网管员必读——超级网管经验谈(第2版)第八章节.pptVIP

第八章 用户权限配置示例与故障排除 本章重点 用户权限类型 全局工作组系统默认权限 用户权限配置的几种方法 Windows Server 2003系统用户权限的配置 RedHat Linux 9.0系统用户权限的配置 8.1 Windows系统用户权利 【示例1】为新来的用户Winda（分配为系统管理员组成员）、Alice（除了日常其他工作外，还负责公司的系统备份管理）在Windows Server 2003服务器系统中配置相应的网络控制权限。 8.1.2 用户权限的配置 用户权限的配置通常是对具体用户进行一一配置的,而是通过把用户加入互具有相应权限的组来集中实现的。这样一来，就相当于隶属组的配置了。 8.2 用户权利分配 【示例2】因为工作需要，Alice除了需要进行系统备份工作外，还担当每天对公司网络计算机的关机情况进行检查（有许多用户都没有养成下班关机的习惯），对未工作而又未关闭的客户机进行关闭，这项工作都是通过终端服务进行的。另外，他还担当一部分为客户调试程序、安装程序的任务，所以也需要相应权限。 8.3 用户文件访问权限配置 【示例3】小王在为新用户配置好了对应所需的权利后，接下来还要对相应用户配置一定的文件访问权限，以便满足一些管理工作所需。如Winda和Alice因都担负着为客户机安装程序的任务（源程序的添加也是由他们负责的），所以需要为他们配置在服务器上名为“程序”的文件夹“完全控制”权限。而各自用户的主文件夹又因只限于本人访问，所以需要在他们各自的主文件夹上配置只有自己才具有的“完全控制”权限。对于数据库服务器上的数据类文件夹，要为新用户Winda配置成具有“完全控制”权限，为Alice配置成具有查看目录的权限，而为Jack、Bob只配置为具有“改写”的权限，因为他们是直接使用数据库系统的。 8.3.2 文件访问权限的继承配置 【示例4】在以上系统管理员组用户共享的客户机安装软件“程序”文件夹中，有一个名为“系统”的文件夹，其中存放的是所有操作系统源程序。而根据安全策略配置需求，系统程序的安装管理员规定不能由Alice用户进行。 在默认情况下，对父文件夹设置权限后，在该文件夹中创建的新文件和子文件夹将继承这些权限。所以我们在前面为Alice用户配置对“程序”文件夹的“完全控制”权限，现因不需要她为客户机安装系统程序，所以需要拒绝她对其中的“系统”子文件夹具有“完全控制”权限，只给她浏览的权限。 根据Windows Server 2003系统的规定，如果不希望它们继承父文件夹设置的权限，则需在为父文件夹设置特殊权限时，可在“应用于”中选中“只有该文件夹”。如果要只阻止某些文件或子文件夹继承权限，则可在如下页左图所示对话框中清除“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”复选项的选择。 如果复选框为灰色，则文件或文件夹已经继承了父文件夹的权限。有三种方法可以更改继承的权限： 把文件夹移动到新的父文件夹位置，这样文件/文件夹就将继承新的父文件夹权限，当然要求这个新父文件夹所配置的权限符合相应文件/文件夹权限需求。 在子文件夹权限配置对话框中（参见下页右图）选择相反权限（“允许”或“拒绝”）以覆盖所继承的权限，然后重新进行权限设置。 清除“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”复选框。这样，你就可以更改权限，或者从权限列表中删除用户或组。但是，文件或文件夹将不再从父文件夹继承权限。具体配置方法参见书中介绍。 8.4 文件夹共享权限配置 共享资源提供对应用程序、数据或用户个人数据的网络访问，可对每个共享资源指派或拒绝权限。文件夹的共享权限分为：读取、更改、完全控制三类。8.4.1 文件夹共享权限的配置 【示例5】“程序”文件夹是一个共享文件夹，为管理员在客户机上安装软件时提供源程序。现要为新来的用户Winda和Alice配置相应的权限，Alice用户不能运行“系统”子文件夹上的程序。 文件夹的共享权限配置是在相应文件夹左图属性对话框“共享”选项卡中为相应用户或组对象选择所需的权限。要添加新的共享用户或组权限配置，只需在左图中单击“添加”按钮，在打开的右图所示对话框中输入要添加的用户或组对象即可。 具体配置方法参见书中介绍。 8.5 RedHat Linux 9.0用户权限配置 8.5.1 用户权利的配置【示例6】为dawin用户配置在RedHat Linux 9.0系统中的用户权利。  Linux服务器系统在安装时也与Windows服务器系统一样，也内置了许多内置用户和组