中职 Windows操作系统安全配置任务3 NTFS磁盘安全管理教学课件

中职Windows操作系统安全配置任务3NTFS磁盘安全管理教学课件工信版任务3NTFS磁盘安全管理项目一

本地Windows操作系统基本安全配置社任务描述

红星学校校园网中装备架设文件服务器，保存有学生处、教学处、培训处等部门的重要资料，在使用中为了使各部门独立管理自己的文件，需要为每一个部门创建属于自己文件夹权限。要求为每个部门创建两个用户，其中一个用户不允许删除文件夹里面的文件。请网络安全工程师小张着手解决此问题。任务分析

在网络中会有很多资源，例如文件、目录和打印机等各种网络共享资源以及其他资源对象。管理人员可以通过资源的访问权限来限制不同分组或帐户的访问权限，这些控制是由管理员来决定的，这样才能避免非授权的访问，并提供一个安全的网络环境。操作步骤1.为学校每个部门创建好用户，普通用户为不可删除文件的用户。操作步骤2.为用户创建好文件夹。操作步骤3.选择教学处文件夹，单击鼠标右键，单击【属性】。操作步骤4.在文件夹属性界面安全选项卡中单击下方【高级】按钮。可以看到文件夹默认是可以被user组的用户管理的。在windows系统中当用户创建好时都默认属于user组。我们需要删除这些默认管理组，只允许特定的用户进行管理。取消默认用户和组的管理需要在文件属性的高级选项中取消对象的父项继承的权限这种方法才可以取消权限。操作步骤5.在高级安全设置界面中，单击【更改权限】按钮。操作步骤6.取消勾选【包括可从该对象的父项继承的权限选项】。操作步骤7.单击【删除】按钮。操作步骤8.单击【确定】按钮。操作步骤9.根据任务要求，单击【编辑】按钮，为文件夹添加用户和权限。操作步骤10.单击安全选项卡中的【添加】按钮，为文件夹添加权限。操作步骤11.输入用户名后单击确定按钮。操作步骤12.选择添加好的用户，在用户的权限列表中，找到完全控制，在窗口右侧的允许列中勾选【√】，允许用户完全控制。操作步骤13.单击【确定】按钮，文件夹配置完成。操作步骤14.接下来我们为文件夹添加不可删除文件的用户。单击安全选项卡中的【添加】按钮。操作步骤15.在输入对象名称来选择中，手动输入用户名，并单击【确定】按钮。操作步骤16.为用户选择权限，找到该用户的权限列表，取消完全控制右侧允许列中的对勾，设置完成后单击【确定】按钮。操作步骤17.单击【高级】按钮。操作步骤18.点击【更改权限】按钮。操作步骤19.选择用户，点击【编辑】按钮。操作步骤20.在对象选项卡中，找到权限列表中的删除，右侧拒绝列表中进行勾选【√】，然后单击【确定】按钮。操作步骤21.系统弹出Windows安全提示，通过认真阅读后，点击【是】按钮，允许操作。操作步骤22.单击【确定】按钮完成配置，如图1-55所示。以此类推，根据上述步骤完成其他两个文件夹的操作。操作步骤23.登录学生处用户（xscuser），测试此用户是否不允许删除学生处文件夹下的文件。操作步骤24.进入学生处文件夹后，先创建一个空白的文本文档。操作步骤25.创建完文件后，测试将该文件进行删除，这时系统会弹出用户帐户控制提示，需要输入管理员密码验证权限，再点击【是】按钮，才可以删除文件，至