服务器配置与管理附件项目案例24.docVIP

PAGE 5 项目案例 服务器配置与管理（windows?2012） 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 王文松 专业负责人： 孙志成 项目案例22 设置特殊访问权限 标准NTFS权限通常可满足一般的需求，但如果用户要更精确地指派权限，以便满足各种不同的权限需求，就需要借助于特殊访问权限了。 在文件或文件夹属性的“安全”选项卡中单击“高级”按钮，弹出“高级安全设置”对话框，如图所示。 单击“编辑”按钮，弹出“权限项目”对话框，如图所示，在此可以更精确地设置用户的权限。 特殊访问权限共有13项，组合在一起就构成了标准的NTFS权限。例如，标准的“读取”权限包含“读取数据”、“读取属性”、“读取扩展属性”3种特殊访问权限。有两个特殊访问权限对于管理文件和文件夹的访问来说特别有用，一是更改权限，二是获得所有权。 更改权限。为某用户授予该权限，该用户就具有了针对文件或文件夹修改权限的功能。借助于更改权限，可以将针对某个文件或文件夹修改权限的能力授予其他管理员和用户，但不授予他们对该文件或文件夹的“完全控制”权限。通过这种方式，这些管理员或用户不能删除或写入该文件或文件夹，但可以为该文件或文件夹授权。为了将修改权限的能力授予管理员，将针对该文件或文件夹的“更改权限”权限授予Administrators级即可。 取得所有权。为某一用户授予这一权限，该用户就具有了取得文件或文件夹的所有能力。借助于该权限，可以将文件或文件夹的拥有权从一个用账号或组转移到另一个用户账号或组，也可以将“取得所有权”这种能力给予某个人，管理员也可以获得某个文件或文件夹的所有权。 为了成为某个文件或文件夹的拥有者，具有“取得所有权”这一权限的某个用户或者组的成员必须明确地取得该文件或文件夹的所有权，不能自动将某个文件或者文件夹的所有权授予任何一个人。文件的拥有者、管理员组的成员或者任何一个具有“完全控制”权限的人都可以将“获得所有权”权限授予某个用户账号或者组，这样就使他们获得了所有权。