Windows文件服务器权限设置分析-论文.pdf

《Windows文件服务器权限设置分析-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第14卷第2期潍坊学院学报VoI．14No．22014年4月JournalofWeifangUniversityApr．2014Windows文件服务器权限设置分析崔蕾，曲广平(烟台职业学院，山东烟台264670)摘要：本文介绍了Windows文件服务器中NTFS权限以及共享权限的设置规则，并结合应用案例分析讨论了权限设置的思路和方法。关键词：权限设置；NTFS权限；共享权限中图分类号：TP316文献标志码：A文章编号：1671-4288(2O14)02—0O64—04文件服务器是企业办公网络中应用最为广泛的一类服务器，通过

2、设置文件共享，既可以方便文件分发和收集，也有利于增强数据的安全性。权限设置是配置文件服务器时的一项重要工作，如果权限设置不当，则可能会导致共享文件管理混乱，甚至丢失部分数据。在Windows系统中，共享文件要同时受到NTFS权限和共享权限的制约，其中尤其是NTFS权限发挥了重要作用。本文以WindowsServer2008R2文件服务器为例，结合实际应用案例分析讨论了win—dows文件服务器中的权限设置问题。1权限设置规则1．1NTFS权限设置规则NTFS权限只能在采用NTFS文件系统的磁盘分区中设置，是Windows系统

3、中一个比较基础和底层的服务，很多Windows系统的高级服务都要依赖于NTFS权限，因而Windows服务器的磁盘分区都强调必须要采用NTFS文件系统。NTFS权限的权限项目分得比较细，常用的NTFS权限有以下几种：完全控制、修改、读取和运行、写入、列出文件夹目录、特别的权限等。在设置NTFS权限要遵循以下四项规则：(1)权限累加规则用户对资源的有效权限是分配给用户账号的权限和用户所属各个组的权限累加之和。比如用户userA对文件test1．txt具有读取权限，用户组group1对文件test1．txt具有写入权限，user

4、A是group1的成员，则用户userA的有效权限就是“读取+写入”。(2)拒绝优先规则拒绝权限优先于其他所有权限。如同样是针对文件test1．txt，用户userA从用户组gourpl处获得了写人权限，如果希望userA对该文件只能读取而不能写入，只需给userA设置拒绝写入权限即可。(3)权限继承规则分配给文件夹的权限可以自动被其中的子文件夹和文件继承。如用户userA对test文件夹拥有“读取+写入”权限，那么他对test文件夹中的子文件夹和文件也将自动具有“读取+写入”权限。但这些从上一级继承下来的权限，默认显示为灰

5、色，不能直接修改，只能在此基础上添加其他的权限。(4)子文件夹／文件权限优先于父文件夹权限对于文件夹中的子文件夹或文件设置的权限，要优先于从父文件夹继承而来的权限。如用户userA对test文件夹拥有“读取+写入”权限，根据权限继承规则，u'；erA对test文件夹中的所有子文件夹和文件都具有“读取+写入”权限。如果希望userA能够对test文件夹中的子文件夹temp具有修改权限，则单独*收稿日期：20l3—12～26作者简介：崔蕾(1978一)，女，山东青岛人，烟台职业学院信息工程系讲师·-——64·u——第2期崔蕾，曲

6、广平：Windows文件服务器权限设置分析对temp子文件夹设置权限即可，对temp子文件夹设置的权限便是userA的最终有效权限。1．2共享权限设置规则相比NTFS权限，共享权限要简单得多。共享权限的权限项目只有三种：完全控制、更改、读取。Windows系统中默认的共享权限是Everyone有读取权限。NTFS权限的设置规则大都也适用于共享权限设置。共享权限仅当用户通过网络访问共享文件夹时才有效，本地用户不受此权限制约。而NTFS权限则不论用户是从本地访问还是通过网络远程访问，都会发挥作用。如果共享文件夹位于NTFS分区，

7、那么当用户通过网络访问共享文件夹时的最终权限是共享权限和NTFS权限的交集，也就是最严格的权限。比如用户userA对共享文件夹test具有“读取+写入”的NTFS权限，共享文件夹test的共享权限是默认的Everyone具有读取权限，那么当userA用户远程访问test文件夹时，将只具有“读取”权限。2权限设置案例分析下面通过一个具体的应用案例来分析NTFS权限和共享权限的设置问题。某公司下设有财务部和技术部两个部门，每个部门各有2名员工和1名部门经理，另外整个公司还有1名总经理。现需要在企业办公网络中搭建一台文件服务器，在

8、文件服务器上创建共享文件夹share，在share中再为每个部门分别创建一个子文件夹。共享文件夹要满足如下权限要求：●每个部门的普通员工只能以只读权限访问本部门的文件夹；●部门经理可以以完全控制权限访问本部门的文件夹，以只读权限访问其它部门的文件夹；●公司总经理对整个share共享文件夹具