NTFS权限管理概述.docVIP

NTFS权限管理概述 NTFS权限管理 1:常见的文件系统: fat , fat32 ,Ntfs 从FAT转向NTFS的命令 convert c:/fs:ntfs 文件分配表（FAT） 一种供MS-DOS及其它Windows操作系统对文件进行组织与管理的文件系统。文件分配表（FAT）是当您使用FAT或FAT32文件系统对特定卷进行格式化时，由Windows所创建的一种数据结构。Windows将与文件相关的信息存储在FAT中，以供日后获取文件时使用。 NTFS文件系统 一种能够提供各种FAT版本所不具备的性能、安全性、可靠性与先进特性的高级文件系统。 2:文件系统对操作系统的支持 FAT16 FAT32 NTFS DOS ∨ ╳ ╳ WINDOWS 95 ∨ ╳ ╳ WINDOWS 97/98/ME ∨ ∨ ╳ WINDOWS NT ∨ ╳ ∨╳ WINDOWS 2000 ∨ ∨ ∨ WINDOWS XP ∨ ∨ ∨ WINDOWS SERVER 2003 ∨ ∨ ∨ 3:获得NTFS文件系统 1格式化磁盘，在格式化时选择NTFS文件系统。 2将FAT文件系统转换为NTFS文件系统，convert e:/fs:ntfs 3使用第三方软件转换，如分区大师软件等。 4:文件夹的NTFS权限 1读取:可查看文件夹内文件名、子文件夹名，文件夹的属性、所有者、 权限； 2写入:可创文件夹或文件、改变文件夹的属性，查看文件夹所有者和权限等； 3列出文件夹目录:除拥有“读取”的权限外，还可以浏览所有的子文件夹； 4读取和运行:可以读取内容，并且可以执行应用程序，相当于“读取”＋“列出文件夹目录”权限的总和； 5修改:拥有前面所有的权限，还可删除文件夹和文件； 6完全控制:除了拥有所有的NTFS权限外，还拥有“更改权限”与“取得所有权”的权限； 7:特别的权限:其他不常用的权限，如“更改权限”与“取得所有权”的权限。 ---Administrators：内置管理员组，对所有子文件夹和文件都具有完全控制权限。 ---CREATOR OWNER：文件夹的创建者，对所有子文件夹和文件都具有完全控制权限。 ---SYSTEM：此账户是代表操作系统本身，默认权限是完全控制。 5:文件的NTFS权限 1读取:可读取文件内的数据，查看文件的属性、所有者和文件权限； 2写入:可更改或覆盖文件的内容，该文件属性，查看文件的所有者和权限等； 3读取和运行:可以读取内容，并且可以执行应用程序； 4修改:拥有前面所有的权限，还可以删除文件； 5完全控制:除了拥有所有的NTFS权限外，还拥有“更改权限”与“取得所有权”的权限； 6特别的权限:其他不常用的权限，如“更改权限”与“取得所有权”的权限。 ---Administrators：内置管理员组，对所有子文件夹和文件都具有完全控制权限。 ---SYSTEM：此账户是代表操作系统本身，默认权限是完全控制。 ---Users：此组代表Server2003计算机上所有的用户，默认权限是读取和运行/特殊权限。 6:特殊权限 和文件或文件夹数据本身没有关系的权限。 --更改权限 --取得所有权 7:NTFS权限的特点 1累加性 2继承性 3拒绝权限优先 4文件权限优先于文件夹权限 --权限的累加与继承 --例如用户xiaoqiang属于A组（读权限）、B （写权限）两个组，那么此时的xiaoqiang具有读写权限，即权限会进行累加。 --例如用户wangcai对AAA文件夹具有“读取和运行”的权限，那么他对AAA文件夹下的子文件夹或文件也有“读取和运行”的权限。 --拒绝权限优先 如用户周星星属于A（读写权限）、B （拒绝权限）两个组，那么周星星此时将被拒绝。 如果所属的组有一个被拒绝，此用户也会被拒绝 8:移动和复制操作对权限的影响 --复制文件和文件夹时，继承目的文件夹的权限设置 --在同一分区移动文件或文件夹时，权限不变 --在不同分区移动文件或文件夹时，继承目的文件夹的权限设置 9:压缩和加密只能选择一项 10: 磁盘配额 --利用磁盘配额可以限制用户使用磁盘空间 --必须在NTFS文件系统上实现 --Administrators组成员不受限制 ------------------------------------------------------------------------- 例如： 1：常见的文件系统有： fat fat32 ntfs 2：将文件系统为fat转为ntfs的命令是 convert c:/fs:ntfs 3：以下说法正确的是 修改的权限小于读取的权限 拒绝的权限大于任何其它的权限 磁盘配额以及加密可以同时设置 当复制文件和文件夹时，继承源文