Windows7NTFS权限与共享权限.doc

广东XXXX职业学院 计算机工程技术学院(软件学院) 实 验 报 告 专业 计算机网络技术 班级 XXX 成绩评定______ 学号 XX 姓名 XXX (合作者____号____) 教师签名 XX 实验九题目NTFS权限与共享权限 第11周星期二第 节 实验目的与要求（此栏实验前由老师填写） 创建和验证多重本地组策略的设置； 配置本地安全策略设置。 实验环境及方案（此栏实验前由老师填写） 实验环境： 主机硬件配置至少1G内存，15G以上的空余硬盘空间，然后要求在主机上安装Oracle VM VirtualBox 4.1.8，利用它配置至少一台虚拟机，安装windows 7企业版客户机，并准备好相应的windows 7安装盘或对应ISO文件。 实验说明： 计算机启动时所启动的操作系统称为主机，在虚拟机上安装的操作系统称为客户机； 启动客户机后，如果想操作客户机，只需用鼠标点击客户机桌面就可以；如果要回到主机操作，可以按下键盘右边ctrl键。 也可以通过安装增强功能来实现在主机与客户机之间自由地切换 客户机的管理员kgy帐号的登录密码：P@ssw0rd 实验所需的各种资料在共享文件夹中找 请把实验过程的关键操作屏幕的图片剪切下来，贴在相应实验内容后面，以备检查。（截屏方法：如果要截全屏，直接按屏幕打印键；如果只截当前屏幕，请按Alt+屏幕打印键） 完成后，请将实验结果文件命名为：“班内序号_姓名_第几次实验”，如张三班内序号为18号、实验一的结果文件可命名为：“18_张三_1.doc” ；再如李四班内序号为8号、实验六的结果文件可命名为：“08_李四_6.doc” 实验内容（将每项实验内容的具体操作步骤及相关截图存放于实验结果栏中） （一）配置文件和文件夹的NTFS权限 1、创建文件夹和文档文件，在C盘中创建network文件夹 2、授予所选用户对文件的写访问权 （1）在network文件夹中创建一个新文件test.txt，文件内容为“Hello,user!” （2）新建一个普通用户lisi； （3）在文件test.txt安全权限分配中，将用户lisi作为分配权限的用户，为其分配写入权限。 3、拒绝所选用户对文件的写访问权 （1）新建一个普通用户zhangsan； （2）为文件test.txt添加另一个指定权限的用户zhangsan； （3）在文件test.txt安全权限分配中，拒绝用户zhangsan修改此文件。 4、验证文件上的权限 （1）以用户lisi身份登录计算机，访问文件test.txt，尝试在该文件中添加内容“I’m lisi.”，保存文件，查看结果； （2）以用户zhangsan身份登录计算机，访问文件test.txt，尝试在该文件中添加内容“I’m zhangsan.”，保存文件，查看结果。 （二）讨论：确定有效权限 场景：User1是Users组和Sales组的成员。NTFS分区上的文件夹和文件关系如下图显示，其中包含三种情况，请在实验后回答以下三种情况对应的问题。 Users组对Folder1有“写入”权限，Sales组对Folder1有“读取”权限。User1对Folder1有何权限？ Users组对Folder1有“读取”权限，Sales组对Folder2有“写入”权限。User1对File2有何权限？ Users组对Folder1有“修改”权限，只有Sales组才能访问File2,并且该组只能读取File2。为了确保Sales组对File2只有“读取”权限，将采取哪些措施？ （三）讨论：合并NTFS和共享权限 1、如果用户获得了对某个文件的“完全控制”NTFS权限，但是他正在通过共享权限为“读取”的共享来访问该文件，那么该用户对该文件的有效权限是什么？ 2、如果你希望允许某个用户查看共享文件夹中的所有文件，但是他只能修改该文件夹中的某些文件，那么应授予什么权限？ （四）配置特定用户对文件的共享访问 1、创建一个名为D:\restricted的文件夹；创建一个普通用户terri； 2、共享D:\restricted文件夹，授予terri共享权限读/写； 3、设置文件夹和文件的NTFS权限 为terri授予对D:\restricted文件夹NTFS修改的权限； 在D:\restricted文件夹中，新建两个文本文件：一个名为personal，另一个为public； 修改personal文档的继承设置并配置terri只有读和执行，读取权限； 确认public文档从该文件夹继承的权限； 4、测试terri对共享文件夹的权限 以terri身份登录计算机； 映射Z:驱动器到共享文件夹\\kgy-pc\restricted ； 在共享文件夹中新建一个测试文件，能否创建成功，为何？ 尝