51cto下载-第06章 ntfs磁盘的安全与管理

《51cto下载-第06章 ntfs磁盘的安全与管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六章NTFS磁盘的安全与管理故事背景刚刚上班麦兜打开了Outlook，收到了一封领导的加急邮件，邮件内容如下：标题：搭建一台文件服务器正文：公司当前的情况是有销售，财务，信息三个部门。每个部门有十名员工，其中一名是其部门经理。要求：1.在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取）,另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件2.每个部门的用户可以在服务器上存放最多100M的文件3.公司服务器的硬盘空间有限，要求做好文件压缩工作以便

2、节省磁盘空间马上去做！晕~~叫上麦麦又得开工啦~本章要点NTFS权限的种类用户的有效权限NTFS权限的设置文件与文件夹的所有权文件复制或移动后权限的变化文件的压缩标准NTFS文件权限的类型读取：该权限可以读取文件内的数据，查看文件的属性，查看文件的所有者，查看文件的权限等写入：该权限可以更改或覆盖文件的内容，改变文件的属性，查看文件的所有者，查看文件的权限等读取和运行：它除了拥有“读取”的所有权限外，还具有运行应用程序的权限。修改：它除了拥有“读取”、“写入”、与“读取和运行”的所有权限外，还可以删除文件。完全控制：它拥有所有NTFS文件的权限标准NTFS文件夹权限的类

3、型读取：该权限可以查看文件夹内的文件名称与子文件夹名称，查看文件夹的属性，查看文件夹的所有者，查看文件夹的权限等写入：该权限可以在文件夹内添加文件与文件夹、改变文件夹的属性、查看文件夹的所有者、查看文件夹的权限列出文件夹目录：该权限除了拥有“读取”的所有权限之外，它还有“遍历子文件夹”的权限，也就是具备进入到子文件夹的功能读取和运行：它拥有与“列出文件夹目录”几乎完全相同的权限，只有在权限的继承方面有所不同：“列出文件夹目录”的权限仅由文件夹继承，而“读取和运行”是由文件夹和文件同时继承修改：它除了拥有前面的所有权限外，还可以删除子文件夹完全控制：它拥有所有NTFS文件

4、的权限用户的有效权限NTFS权限的继承NTFS权限的累加性文件1文件2组B组A对文件2拒绝写写用户1读NTFS分区拒绝权限优先级最高子文件夹权限超越父文件夹权限读/写NTFS权限继承访问文件夹B文件夹A文件夹B权限继承读/写阻止权限继承无法访问文件夹B文件夹A文件夹B文件夹C读/写NTFS权限继承权限继承授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件．包括新建的文件和文件夹。阻止权限继承删除继承来的权限，只保留被明确授予的权限.这时，被阻止从父文件夹继承权限的子文件夹就成了新的父文件夹。NTFS权限累加性用户或组权限用户A写入业务部组读取经理组读取和执

5、行用户A最后的有效权限为：读取+写入+执行用户或组权限用户A写入业务部组读取被拒绝经理组修改用户A最后的有效权限为：拒绝练习：使用NTFS权限在这个练习中，你将会通过NTFS权限，管理对文件及文件夹的访问用户组对文件夹１有修改的权限文件２只能被销售组访问，并且是读的权限用户组对文件夹2有读的权限销售组对文件夹2有写的权限用户组对文件夹1有写的权限销售组对文件夹1有读的权限课堂讨论:NTFS权限设置文件2文件夹1文件夹２文件1用户组销售组用户11？2？NTFS分区介绍特殊NTFS权限~~~~~~~~~~~~~~~~~~~~权限给予：更改权限&取得所有权拥有者管理员用户，组

6、更改权限&取得所有权标准权限特殊访问权限读读数据读属性读权限读扩展属性特殊NTFS权限的分配限制Windows对象所有者的权限复制和移动文件夹是NTFS权限的变化实验之前在目标和本地创建新的文件夹和文件，首先确定目标和本地的权限，移动或复制之后，得出结论，复制或移动的文件是保留源文件夹的权限，还是继承目的文件夹的权限NTFS分区C:NTFS分区E:NTFS分区D:移动复制复制或移动复制和移动文件夹是NTFS权限的变化NTFS分区内复制继承目的文件夹权限在NTFS分区之间复制继承目的文件夹权限复制到非NTFS分区丢失权限NTFS分区内移动保留原来的权限NTFS分区之

7、间移动继承目标文件夹的权限移动到非NTFS分区丢失权限关于授予NTFS权限的最佳实践尽量用为组授权代替为用户授权将资源分类分组管理只授予用户要求级别的访问权限针对应用程序文件夹授权时，为“用户”组和Administrator组授予“读和执行”权限按照组的成员所要求的对资源的访问方式创建组在NTFS分区上压缩数据文件和文件夹压缩属性初步介绍压缩文件夹和文件复制和移动压缩文件或文件夹关于压缩属性的最佳实践WindowsServer2008支持两种压缩类型压缩类型使用限制存储方式Zip压缩可以使用在FAT32/NTFS文件系统上，任意移动不会影