补充知识1组策略 性能 事件查看器

《补充知识1组策略 性能 事件查看器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.文件（夹）的安全设置当不同的用户在使用同一台计算机时，应考虑到哪些文件针对于哪些用户是可见的、可读取或可读写的，况且当Win2010Server作为文件服务器时，也会出现许多用户在网络环境下同时访问该机器的情况，因此有必要对文件（夹）设立一套规则来保证其数据的安全。补充知识1、文件夹共享与数据加解密【实例3-5】设置用户wlj只能对“d:\评估资料”文件夹读取，对“d:\manpower”文件夹不能访问（以某计算机中的内容为例）。打开资源管理器，右击“d:\评估资料”文件夹，在弹出的快捷菜单中选择“属性”菜单项。在随后出现的文件夹属性窗口中，

2、选择“安全”标签项，如图3-38所示。图3-38文件夹属性窗口单击“添加”按钮，在“选择用户或组”对话框中双击已存在的用户“wlj”，则该用户便出现在显示栏中，单击“添加”按钮。在如图3-39所示的对话框中，按要求设置该用户对文件夹的访问权限，最后单击“确定”按钮即可。对于另一个文件夹“d:\manpower”作类似的处理，由于规定用户wlj不能访问该文件夹，因此应该选中拒绝列中的所有项。图3-39设置用户对文件夹的访问权限2.文件（夹）的存取审核除了对文件（夹）进行权限控制外，还可以针对用户对文件（夹）所做的存取等动作进行监控记录，这种过程称为审核

3、。审核的结果将记录在事件查看器的安全日志中。【实例3-6】审核“d:\评估资料”文件夹，记录下所有对该文件夹的删除、修改操作。打开资源管理器，右击“d:\评估资料”文件夹，在弹出的快捷菜单中选择“属性”菜单项，并选择“安全”标签项。单击“高级”按钮，在进入的访问控制设置窗口中选取“审核”标签项，并单击“添加”按钮，在如图3-40所示的界面中按实际需要设置对该文件夹的审核项目。单击“确定”按钮直到关闭窗口。图3-40文件夹审核项目设置3.文件（夹）的共享Win2010中的很多地方都可新建共享的文件（夹），比如在“我的电脑”、“资源管理器”或“计算机

4、管理”中。在“我的电脑”或“资源管理器”中设置共享本质上是通过文件夹的属性窗口来进行的，方法非常简单。下面以在“计算机管理”窗口中进行设置为例介绍设置共享的具体方法。单击“开始”→“程序”→“管理工具”→“计算机管理”菜单项，在随后的窗口中展开“系统工具”→“共享文件夹”→“共享”项。右窗口中将显示目前系统中文件夹的共享情况，如图3-42所示。右击左窗口中的“共享”项，在弹出的快捷菜单中选择“新文件共享”，出现如图3-43所示的对话框，单击“浏览”按钮选取欲设置共享的文件夹名，并设置共享名后，单击“下一步”按钮。在如图3-44所示的窗口中，根据用户需求设置

5、共享文件夹的存取权限，单击“完成”按钮后，所指定的文件夹便会出现在图3-42的右窗口显示区中。图3-42当前文件夹的共享状态图3-43创建共享文件夹图3-44设置共享文件夹权限4.数据文件的加密与解密Win2010中为了数据的安全，加入了文件加密系统，当用户不希望文件被看到或复制时就可以对文件加密。只有NTFS文件系统才支持该功能。【实例3-7】将某计算机中的d:\my_work文件夹加密，且加密对目前已存在的及以后加入该文件夹的所有文件均有效。在资源管理器中右击d:\my_work文件夹，在弹出的快捷菜单中选取“属性”菜单项，在属性窗口中单

6、击常规标签项下的“高级”按钮。在“高级属性”窗口中选取“加密内容以便保护数据”复选框，如图3-45所示，按“确定”返回上一窗口。再单击“确定”或“应用”按钮，若文件夹中已有数据，则会出现如图3-46所示的对话框供用户选择，据题意选取后，单击“确定”按钮。文件夹加密后，其属性便从“正常”变为“加密”。图3-45加密文件夹图3-46设置加密文件夹的应用范围5.创建映射网络驱动器实现文件夹共享对于设置成共享的文件夹，用户可通过“网上邻居”来浏览，但当工作组、服务器和资源列表较多时，往往要花一定的时间才能找到自己所需资源。对于需要经常使用的网络资源，这种方式显

7、得不太方便。因此，可采用将某个网络文件夹映射成一个驱动器的方式，以后用户对该文件夹的访问就像是直接访问计算机上的一个驱动器一样方便。【实例3-8】将网络中另一台机器（桌面PC，装有WindowsXP）中的“大学城图”文件夹映射成驱动器Z，以便另一台计算机（笔记本电脑，装有Win2010Server）能方便访问。在桌面机上将“大学城图”文件夹置为共享，以实现在其他机器上能通过网上邻居访问。在笔记本电脑上，单击“网上邻居”找到该文件夹，单击鼠标右键，在弹出的快捷菜单中选择“映射网络驱动器”菜单项，弹出如图3-47所示对话框，选择所需的驱动器号Z后，单击“完

8、成”按钮即可。图3-47映射网络驱动器Win201