精讲NTFS权限和文件共享.pptVIP

计算机网络技术 教学重点和难点： NTFS权限的设置； 共享文件夹的设置、管理、访问； 计算机网络的分类； 计算机网络的功能和应用。 第14章 NTFS权限和文件共享 14.1 NTFS文件系统 NTFS（New Technology File System）文件系统是一个基于安全性的文件系统，它是建立在保护文件和目录数据基础上，同时照顾节省存储资源、减少磁盘占用量的一种先进的文件系统。Windows Server 2003采用的NTFS文件系统是NTFS 5.0。 　　NTFS5.0的特点主要有： 　　1. NTFS可以支持的分区容量可以达到2TB。如果是FAT32文件系统，支持分区的容量最大为32GB。 14.1.1 概述 14.1 NTFS文件系统 2. NTFS是一个可恢复的文件系统。NTFS通过使用标准的事物处理日志和恢复技术来保证分区的一致性。 　　3. NTFS支持对分区、文件加和文件的压缩。 　　4. NTFS采用了更小的簇，可以更有效地管理磁盘空间。 　　5. 在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。 　　6. 在Windows Server 2003的NTFS文件系统下可以进行磁盘配额管理。 　　7. NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。 14.1 NTFS文件系统 1. NTFS权限的含义 　　NTFS权限可以实现高度的本地安全性，通过对用户赋予NTFS权限可以有效地控制用户对文件和文件夹的访问。NTFS分区上的每一个文件和文件夹都有一个列表，称为ACL（Access Control List，访问控制列表），该列表记录了每一用户和组对该资源的访问权限。 14.1.2 NTFS权限的设置 14.1 NTFS文件系统 NTFS权限可以针对所有的文件、文件夹、注册表键值、打印机和动态目录对象进行权限的设置。在NT4.0（windows NT使用）许可中包括的内容有完全控制、修改、读并且执行、读和写，称之为普通权限。选择一个文件夹，右击选择“属性”命令，再选择“安全”选项卡。 完全控制：用户可以修改、增加、移动或者删除文件、及其属性和目录。用户能够修改所有文件和子目录的权限设置。 14.1 NTFS文件系统 修改：用户可以查看并修改文件或者文件属性，包括在目录下增加或删除文件，以及修改文件属性。 读并且执行：用户可以运行可执行文件，包括脚本。列出文件夹目录：可以浏览文件夹与其子文件夹的目录内容，但不具有在该文件夹内建立子文件夹的权利。 读取：用户可以查看文件和文件属性。 写入：用户可以对一个文件进行写操作。 14.1 NTFS文件系统 下面就来介绍这些特殊NTFS权限的功能。　　 　　（1）遍历文件夹／运行文件　　 　　“遍历文件夹”可以让用户即使在无权访问某个文件夹的情况下，仍然可以切换到该文件夹内。这个权限设置只适用于文件夹，不适用于文件。只有当组或用户在“组策略”中没有赋予“绕过遍历检查”用户权力时，对文件夹的遍历才会生效。默认情况下，everyone组具有“绕过遍历检查”的用户权力，所以此处的“遍历文件夹”权限设置不起作用。“运行文件”让用户可以运行程序文件，该权限设置只适用于文件，不适用于文件夹。 14.1 NTFS文件系统 （2）列出文件夹/读取数据 　　“列出文件夹”让用户可以查看该文件夹内的文件名称与子文件夹的名称。“读取数据”让用户可以查看文件内的的数据 （3）读取属性 　　该权限让用户可以查看文件夹或文件的属性，例如只读、隐藏等属性 （4）读取扩展属性 　　该权限让用户可以查看文件夹或文件的扩展属性。扩展属性是由应用程序自行定义的，不同的应用程序可能有不同的设置。 14.1 NTFS文件系统 （5）创建文件/写入数据 　　“创建文件”让用户可以在文件夹内创建文件；“写入数据”让用户能够更改文件内的数据 （6）创建文件夹/附加数据 　　“创建文件夹”让用户可以在文件夹内创建子文件夹；“附加数据”让用户可以在文件的后面添加数据，但是无法更改、删除、覆盖原有的数据。 （7）写入属性 　　该权限让用户可以更改文件夹或文件的属性，例如只读、隐藏等属性。 14.1 NTFS文件系统 （8）写入扩展属性 　　该权限让用户可以更改文件夹或文件的扩展属性。扩展属性是由应用程序自行定义的，不同的应用程序可能有不同的设置。 （9）删除子文件夹及文件 　　该权限让用户可以删除该文件夹内的子文件夹与文件，即使用户对这个子文件夹或文件没有“删除”的权限，也可以将其删除。 （10）删除 　　该权限让用户可以删除该文件夹与文件。即使用户对该文件夹或文件没有“删除”的权限，但是只要他对其父文件夹具有“删除子