1、1第3章 管理NTFS權(quán)限與ALPWinsNet 3.0 課程章節(jié)知識認識NTFS權(quán)限分析NTFS權(quán)限應(yīng)用規(guī)則權(quán)限ALP應(yīng)用規(guī)則2深圳軟艦信息技術(shù)有限公司NTFS權(quán)限 文件系統(tǒng)NTFS操作系統(tǒng)對分區(qū)下的文件進行文件管理和組織的一種方式FAT、FAT32、NTFS NTFS特點可以對分區(qū)下的單個文件或者文件夾設(shè)置權(quán)限可以對分區(qū)的實施磁盤配額功能支持更大的磁盤容量支持加密與壓縮功能活動目錄服務(wù)也需要使用NTFS文件系統(tǒng)的支持3深圳軟艦信息技術(shù)有限公司NTFS權(quán)限 獲得NTFS格式化convert 轉(zhuǎn)換convert 盤符 /fs:ntfs第三方工具PQmagic.4深圳軟艦信息技術(shù)有限公司NTFS

2、權(quán)限 ACL用戶或組列表 ACE用戶或組的具體操作許可5深圳軟艦信息技術(shù)有限公司NTFS權(quán)限 完全控制指用戶可以執(zhí)行所有操作，讀取、運行、修改、刪除 修改指用戶可以修改、刪除文件或者文件夾 讀取和運行指用戶可以讀取內(nèi)容、運行應(yīng)用程序運行權(quán)限，可以將一個可執(zhí)行的程序在CPU中執(zhí)行 列出文件夾目錄列出文件夾的文件及文件夾名稱列表 讀取讀取文件或者文件夾的內(nèi)容 寫入創(chuàng)建文件或者文件夾 特別的權(quán)限與“安全”選項卡的讀取和更改權(quán)限相關(guān)深圳軟艦信息技術(shù)有限公司6特別權(quán)限 讀取權(quán)限查看文件或文件夾的屬性“安全選項卡”的權(quán)限 更改權(quán)限修改文件的權(quán)限 取得所有權(quán)用于administrator用戶強行取得文件或文

3、件夾的完全控制權(quán)限深圳軟艦信息技術(shù)有限公司7NTFS權(quán)限演示 配置NTFS權(quán)限winsnet10用戶對e:share文件夾查看文件夾中的內(nèi)容winsnet20用戶對e:share擁有查看文件夾中、修改 過程創(chuàng)建用戶配置NTFS權(quán)限驗證深圳軟艦信息技術(shù)有限公司8權(quán)限的應(yīng)用規(guī)則 權(quán)限的組合用戶有效權(quán)限等于分配給用戶賬戶的權(quán)限和用戶所屬各個組的累加權(quán)限user01屬于group01、group02深圳軟艦信息技術(shù)有限公司9權(quán)限的繼承 權(quán)限的繼承繼承上一級目錄的權(quán)限在根目錄下的文件夾或文件繼承磁盤分區(qū)的權(quán)限刪除權(quán)限“失敗”深圳軟艦信息技術(shù)有限公司10權(quán)限繼承 刪除繼承權(quán)限勾選“包括可從該對象的父項繼承的權(quán)限”添加，保留已經(jīng)繼承的NTFS權(quán)限，阻止與上一級目錄的繼承關(guān)系刪除，刪除已經(jīng)繼承的NTFS權(quán)限，阻止與上一級目錄的繼承關(guān)系 繼承權(quán)限到子對象深圳軟艦信息技術(shù)有限公司11權(quán)限拒絕 拒絕權(quán)限優(yōu)先 user01屬于group01、group02深圳軟艦信息技術(shù)有限公司12拒絕權(quán)限 權(quán)限演示user01讀取group01拒絕讀取深圳軟艦信息技術(shù)有限公司13所有權(quán) 所有權(quán)Administrator帳戶可以取得任何文件夾及文件的所有權(quán)深圳軟艦信息技術(shù)有限公司14配置ALP 用戶賬戶、本地組、權(quán)限 應(yīng)用組帳戶的權(quán)限繼承效果深圳軟艦信息技術(shù)有限公司15總