chap0文件权限.pptVIP

第6章 文件权限 上节回顾 用户和组的概念 用户账户的建立 用户配置文件 本章主要内容： 文件系统 NTFS权限类型 NTFS权限规则 NTFS权限管理 文件复制和移动对NTFS权限的影响 文件的压缩和加密 共享文件夹 6.1 文件系统 什么是文件系统？ 文件系统指文件命名、存储和组织的总体结构。 Windows server 2003 支持什么文件系统？ FAT、NTFS、CDFC、UDF FAT:文件分配表文件系统 NTFS： CDFC：紧致磁盘文件系统 UDF：通用磁盘格式文件系统 6.1.1 FAT文件系统 1. FAT（文件分配表） File allocation table 为了兼容以前的版本设置 2.FAT的缺点： 以下问题无法解决： 环境：系统有两个用户A和B，对应两个文件夹fa和fb。 问题： 1、如何让fa只能让用户A读取而不能让用户B读取？ 2、如何在用户B对fa有完全权限的情况下，fa文件夹下的文件不会被用户B读取？ FAT无法解决的问题 3、如何A使用的磁盘空间不超过1000k？ 4、如何在一定的磁盘空间下，尽量容纳更多的文件？ 5、有一个公共文件夹uf，如何实际上，让用户A访问的是fa，用户B访问的fb？ 6.1.2 NTFS文件系统 FAT不能解决的几个问题，NTFS都可以 解决。 如何解决---本节课的任务。 NTFS特性: 文件与文件夹精确的安全权限分配； 磁盘配额功能； 动态磁盘管理: NTFS5.0支持动态卷，可以实时改变卷的大小而不用重启或退出系统，也不用格式化； 数据EFS加密和压缩功能: 联结点 6.2.1 NTFS文件权限类型 NTFS文件权限是应用在文件上的NTFS权限，用来控制用户对文件的访问。 读取（Read）：允许用户读取文件、查看文件的属性（只读、隐藏、存档、系统）、查看文件的所有者和权限。 写入（Write）： 允许用户改写文件、改变文件的属性、查看文件的所有者和权限。 读取与执行（Read Execute）：允许用户运行应用程序；执行读取权限操作。 修改（Modify）：允许用户修改或删除文件；执行写入权限；执行读取与执行权限。 完全控制（Full Control）：允许用户修改文件NTFS权限并获得文件所有权；允许用户执行修改权限。 6.2.2 NTFS文件夹权限类型 文件夹权限： 读取（Read）：允许用户查看文件夹内的文件和子文件夹；查看文件夹的属性、所有者和权限。 写入（Write）: 允许用户在文件夹里创建新文件和子文件夹、改变文件夹的属性、查看文件夹的所有者和权限。 列出文件夹内容（List Folder Contents）: 允许用户查看文件夹内的文件和子文件夹的内容。 读取与执行（Read Execute）：允许用户把文件夹移动到其他文件夹中，即使用户没有其他文件夹的权限；执行读取权限；执行列出文件夹内容操作。 修改（Modify）：允许用户删除文件夹；并对文件夹有写入权限和读取与执行权限。 完全控制（Full Control）: 允许用户修改文件夹NTFS权限并获得文件夹所有权、删除子文件夹和文件的NTFS权限；允许用户执行其他所有权限。 文件权限的特点： 权限的累积 文件权限优先于文件夹权限 拒绝权限优先于其他权限 权限的继承 6.3.1 NTFS权限的累积 用户对某个文件的有效权限是您分配给这个用户和该用户所属的所有组的NTFS权限的总和。 6.3.2 文件权限优先于文件夹权限 如果既对某文件设置了NTFS权限，又对该文件所在的文件夹设置了NTFS权限，文件的权限高于文件夹的权限。 6.3.3 拒绝权限优先于其他权限 当用户对某资源拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。“拒绝优先”提供了强大的手段来保证文件或文件夹被适当保护。 6.3.4 NTFS权限的继承 默认情况下，分配给父文件夹的权限可被子文件夹和包含在父文件夹里的其它文件继承 6.4.1设置文件夹的NTFS权限 6.4.1设置文件夹的NTFS权限 6.4.1设置文件夹的NTFS权限 6.4.2设置文件的NTFS权限 6.4.3删除继承权限 6.4.4 设置NTFS特殊权限 标准权限可以说是特殊NTFS权限的特定组合，特殊NTFS权限包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为。 6.4.4如何进入特殊权限界面？ 6.4.4 设置NTFS特殊权限 1．更改权限 在标准NTFS权限中，只有“完全控制”权限才可以赋予用户更改文件或文件夹NTFS，但“完全控制”权限同时有删除文件夹或文件的权限。 如果要赋予其他用户更改文件或文件夹权限的权限，而不能删除或写文件以及文件夹，就要用到更改权限功能。 6.4.4 设置NT