目录与文件权限的讲义资料

第三章文件管理

3.1.1文件、文件夹的压缩与解压缩(1)在Windows2000中，可以对NTFS磁盘上的文件、文件夹进行压缩，以充分利用磁盘空间。并且压缩之后，对文件、文件夹的访问不需要人工的解压缩过程。设置好之后，不管是压缩，还是解压缩，都将是系统自动完成的。另外，磁盘空间的计算不考虑文件压缩的因素。设置压缩属性的过程是：鼠标右键单击要设置的文件夹，选择“属性”/“常规”/“高级”/“压缩内容以便节省磁盘空间”，可将该文件夹标记为“压缩”文件夹。压缩之后，在该文件夹内所添加的文件、子文件夹与子文件夹内的文件都会被自动压缩；也可以选择将已经存在于该文件夹内的现有文件、子文件夹与子文件夹内的文件压缩，或者保留原有的状态，如图所示。

3.1.1文件、文件夹的压缩与解压缩(2)图4-26压缩属性的选择图4-27压缩设置对话框

3.1.3文件与文件夹的加密、解密(1)

Windows2000提供的文件加密功能是通过加密文件系统（EFS）实现的。文件、文件夹加密之后，只有当初进行加密操作的用户能够使用，提高了文件的安全性。要对文件进行加密，操作的过程与压缩类似，只是在“压缩或加密属性”处选择“加密内容以便保护数据”选项即可，如图所示。加密之后该文件夹内所添加的文件、子文件夹与子文件夹内的文件都会被自动的加密；也可以同时将之前已经存在于该文件夹内的现有文件、子文件夹与子文件夹内的文件加密，或者保留其原有的状态。文件、文件夹的加密也可以在“命令提示符”环境下，利用CIPHER.EXE程序实现，该命令的参数设置可以用命令CIPHER/?来查看，根据需要选择使用。5.7.3文件与文件夹的加密、解密(2)图4-26压缩属性的选择

3.3

目录与文件权限的管理3.3.1共享文件夹 3.3.1共享文件夹权限的类型将计算机内的文件夹设为“共享文件夹”后，用户就可以通过网络来访问该文件夹内的文件、子文件夹等，不过用户还必须要有适当的权限。“共享文件夹”权限的类型有三种：读取、修改和完全控制。3.3.2建立和管理共享文件夹要添加共享文件夹，首先利用Administrators账户登录，然后双击桌面上的“我的电脑”，要添加共享文件夹的驱动器，打开该驱动器，并用鼠标右键单击要被共享的文件夹，从弹出的快捷菜单中选择“共享”命令，将出现如图所示对话框。（1）共享名：输入该共享文件夹的共享名。（2）备注：可输入一些说明性的文字。（3）用户数限制：设置同时与该共享文件夹连接的最多用户个数。（4）权限：设置该共享文件夹的权限。（5）缓存：设置让用户在脱机时访问该共享文件夹。

“共享”选项卡

共享访问的权限设置

“添加用户、计算机或组”对话框3.3.2文件和文件夹的NTFS权限 一、文件和文件夹的NTFS权限

NTFS权限是基于NTFS分区实现的，NTFS权限可以实现高度的本地安全性。通过对用户赋予NTFS权限可以有效地控制用户对文件和文件夹的访问。在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL(访问控制列表)，该列表记录了每一用户和组对该资源的访问权限。在默认情况下NTFS权限具有继承性，即文件和文件夹继承来自其上层文件夹的权限。

NTFS权限分为特殊NTFS权限和标准NTFS权限两大类，标准NTFS权限可以说是由特殊NTFS权限的特定组合。注：权限、资源和账号三者是密不可分的，只能说给某账户对某资源某种权限，而不能说赋予某账户某种权限。三者必须合地一起说才有意义。二、标准NTFS权限的类型

NTFS权限是基于NTFS分区实现的。1）读取：用户只可以读取该目录中文件内容。

2）写入：用户可以向该目录添加文件，但不能查看该目录中的内容。

3）读取及运行：用户可以读取该目录中文件内容，并运行目录中的应用程序。

4）列出文件夹目录：用户只能列出该目录中的文件和子目录，以及该目录中子目录的改动，用户不能访问该目录中新创建的文件。5）修改：用户可以读取和添加文件，并更改当前文件的内容。6）完全控制：用户可以读取和更改文件、添加文件、对目录及其文件更改权限、拥有目录及其文件的所有权。拒绝访问：即使用户是获得对该目录访问许可的组成员，也不能以任何方式访问该目录。标准NTFS权限的类型

其中“更改权限”权限可以授权给用户，使得用户对资源没有访问的权限，但可以为该资源分配权限。一般情况下将该权限授予Administrators组，以便管理员可以控制资源的访问权。“取得所有权”权限可以让用户获得某个资源的所有权，一般情况下文件或文件夹的创建者自动获得“取得所有权”权限。为了获得文件或文件夹的所有权，操作者必须对该资源拥有“完全控制”的权限或“取得所有权”权限这一特殊NTFS权限。NTFS权限的设置1．指派文件与文件夹的权限要给用户指派文件与文件夹的NTFS权限，双击“我的电脑”图标，并双击文件或文件夹所在的磁盘，选定文件或文件夹并单击鼠标右键从弹出的快捷菜单中选择“属性”→“安全”命令，打开图所示的对话框。2．特殊权限的指派要设置文件夹的特殊权限时，请在如图16-4所示的对话框中单击“高级”按钮，将出现如图16-5所示的对话框。若要设置特殊权限，选定“权限项目”列表中的用户或组账号，单击“查看/编辑”，将出现如图9-6所示的对话框。

“安全”选项卡

特殊权限的设置

特殊权限的设置NTFS权限的使用法则 1．权限的累加性

当一个用户同时属于多个组，而这些组又有可能被对某种资源赋予了不同的访问权限时，则用户对该资源最终有效权限是在这些组中最宽松的权限，即加权限。2．“拒绝”权限将屏蔽所有其他的权限

当有拒绝权限时权限累加法则无效，拒绝权限覆盖其他任何权限。3．文件权限会覆盖文件夹的权限

孬用户或组对某个文件夹以及该文件夹下的文件有不同的权限时，用户对文件的最终权限是用户被赋予访问该文件的权限。4．共享文件夹与NTFS权限的配合

权限的累加性

“拒绝”权限将屏蔽所有其他的权限NTFS权限在移动和拷贝文件时的继承性在同一个NTFS分区内或不同NTFS分区之间移动或拷贝一个文件可文件夹时，该文件或文件夹的NTFS权限发生不同的变化。在同一个NTFS分区内移动文件可文件夹：保留原位置的一切NTFS权限。在不同NTFS分区之间移动文件或文件夹：会继承目标分区中文件夹的权限。NTFS权限在移动和拷贝文件时的继承性

在同一个NTFS分区内拷贝文件或文件夹：将继承目标位置中的文件夹的权限。在不同NTFS分区之间拷贝文件或文件夹：将继承目标文件夹的权限。注：当从NTFS分区向FAT分区中拷贝或移动文件和文件夹都将导致文件和文件夹的权限丢失，因为FAT分区不支持NTFS权限。3.4从工作站连接共享文件夹可以通过以下途径来映射网络驱动器：依次单击“开始”→“程序”→“附件”→“Windows资源管理器”→“工具”→“映射网络驱动器”。出现类似图9-7所示的窗口。驱动器、文件夹、登录时重新连接。在单击“完成”按钮后，就可以通过此驱动器代号来访问共享文件夹内的数据。

映射网络驱动器9.5将共享文件夹发布到ActiveDirectory

（1）先将文件夹设为共享文件夹。（2）选择““程序”→“管理工具”→“ActiveDirec