06文件系统中肯权限管理.pptVIP

第 9 章： 管理对 Active Directory 域服务中的资源的访问权 课程 6424A 29 将权限授予组而不是用户。 在以下情况下使用“拒绝”权限： 要排除有“允许”权限的组中的一部分对象 当你已经授予某个用户或组“完全控制”权限时，需要排除其中一个权限 不要拒绝 Everyone 组对对象的访问权。 如果拒绝 Everyone 组访问对象，也就拒绝了管理员访问。 建议只要你已将对象权限授予其他用户、组或计算机，那么就可以移除 Everyone 组。 对在树中处于较高位置的对象授予权限，越高越好，以便安全性设置沿着树传播。 第 9 章： 管理对 Active Directory 域服务中的资源的访问权 课程 6424A 30 本实验中，学员将创建共享文件夹、配置权限以及测试对资源的访问。 本实验涉及的目标： 规划共享文件夹实施 实施安全共享文件夹 评估共享文件夹实施 场景： Woodgrove Bank 是一家在全球多个城市都设有办事处的企业。 Woodgrove Bank 在 Windows Server 2008 中部署了 AD DS。作为网络管理员，你的主要任务之一将是创建和管理对资源的访问权，包括共享文件夹实施。 练习 1： 规划共享文件夹实施（讨论） 学员将得到 Woodgrove Bank 的组配置的描述以及存储在文件服务器上的数据的描述。 在讨论中，