原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于工作组的文件夹权限分析
实训报告
实训项目名称 02-基于工作组的文件夹权限分析 实训时间 2010-4-8~
2010-4-9 所属课程 《网络安全的实现和管理》 指导教师 楼桦 实训目标 在test文件夹上给用户组test1、test2分别赋予完全控制和读取的权限
分配给test2用户组内特定用户user4对test文件夹完全控制的权限
将文档“测试3（Everyone拥有只读权限）”移入test文件夹内，并继承文件夹test对两个用户组test1和test2的权限
实训拓扑 实训设备 一台安装了Windows Server 2003 SP2的虚拟机 设备配置清单 设备名称
配置信息
Windows Server 2003 SP2虚拟机
新建test1、test2两个用户组；
新建user1 、user2、 user3 、user4四个用户，并，把user3 和user4加入test2组，用来测试；
在C盘下新建名为test的文件夹和名为“测试3”的文本文档，在test文件夹内新建“测试1”和“测试2”两个文本文档以备实验时使用
实训过程详细说明
新建两个用户组test1、test2：
打开“计算机管理”控制台：
新建test1组：
新建test2组：
test1和test2组新建成功：
新建用户user1，并加入test1组：
新建user1用户：
将用户user1加入test1组：
用“添加”和“删除”按钮删除Users组，添加test1组：
同2步骤，新建user2用户，并将其加入test1组，新建user3和user4，加入test2组；
在C盘下新建名为test的文件夹和名为“测试3”的文本文档，在test文件夹内新建“测试1”和“测试2”两个文本文档以备使用：
配置test文件夹的权限，使test1组有“完全控制”权限，test2组有“只读”权限：
打开test文件夹的“属性”页打开“安全”选项卡：
单击“添加”按钮，添加test1和test2用户组：
按“Ctrl”同时选中test1和test2
单击“确定”两次，选中test1组，分配“完全控制”权限：
分配test2“只读”权限：
6. 注销administrator，以user1账户登录，验证user1对文件夹内两个文档测试1和测试2的权限：
打开文档测试1，可以浏览文档内容，并且可以修改后保存：
可以浏览：
可以修改后保存：
对文档test2测试，效果相同。
7. 注销user1账户，以user2账户登录对两个文档进行测试，效果相同
8. 注销user2账户，以user4账户登录，验证user4对文件夹内文档测试1和测试2的权限：
可以浏览：
可以修改但不能保存在test文件夹下，提示换一个保存路径：
9. 注销user4账户，以user3账户登录，验证user4对文件夹内文档测试1和测试2的权限，效果和以用户user4登录时的效果相同
10. 注销user3账户，以administrator账户登录，针对文件夹内的测试2文档，分配给用户user4完全控制的权限：
打开文档“测试2”属性对话框，赋予完全控制权限：
11. 注销administrator账户，以账户user3登录，验证user3对“测试2”文档的权限：
仍是只能浏览，不能在原来的基础上修改：
12. 注销user3账户，以账户user4登录，验证user4对“测试2”文档的权限：
可以在原文件的上修改并保存：
13. 注销user4账户，以账户administrator登录，使文档“测试3”移入test文件夹时具有文件夹的权限：
注销administrator，以用户user2和user3登录，验证两个组对文档“测试3”的权限：
都是拥有只读权限：
注销用户user3，以administrator账户登录，将文档“测试3”移入test文件夹下，
再测试user2和user3对文档“测试3” 的权限：
依然是拥有只读的权限：
要让“文档3”继承文件夹test的权限，必须进行以下操作：
注销user4，以administrator账户登录，打开test文件夹的属性对话框，在“安全”选项卡里面打开高级，选中第二个复选框：
单击“确定”，问是否继续，选择“yes”。
打开文档“测试3”属性对话框进行查看，如下：
test1用户组拥有“完全控制”权限：
Test2用户组拥有“只读”权限：
注销administrator账户，再以user2和user3账户登录，结果user2可以修改编辑，而user3只能浏览。
注意：a.让test文件夹的权限覆盖子文件的权限时，对子文件是有要求的，如图，若没有选中下面的复选框，那么test文件夹的权限是不会扩散到它上面来的：
b.在做test文件夹的权
文档评论（0）