《操作系统安全加固》 课件 模块2 文件系统权限管理.pptx

文件系统权限管理WindowsNTFS文件系统权限设置

课前准备1.了解WindowsNTFS文件权限的基本知识2.通过视频学习WindowsNTFS文件权限的设置方法WindowsNTFS文件权限WindowsNTFS文件权限的设置方法

情境导入某公司部署了一台WindowsServer2019服务器作为文件服务器，为了实现各部门用户对文件资源的访问控制，现在利用NTFS文件系统的安全功能，针对服务器上的文件和文件夹，为用户或组设置NTFS权限，从而保护文件数据的安全性以保障业务数据的安全。为此，需要完成下列安全任务：1.根据企业安全要求，使用NTFS权限实现用户对资源的访问控制。2.使用不同的用户登录系统访问验证NTFS权限。

情境导入-教师基于课前自测情况开展评价活动教师基于课前自测情况开展活动教师展示学生预习自测题情况教师就测试结果完成课前评价

根据安全管理要求，提出任务：教学活动一：配置NTFS访问权限公司有一台WindowsServer2019服务器作为文件服务器，公司部门的资源存放在该服务器上：公司的公共资源存放在C:\Public文件夹中，账务部的资源存放在C:\Finance文件夹中。为了实现资源访问的安全性，对资源文件夹和文件设置NTFS安全权限。

教学活动一：配置NTFS访问权限1.文件及文件夹的NTFS权限类型有哪些？2.如何设置NTFS权限呢？

教学活动一：配置NTFS访问权限步骤01任务步骤对C:\Public文件夹及该文件夹下的文件具有完全控制权限，对该文件夹除了拥有读取、写入、读取和执行、列出文件夹内容的所有权限外，还可以删除文件夹。步骤02允许账务部和市场部用户对C:\Public文件夹及该文件夹下的文件具有读取、读取和执行、列出文件夹内容的权限。能够读取C:\Finance文件夹及该文件夹下文件的权限。步骤03对C:\Finance文件夹及该文件夹下文件具有修改和写入的权限。。

教学活动一：配置NTFS访问权限任务初探下发任务单（课中资料）下发操作视频学生开展活动一实训

教学活动一：配置NTFS访问权限教师点评活动一实训环节（参与度、完成情况）提出教学KR1目标10分钟内完成任务要求01学生再次练习完成KR1指标02教师点评KR1活动达标率

教学活动二：验证NTFS访问权限使用不同的用户登录WindowsServer2019文件服务器，针对该服务器上活动一的资源进行访问，验证用户对文件及文件夹的访问权限。提出活动内容组织学生讨论针对活动一中为指定的文件夹设置的NTFS权限，分别使用哪些相应的用户登录进行访问权限验证？

教学活动二：验证NTFS访问权限步骤01小组讨论使用IT部Wangchen用户验证对C:\Public文件夹及其下内容的访问权限。步骤02使用账务部或市场部账户对C:\Public文件夹及其下内容的访问权限。步骤03使用财务部经理Yangdu账户验证能够读取C:\Finance文件夹及其下内容的访问权限。教师点评、组织学生互评

教学活动二：验证NTFS访问权限步骤01任务步骤使用IT部Wangchen用户登录文件服务器，验证IT部用户对C:\Public文件夹及该文件夹下的文件具有完全控制权限，对该文件夹除了拥有读取、写入、读取和执行、列出文件夹内容的所有权限外，还可以删除文件夹。步骤02使用账务部或市场部账户登录服务器，验证账务部或市场部对C:\Public文件夹及该文件夹下的文件具有读取、读取和执行、列出文件夹内容的权限。步骤03使用财务部经理Yangdu账户登录文件服务器，验证能够读取C:\Finance文件夹及该文件夹下文件的权限，并且还具有修改和写入的权限。组织学生讨论任务完成步骤

教学活动二：验证NTFS访问权限步骤01小结任务步骤分别使用不同的用户账户登录服务器。步骤02访问C:\Public和C:\Finance进行权限验证。教师点评、组织学生互评

教学活动二：验证NTFS访问权限任务初探下发任务单（课程资料）下发操作视频，根据视频完成任务学生开展活动二实训教师评价学生小组完成任务情况

教学活动二：验证NTFS访问权限教师点评活动二实训环节（参与度、完成情况）提出教学KR2目标15分钟内按要求完成任务二操作01学生再次练习完成KR2指标02教师点评KR2活动达标率

课堂总结学习要点使用NTFS权限实现资源访问控制使用不同的用户登录系统访问验证NTFS权限思政要点网络安全法要求企业要按等保要求，安全个体要有安全意识。企业的安全要实施管理与技术都要有要求，才能实现安全基本要求。

课后作业思考与练习请列举WindowsNTFS文件基本权限。如果用户对文件具有“读取”权限，该用户所属的组又对该文件具有“写入”的权限，那么该用户对该文件的