套用对象可以是特定用户或群组，在这种架 构下管理者能对文件夹或档案存取做更细腻的配置。 另外，在许多企业广泛采用的 Windows AD 网域架构中，数据 ACL 权限的套用对象能扩及到网域使用者及 群组。无论用户在网域中哪一台计算机登入，只要账号是一样的，权限规则都会一致，IT 人员无需为每台服 务器或工作站 PC 分别制定权限控管的规则，可大幅增加管理效率。 为使华芸 NAS 更密切的与 AD 网域结合，以达到简化 IT 管理，提高生产力的目的，我们将 Windows ACL 权限系统与 ADM 做深度整合，并提供以下特点： 1. 能够针对个别共享文件夹启用 Windows ACL 2. 完整支持 Windows 13 种进阶访问权限设定 3. 可在 ADM 详细观看 Windows ACL 的有效权限 4. 支持网域使用者及群组 5. ACL 设定可套用至 Samba，File Explorer，AFP，FTP，WebDAV，Rsync 等数据传输协议 1.2 我需要启用 Windows ACL 吗 如同上面章节所述，Windows ACL 提供了多达 13 个权限选项，套用对象为本机和网域 (若NAS 已成功加 入 AD) 的所有使用者和群组。一旦规划不当，有可能发生所有的人都无法存取某些文件夹或档案的情形。当 然，这种错误状况可以藉由 admin 账号取得拥有权的作法解除，但是在问题发生到解决之间所花费的时间和 人力也是一种无形的成本。 华芸 NAS 是基于 Linux 操作系统所开发的服务器，所以 ADM 原生的设计沿用 了 Linux 的访问控制机 制，也就是： 可供设定权限：RW (可擦写)，RO (只读)，DA (拒绝存取) 权限套用对象：拥有者，拥有者所属群组，其他 选项少，意谓着设定简单；但是相对的，权限配置的变化及弹性就很有限。例如：使用 Linux 的权