共享文件夹安全设置指南.ppt

1、共享文件夹安全设置指南,安全设置的必要性,权限指的是不同账户对文件，文件夹，注册表等的访问能力。在windows中，为不同的账户设置权限很重要，可以防止重要文件被其他人所修改，使系统崩溃。 主要是为了公司服务器数据安全，方便数据管理,2,创建共享文件夹,新建一个文件夹 右键属性 选 Sharing 项 点 Advanced Sharing 说明：在这里我们主要讲高级共享，和文件夹的安全设置，简单共享实现的方法比较简单我们忽略掉,3,创建共享文件夹,4,勾上 Share this folder Share Name 输入的为在网络上显示的名称 Limit the number of simult

2、aneous users to 为最大同时连接的人数 点 Permissions,创建共享文件夹,5,选中Group or user names 窗口下的用户组 Everyone 下方的窗口为当前用户或用户组的权限我们可以在 Allow 列勾上 Change Allow允许的权限 Deny不允许的权限 Full Control 允许用户创建、读取、写入、重命名、删除当前文件夹中的文件以及子文件夹，另外，也可以修改该文件夹中的NTFS访问权限和夺取所有权 Change 允许用户读取、写入、重命名和删除当前文件夹中的文件和子文件夹，但不能创建新文件 Read 许用户读取当前文件夹的文件和子文件夹，

3、但是不能进行写入或删除操作 备注:共享设置是优先大于安全选项设置,共享文件夹权限设置,在安全选项卡中 在 Security 选项里面点 Edit 来进行简单的权限设置 Advanced 里面可以对每个人在进行更加详细的访问权限设置，包含特殊权限的设置,6,共享文件夹权限设置,现在的窗口就是点 Edit 弹出的窗口,我们可以直接点 Add 或 Remove 来添加或删除对这个文件夹的权限 而在下面窗口的设置和共享文件夹的设置差不多,不同的是这里的权限设置分的更加细致 Authenticated Users 所有经过Windows验证程序登录的用户均属于此组。设置权限和用户权力时，可考虑用此项代替

4、。 System 可以对任意类型的日志进行读写和清除操作，权限最高 Administrators 管理员用户组，成员都拥有取得所有者身份(Take Ownership）的权力，也就是管理员组的成员可以从其他用户手中夺取其身份的权力,7,共享文件夹权限设置,给文件夹添加用户 点 Add 添加用户 在下面窗口输入用户的开机帐户点 Check Names 检查用户是否正确 点 OK 就可以把这个用户添加到文件夹的权限组里面了,8,共享文件夹权限设置,添加用户后会有三个权限是默认设置好的分别是:Read ；Read Read & execute 该权限允许用户拥有读取和列出资源目录的权限，另外也允许用

5、户在资源中进行移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个路径 List folder contents 该权限允许用户查看资源中的子文件夹与文件名称 Read 该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等,9,共享文件夹权限设置,Full control 该权限允许用户对文件夹、子文件夹、文件进行全权控制，如修改资源的权限、获取资源的所有者、删除资源的权限等，拥有完全控制权限就等于拥有了其他所有的权限 Modify 该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限 Write 该权限允许用户在该文

6、件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等 Special permissions 不允许直接勾上,只有在高级权限设置里面进行过特殊权限设置后,在这里显示才会打上勾.,10,共享文件夹权限设置,点 Change Permissions 来进行权限设置,11,共享文件夹权限设置,Add 添加用户 Edit 对现在用户进行权限设置 Include inheritable permissions from this objects parent 继承上一级文件夹用户的权限 Replace all child object permissions with inh

7、eritable permissions from this object 替换文件及下面所有子文件夹、文件的用户权限,12,共享文件夹权限设置,点击 Edit 进行更详细的文件夹权限设置 下拉菜单中的选项 This folder only 权限只对当前文件夹申效，不包含所有子文件夹和文件 This folder , Subfolders and files 权限对所有文件和子文件夹申效 This folder and subfolders 权限只对文件夹和子文件夹申效，不包含文件 This folder and files 权限只对当前文件夹和文件申效，不包含子文件夹和里面的文件 Subfo

8、lders and files only 权限只对子文件夹和文件申效，不包含当前文件夹和里面的文件 Subfolder only 权限只对子文件夹申效，不包含当前文件夹，文件和子文件夹里面的文件 Files only -权限只对当前文件夹里的文件申效，不包含当前文件夹，子文件夹和里面的文件,13,共享文件夹权限设置,14,这里的权限分的更加细致 Traverse Folder/Execute File 该权限允许用户在文件夹及其子文件夹之间移动（遍历），即使这些文件夹本身没有访问权限 List Folder/Read Data 该权限允许用户查看文件夹中的文件名称、子文件夹名称和查看文件中的数

9、据 Read Attributes 该权限允许用户查看文件或文件夹的属性（如系统、只读、隐藏等属性） Read Extended Attributes 该权限允许查看文件或文件夹的扩展属性，这些扩展属性通常由程序所定义，并可以被程序修改 Create Files/Write Data 该权限允许用户在文件夹中创建新文件，也允许将数据写入现有文件并覆盖现有文件中的数据 Create Folder/Append Data 该权限允许用户在文件夹中创建新文件夹或允许用户在现有文件的末尾添加数据，但不能对文件现有的数据进行覆盖、修改，也不能删除数据,共享文件夹权限设置,15,Write Attribu

10、tes 该权限允许用户改变文件或文件夹的属性 Write Extended Attributes 该权限允许用户对文件或文件夹的扩展属性进行修改 Delete Subfolders and Files 该权限允许用户删除文件夹中的子文件夹或文件，即使在这些子文件夹和文件上没有设置删除权限 Delete 该权限允许用户删除当前文件夹和文件，如果用户在该文件或文件夹上没有删除权限，但是在其父级的文件夹上有删除子文件及文件夹权限，那么就仍然可以删除它 Read Permissions 该权限允许用户读取文件或文件夹的权限列表 Change Permissions 该权限允许用户改变文件或文件夹上的现

11、有权限 Take Ownership 该权限允许用户获取文件或文件夹的所有权，一旦获取了所有权，用户就可以对文件或文件夹进行全权控制,共享文件夹权限设置,这里需要单独说明一下修改权限与写入 权限的区别：如果仅仅对一个文件拥有修改权限，那么，不仅可以对该文件数据进行写入和附加，而且还可以创建新文件或删除现有文件。而如果仅仅对一个文件拥有写入权限，那么既可以对文件数据进行写入和附加，也可以创建新文件，但是不能删除文件。也就是说，有写入权限不等于具有删除权限，但拥有修改权限，就等同于拥有删除和写入权限。,16,共享文件夹权限设置,取消Include inheritable permissions f

12、rom this objects parent设置会弹出询问窗口 Add 复制上一层文件夹用户权限 Remove 清除所有用户然后手动进行添加,17,共享文件夹权限设置,有时我们会发现当前登录的用户无法对某个资源进行任何操作，这是什么原因呢？其实这种常见的现象很有可能是因为对某个资源进行的NTFS权限设置得不够完善导致的，这将会造成所有人（包括“administrators”）都无法访问资源，例如不小心将文件夹的所有用户都删除了，这将会导致所有用户都无法访问这个文件夹，些时就需要通过更改所有权的方法来解决这类权限问题 右键文件夹属性，点击 Security 选项卡设置界面中的 Advanced 按钮，在弹出的(用户名）高级安全设置界面中点击“Owner选项卡，从其中的“Current owner列表中就可以看到当前资源的所有者是谁了,18,共享文件夹权限设置,Replace owner on subcontainers and objects 替换所有文件和文件夹的所有者，包含子文件夹。,19,共享文件夹权限设置