《NTFS权限第》PPT课件

《《NTFS权限第》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、系统管理NTFS权限第5章本章目标利用NTFS权限实现用户和组访问文件夹和文件的安全性理解NTFS权限概念掌握NTFS权限的组合理解移动和复制对权限的影响掌握AGDLP规则NTFS概述2-1FAT16FAT32NTFSDOS√××WINDOWS95√××WINDOWS97/98/ME√√×WINDOWSNT√×√×WINDOWS2000√√√WINDOWSXP√√√WINDOWSSERVER2003√√√×代表不支持√代表支持√×代表有时需要安装微软提供的补丁才能够更好的支持3种文件系统的兼容性NTFS概述2-2NTFS特点可以设置权限支持更大

2、的磁盘容量压缩功能文件加密AD需要使用NTFS磁盘配额，可用来监视和控制单个用户使用的磁盘空间量如何获得NTFS格式化磁盘，在格式化时选择NTFS文件系统将FAT文件系统转换为NTFS文件系统converte:/fs:ntfs使用第三方软件转换，如PQmagic等NTFS权限含义NTFS文件系统可以针对不同用户和组设置各种访问权限只有被授予权限的用户或组才能访问文件或文件夹的属性中有【安全】选项卡访问控制列表(ACL)访问控制项(ACE)安全选项卡文件夹的NTFS权限完全控制:可执行所有操作修改:可以修改、删除读取和运行:可以读取内容，并且可以

3、执行应用程序列出文件夹目录:可以列出文件夹的内容读取:可以读取内容写入:可以创建文件夹或者文件特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关文件夹权限列表文件的NTFS权限完全控制修改读取和运行读取写入特别的权限特别的权限和文件或文件夹数据本身没有关系和【安全】选项卡相关读取权限更改权限取得所有权特别的权限取得文件或文件夹的所有权管理员可以取得其所有权如何取得所有权【安全】

4、【高级】

5、【所有者】管理员没有所有权不能修改权限管理员取得所有权可以修改权限阶段总结NTFS文件系统的特点如何获得NTFS文件夹的NTFS权限有哪几种

6、取得所有权有什么作用阶段练习背景网管员无权访问某些文件夹如何获得访问权限目标设置NTFS权限取得所有权NTFS权限的应用规则权限的组合权限的继承权限的拒绝移动和复制操作对权限的影响AGDLP规则权限的组合用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限例如user属于组group1和group2权限的拒绝拒绝权限可以覆盖所有其他权限可以设置拒绝用户帐户也可以拒绝组例如user属于组group1和group2权限的继承2-1新建的的子文件夹和文件会继承上一级目录的权限根目录下的文件夹或文件继承磁盘分区的权限灰色为继承权限继承于

7、权限的继承2-2可以拒绝继承上级权限可以强制下级继承权限从上继承向下继承复制和移动操作对权限的影响NTFS分区移动复制相同保留原来的权限继承目的地文件夹的权限不同继承目的地文件夹的权限继承目的地文件夹的权限复制的影响移动的影响添加域用户帐户到全局组添加全局组到本地域组给本地域组赋权限用户帐户全局组本地域组权限AGDLPDLGAGDLP规则2-1AGDLP规则2-2阶段总结用户的有效权限是用户所属各个组的累加权限如果所属的组有一个被拒绝，此用户也会被拒绝权限的继承如何拒绝继承上级权限如何强制下级继承权限移动和复制操作对权限的影响AGDLP规则含义

8、是什么阶段练习背景BENET公司的行政部和人事部的员工需要对某文件夹有读取和写入权限其他部门的员工有读取权限目标AGDLP规则设置NTFS权限本章总结AGDLP规则权限的组合复制和移动的影响权限的继承应用规则权限的拒绝NTFS权限NTFS概述取得所有权NTFS含义设置NTFS权限NTFSNTFS文件系统的特点有哪些如何获得NTFS文件系统用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限拒绝权限可以覆盖所有其他权限可以设置拒绝用户帐户也可以拒绝组1）将用户账户加入全局组2）将全局组加入本地域组3）给本地域组赋权限实验任务1所有

9、权应用任务2利用AGDLP规则设置NTFS权限任务1所有权应用背景网管员无权访问某些文件夹如何获得访问权限完成标准设置StuY的NTFS权限，删除其他账户的NTFS权限域administrator账户夺取所有权设置域administrator账户的NTFS权限任务2利用AGDLP规则设置NTFS权限背景公司的行政部和人事部的员工需要对某文件夹有读取和写入权限其他部门的员工有读取权限完成标准创建2个全局组、1个本地域组每个全局组中有3个域用户帐户将2个全局组加入本地域组给本地域组设置NTFS权限