管理文件与文件夹权限.ppt

删除共享文件夹 删除文件夹共享 删除时警告信息 访问共享文件夹3-1 网上邻居 通过浏览方式，速度较慢 访问共享文件夹3-2 UNC路径组成 \\服务器名 \\ip地址 输入UNC路径 【开始】|【运行】对话框 资源管理器的【地址】栏 IE的【地址】栏 UNC路径可以快速访问共享文件夹 UNC访问共享文件夹 访问共享文件夹3-3 映射网络驱动器 如何映射网络驱动器 映射网络驱动器 共享权限2-1 共享权限 网络用户可以 读取(Read) (默认权限, 被分配给 Everyone 组) 查看文件内容和属性 查看文件名称和子文件夹名称 运行程序 更改(Change) (包括 Read 权限) 创建文件和子文件夹 修改文件内容 删除文件和文件夹 完全控制(Full Control) 包括 Read 和 Change 权限 允许修改文件和文件夹的NTFS权限 共享权限2-2 配置共享权限 默认为Everyone读取 可以添加其他用户和组 共享权限通过网络访问时有效 共享权限与NTFS权限2-1 共享权限只对通过网络访问的用户有效 NTFS权限对本地用户和网络用户都有效 如果共享文件夹存储在NTFS文件系统上，还要考虑NTFS权限 网络访问取两种权限中最严格的权限有效 Users Read Change FC File1 File2 Public NTFS Volume 共享权限与NTFS权限2-2 文件夹的共享权限是完全控制 file1和file2的NTFS权限分别是读取和修改 那么用户通过网络对file1和file2的权限是读取和修改 读取 修改 完全控制 File1 File2 文件夹 NTFS 卷 注：红色的权限是共享权限，黑色的权限是NTFS权限 管理文件与文件夹权限 计算机网络安全技术 教师:郑开涛 TELQQEmail:kaitaozheng@163.com 讲课提纲 任务描述 任务目标 任务分析 任务分解 任务实施 任务总结 任务拓展 任务描述 XX公司因工作需要，经常使用文件服务来管理员工之间的文件传递，公司要求： 经理级人员不但能完全管理经理文件夹，且能对员工文件夹的内容进行修改，但不能删除； 员工级人员只能管理员工文件夹，不能读取经理文件夹； 由于服务器器空间消耗量很大，为了避免员工随意将一些不必要的文件放在服务器上，需要限制用户可以使用的磁盘空间（普通员工限制为100MB，部门经理限制为300MB）. 任务目标 NTFS权限和共享权限实现用户和组访问文件夹和文件的安全性 理解NTFS权限概念 掌握NTFS权限的组合 理解移动和复制对权限的影响 创建共享文件夹 掌握访问共享文件夹的方法 理解共享权限与NTFS权限 掌握磁盘配额的配置 任务分析 分析： 通过设置文件夹访问权限来保护文件的安全。 通过设置磁盘配额来限制用户使用服务器空间。 通过查看事件日志来观察安全的情况 任务分解 建立用户与用户组（上节课已学习过） 设置安全共享访问（上节课已学习过） 设置NTFS权限与共享权限 设置磁盘配额 查看事件日志 任务实施 建立用户与用户组 建立用户组USER（普通员工组）和MASTER（经理组） 建立代表用户User01 （普通员工）和Master01（经理） 加入组 USER User01 User n MASTER Master01 Master n 用户组 用户 ① ② ③ 任务实施 设置安全共享访问 设置各用户密码（含超级用户） 分配用户权限 任务实施 设置安全共享访问 设置安全选项 任务实施 设置安全共享访问 更新策略（gpupdate /force） 设置共享文件夹USER和MASTER 访问共享文件夹就输入用户名与密码 任务实施 设置NTFS权限与共享权限 NTFS概述 NTFS权限含义 获得NTFS 文件夹的NTFS权限 文件的NTFS权限 特别的权限 取得文件或文件夹的所有权 NTFS权限的应用规则 复制和移动操作对权限 共享权限 NTFS概述 NTFS特点 可以设置权限 支持更大的磁盘容量 压缩功能 文件加密 AD需要使用 NTFS 磁盘配额 NTFS权限含义 NTFS文件系统可以针对不同用户和组设置各种访问权限 只有被授予权限的用户或组才能访问 文件或文件夹的属性中有【安全】选项卡 访问控制列表(ACL) 访问控制项(ACE) 安全选项卡 获得NTFS 格式化 命令:convert e: /fs:ntfs 第三方软件 文件夹的NTFS权限 完全控制 修改读取和运行 列出文件夹目录 读取 写入 特别的权限 文件的NTFS权限 完全控制 修改 读取和运行 读取 写入 特别的权限 特别的权限 和【安全】选项卡相关 读取权限