1、NTFS權限權限第第5章章本章目的本章目的利用利用NTFS權限實現(xiàn)用戶和組訪問文件夾和文件權限實現(xiàn)用戶和組訪問文件夾和文件的平安性的平安性 了解了解NTFS權限概念權限概念 掌握掌握NTFS權限的組合權限的組合 了解挪動和復制對權限的影響了解挪動和復制對權限的影響 掌握掌握AGDLP規(guī)那么規(guī)那么NTFS概述概述2-1FAT16FAT32NTFSDOSWINDOWS 95WINDOWS 97/98/MEWINDOWS NT WINDOWS 2000WINDOWS XPWINDOWS SERVER 2003代表不支持代表不支持代表支持代表支持代表有時需求安裝微軟提供的補丁才可以代表有時需求安裝微軟

2、提供的補丁才可以更好的支持更好的支持v3種文件系統(tǒng)的兼容性種文件系統(tǒng)的兼容性NTFS概述概述2-2 NTFS特點特點可以設置權限可以設置權限支持更大的磁盤容量支持更大的磁盤容量緊縮功能緊縮功能文件加密文件加密AD需求運用需求運用 NTFS磁盤配額，可用來監(jiān)視和控制單個用戶運用的磁盤配額，可用來監(jiān)視和控制單個用戶運用的磁盤空間量磁盤空間量如何獲得如何獲得NTFS 格式化磁盤，在格式化時選擇NTFS文件系統(tǒng) 將FAT文件系統(tǒng)轉(zhuǎn)換為NTFS文件系統(tǒng) convert e: /fs:ntfs 運用第三方軟件轉(zhuǎn)換，如PQmagic等NTFS權限含義權限含義 NTFS文件系統(tǒng)可以針對不同用戶和組設置各種訪問

3、權限 只需被授予權限的用戶或組才干訪問 文件或文件夾的屬性中有【平安】選項卡 訪問控制列表(ACL) 訪問控制項(ACE)平安選項卡平安選項卡文件夾的文件夾的NTFS權限權限 完全控制:可執(zhí)行一切操作 修正:可以修正、刪除 讀取和運轉(zhuǎn):可以讀取內(nèi)容，并且可以執(zhí)行運用程序 列出文件夾目錄:可以列出文件夾的內(nèi)容 讀取:可以讀取內(nèi)容 寫入:可以創(chuàng)建文件夾或者文件 特別的權限:與文件和文件夾的數(shù)據(jù)無關，與【平安】選項卡讀取、更改相關 文件夾權文件夾權限列表限列表文件的文件的NTFS權限權限完全控制修正讀取和運轉(zhuǎn)讀取寫入特別的權限特別的權限特別的權限 和文件或文件夾和文件或文件夾數(shù)據(jù)本身沒有關數(shù)據(jù)本身沒

4、有關系系和【平安】選項和【平安】選項卡相關卡相關讀取權限讀取權限更改權限更改權限獲得一切權獲得一切權特別的權限特別的權限獲得文件或文件夾的一切權獲得文件或文件夾的一切權 管理員可以獲得其一切權 如何獲得一切權 【平安】|【高級】|【一切者】 管理員沒有一切權 不能修正權限 管理員獲得一切權 可以修正權限階段總結(jié)階段總結(jié)NTFS文件系統(tǒng)的特點文件系統(tǒng)的特點如何獲得如何獲得NTFS文件夾的文件夾的NTFS權限有哪幾種權限有哪幾種獲得一切權有什么作用獲得一切權有什么作用階段練習階段練習J背景背景J網(wǎng)管員無權訪問某些文件夾網(wǎng)管員無權訪問某些文件夾J如何獲得訪問權限如何獲得訪問權限J目的目的J設置設置N

5、TFS權限權限 J獲得一切權獲得一切權 NTFS權限的運用規(guī)那么權限的運用規(guī)那么 權限的組合權限的組合 權限的承繼權限的承繼權限的回絕權限的回絕挪動和復制操作對權限的影響挪動和復制操作對權限的影響AGDLP規(guī)那么規(guī)那么權限的組合權限的組合用戶對資源的有效權限是分配給用戶帳戶的權用戶對資源的有效權限是分配給用戶帳戶的權限和用戶所屬各個組的累加權限限和用戶所屬各個組的累加權限例如例如user屬于組屬于組group1和和group2權限的回絕權限的回絕 回絕權限可以覆蓋一切其他權限 可以設置回絕用戶帳戶也可以回絕組 例如user屬于組group1和group2權限的承繼權限的承繼2-1 新建的的子文

6、件夾和文件會承繼上一級目錄的權限 根目錄下的文件夾或文件承繼磁盤分區(qū)的權限灰色為繼灰色為繼承權限承權限承繼于承繼于權限的承繼權限的承繼2-2 可以回絕承繼上級權限 可以強迫下級承繼權限從上承繼從上承繼向下承繼向下承繼復制和挪動操作對權限的影響復制和挪動操作對權限的影響 NTFS分區(qū)分區(qū)挪動挪動復制復制一樣一樣保管原來的權限保管原來的權限承繼目的地文件夾的權承繼目的地文件夾的權限限不同不同承繼目的地文件夾的權承繼目的地文件夾的權限限承繼目的地文件夾的權承繼目的地文件夾的權限限復制的影響復制的影響 添加域用戶帳戶到全局組添加域用戶帳戶到全局組添加全局組到本地域組添加全局組到本地域組給本地域組賦權限

7、給本地域組賦權限用戶帳戶用戶帳戶全局組全局組本地域組本地域組權限權限D(zhuǎn)LG階段總結(jié)階段總結(jié)用戶的有效權限是用戶所屬各個組的累加權限用戶的有效權限是用戶所屬各個組的累加權限假設所屬的組有一個被回絕，此用戶也會被回絕假設所屬的組有一個被回絕，此用戶也會被回絕權限的承繼權限的承繼如何回絕承繼上級權限如何回絕承繼上級權限如何強迫下級承繼權限如何強迫下級承繼權限挪動和復制操作對權限的影響挪動和復制操作對權限的影響AGDLP規(guī)那么含義是什么規(guī)那么含義是什么階段練習階段練習J背景背景JBENET公司的行政部和人事部的員工需求對某文公司的行政部和人事部的員工需求對某文件夾有讀取和寫入權限件夾有讀取和寫入權限J

8、其他部門的員工有讀取權限其他部門的員工有讀取權限 J目的目的JAGDLP規(guī)那么規(guī)那么 J設置設置NTFS權限權限 本章總結(jié)本章總結(jié)AGDLP規(guī)那規(guī)那么么權限的組合權限的組合復制和挪動的影響復制和挪動的影響權限的承繼權限的承繼運用規(guī)那運用規(guī)那么么 權限的回絕權限的回絕NTFS權限權限NTFS概述概述獲得一切權獲得一切權NTFS含義含義設置設置NTFS權限權限 NTFSNTFS文件系統(tǒng)文件系統(tǒng)的特點有哪些的特點有哪些如何獲得如何獲得NTFS文件系統(tǒng)文件系統(tǒng)用戶對資源的有用戶對資源的有效權限是分配給效權限是分配給用戶帳戶的權限用戶帳戶的權限和用戶所屬各個和用戶所屬各個組的累加權限組的累加權限回絕權限可以覆回絕權限可以覆蓋一切其他權限蓋一切其他權限可以設置回絕用可以設置回絕用戶帳戶也可以回戶帳戶也可以回絕組絕組1將用戶賬戶參與全局組將用戶賬戶參與全局組2將全局組參與本地域組將全局組參與本地域組3給本地域組賦權限給本地域組賦權限實驗實驗義務義務1 一切權運用一切權運用 義務義務2 利用利用AGDLP規(guī)那么設置規(guī)那么設置NTFS權限權限 義務義務1 一切權運用一切權運用 背景 網(wǎng)管員無權訪問某些文件夾 如何獲得訪問權限 完成規(guī)范 設置StuY的NTFS權限，刪除其他賬戶的NTFS權限 域administrator賬戶奪取一切權 設置域administrator賬戶的NTFS權