第2章 Windows Server 2003 NTFS权限应用

1、第5章，设置NTFS权限，查看内容，active directory概述active directory安装active directory实施OU域模式域用户帐户管理组管理组的分类组范围，第2/38页，了解本章的目标、文件和文件夹权限概念NTFS分区下压缩功能。需要NTFS磁盘配额的文件加密，Page4/38，NTFS概述(Cont)，安全域控制器和ActiveDirectory可用于监视和控制单个用户使用的磁盘空间量。)，注意：不支持联系人支持代表可能需要安装Microsoft提供的补丁程序，以获得更好的支持。Page5/38，获取NTFS文件系统，格式化磁盘，在格式化时选择NTFS文件系

2、统。将FAT文件系统转换为NTFS文件系统，converte:/fs:ntfs NTFS使用第三方软件转换，如分区主软件。Page6/38、NTFS权限是什么，文件或文件夹的属性中添加了安全选项卡，选项卡中包含访问控制列表和访问控制条目。只有被授权的用户或组才能访问。Page7/38，文件夹的NTFS权限，完全控制。您可以对文件或文件夹执行所有操作。修改。您可以修改、删除文件或文件夹。阅读并运行。可以读取内容并启动应用程序。列出文件夹目录。您可以列出文件夹的内容。此权限仅存在于文件夹中。判读。您可以读取文件或文件夹的内容。写。您可以创建文件夹或文件。特殊权限。其他非常用权限，如删除权限、更改权

3、限等。Page8/38，文件的NTFS权限，管理员：对所有子文件夹和文件具有完全控制权限的内置管理员组。SYSTEM:此帐户表示操作系统本身，默认权限为full control。Users:此组表示Server2003计算机上的所有用户，默认权限为“读取”和“执行/特殊”权限。Page9/38、特殊权限、与文件或文件夹数据本身无关的权限。更改读取权限获取权限所有权，获取Page10/38，文件或文件夹的所有权，对于其他用户设置的文件夹，如果拒绝管理员管理，您可以在获取该所有权之前对其进行管理。位置位于“安全”选项卡上更高级别的“所有者”选项卡上。如果将所有权授予没有修改权限的文件夹、Page1

4、1/38、权限组合、用户所属的每个组权限的总和(例如，USER属于a(读取权限)、b(写入权限)，则USER具有读写权限。如果用户拒绝属于a(读写权限)、b(拒绝权限)组的某个组，则用户也将被拒绝。Page12/38、权限继承、新创建的子文件夹和文件从上一级目录的权限根下的文件夹或文件继承驱动器的权限，Page13/38、权限继承(Cont .)可以拒绝继承父权限，从而向下继承权限，Page14/38，拒绝权限，拒绝用户无权访问拒绝组的所有成员，第15/38页，移动和复制操作对权限的影响，复制文件和文件夹时继承目标文件夹的权限设置在同一分区中移动文件或文件夹时权限不会更改在其他分区中移动文件或

5、文件夹时设置目标文件夹的权限压缩文件可以节省磁盘空间压缩和加密。压缩文件(文件夹)以颜色分隔，蓝色会降低性能，Page17/38、复制、移动操作对压缩的影响，将压缩文件或文件夹移动到其他文件夹，分区移动后文件仍保持压缩状态。否则，请遵循目标文件夹的压缩状态。将文件复制到其他文件夹时，文件将遵循目标文件夹的压缩特性。将压缩文件复制到FAT文件系统后，将自动解压缩。、Page18/38、文件和文件夹加密，仅加密NTFS卷上的文件或文件夹将加密文件复制或移动到非NTFS文件系统时，文件将解密。加密文件夹或文件不能防止文件和目录被删除或列出。颜色为：绿色、Page19/38、本章摘要、NTFS文件系统

6、的优点：权限控制、压缩和加密。NTFS权限的工作方式与通过访问控制列表和访问控制条目进行工作的方式相同。NTFS权限中列出、读取、写入和特殊权限的一般权限。文件夹比文件多列出了一个文件夹目录权限。Page20/38，本章摘要(cont .)，文件的NTFS权限优先于文件夹的权限。继承NTFS的权限，子文件夹和文件继承更高级别的权限，即使没有设置。NTFS权限是累积的，如果用户属于多个组，则有效权限是所有组权限的总和，但拒绝权限高于所有其他权限。第21/38页，本章摘要(Cont)，移动和复制对NTFS权限的影响，仅在本地磁盘移动时保留NTFS权限。加密NTFS上的文件以保护数据安全。NTFS中的文件使用压缩功能可以节省部分磁盘空间。第22/38页，查看和修改实验对象、NTFS权限设置权限的继承文件的压