《《计算机网络实用技术（第二版）》-雷建军-电子教案 第九章 92》由会员分享，可在线阅读，更多相关《《计算机网络实用技术（第二版）》-雷建军-电子教案 第九章 92（23页珍藏版）》请在金锄头文库上搜索。
1、第9章 目录与文件权限的管理,9.2 文件和文件夹的NTFS权限,在Windows 2000中，若采用NTFS文件系统，除了可以进行文件夹共享及其权限的设置以外，还可以设置文件与文件夹的NTFS权限。只有具备权限的用户和组才可以访问这些文件与文件夹。 9.2.1 标准NTFS权限的类型 9.2.2 NTFS权限的设置,返回,下一页,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下说明
2、标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,此权限可以读取文件的内容、查看文件夹内的文件与子文件夹的名称以及查看文件或文件夹的属性、所有者、权限等。,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,此权限可以覆盖文件、在文件夹内添加文件和子文件夹、改变文件与文件夹的属性以及查看文件与文件夹的所有者、权限。用户即使拥有此权限，也不可以直接更改文件的内容，只能够将该文件整个覆盖掉。因
3、为此权限没有读取文件的属性。,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,它除了拥有“读取”的权限外，还具有运行应用程序的权限。,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,它除了拥有“读取”的权限外，还具有“遍历子文件夹”的权限。,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下
4、说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,它除了拥有“写入”与“读取及运行”的所有权限外，还具有更改文件的内容、删除文件与文件夹、改变文件与文件夹的名称等权限。,第9章 目录与文件权限的管理,9.2.1 标准NTFS权限的类型,以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制：,它拥有所有的NTFS权限，也就是除拥有以上的所有权限以外，还具有“取得所有权”的权限。,下一页,第9章 目录与文件权限的管理,9.2.2 NTFS权限的设置,将某个磁
5、盘格式化为NTFS后，系统默认的权限设置为被Everyone组完全控制。 只有Administrators组内的成员、文件与文件夹的所有者以及具备完全控制权限的账户才有权利指派文件与文件夹的NTFS权限。因此，可以利用Administrators账户登录，设置NTFS权限。 1指派文件与文件夹的权限 2特殊权限的指派,下一页,第9章 目录与文件权限的管理,1指派文件与文件夹的权限,要给用户指派文件与文件夹的NTFS权限，选定文件或文件夹并单击鼠标右键，从弹出的快捷菜单中选择“属性”“安全”命令，打开如图9-4所示的对话框。,返回,第9章 目录与文件权限的管理,1指派文件与文件夹的权限,这个Ev
6、eryone组的“完全控制”权限在此是无法更改的，因为它是继承上一层（C:）的权限。若要在此处更改权限，则必须清除“允许将来自父系的可继承权限传播给该对象”复选框；或者直接更改它上一层（C:）的Everyone的权限。若要更改文件与文件夹的NTFS权限，可按如下步骤操作：,返回,第9章 目录与文件权限的管理,1指派文件与文件夹的权限,l添加用户许可：单击“添加”按钮，选择某用户或组,单击“添加”按钮，再单击“确定”按钮。 l修改用户许可：在“名称”列表框中，选择要修改的组或用户账户，然后在“权限”列表框中设置权限。 l删除用户许可：在“名称”列表框中，选择要删除的组或用户账户，单击“删除”按钮
7、即可。 l 重复上述添加、修改和删除操作，直到满足要求后，单击“确定”按钮完成设置。,返回,下一页,第9章 目录与文件权限的管理,2特殊权限的指派,标准NTFS权限是为了简化权限的管理而设计的，能够满足一般的需求。事实上，还可以利用特殊权限更精确地指派权限，以便满足各种不同的权限需求。 要设置文件夹的特殊权限时，请在如图9-4所示的对话框中单击“高级”按钮，将出现如图9-5所示的对话框。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,其中有两个复选框： l“允许将来自父系的可继承权限传播给该对象”： l“重置所有子对象的权限并允许传播可继承权限”：,返回,第9章 目录与文件权限的管理,
8、2特殊权限的指派,其中有两个复选框： l“允许将来自父系的可继承权限传播给该对象”： l“重置所有子对象的权限并允许传播可继承权限”：,选择该复选框，此文件夹的权限可以继承其上一层的权限。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,其中有两个复选框： l“允许将来自父系的可继承权限传播给该对象”： l“重置所有子对象的权限并允许传播可继承权限”：,选择该复选框，可以清除子对象的所有权限，然后将子对象的权限重新设置成与此父对象相同的权限。例如，若文件夹C:Test的权限被设置为“读取的权限”，则C:Test内的文件Readme.txt的权限将被清除，并且重新被设为与C:Test相同的
9、权限：“读取的权限”。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,若要设置特殊权限，请先选定“权限项目”列表中的用户或组账户，然后单击“查看/编辑”按钮，将出现如图9-6所示的对话框，可以更精确地设置用户的权限。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,在“应用到”下拉列表框中指定应用权限的范围。 下面是这些特殊权限的含义： l遍历文件夹/运行文件： l列出文件夹/读取数据： l读取属性： l读取扩展属性： l创建文件/写入数据： l创建文件夹/附加数据： l写入属性：,l写入扩展属性： l删除： l删除子文件夹及文件： l读取权限： l更改权限： l取得所有权：,返
10、回,第9章 目录与文件权限的管理,2特殊权限的指派,遍历文件夹/运行文件：“遍历文件夹”可以让用户即使在无权访问某个文件夹的情况下，仍然可以切换到该文件夹内。这个权限设置仅适用于文件夹。另外，只有当组或用户在“组策略”中没有被赋予“绕过遍历检查”用户权利时，对文件夹的遍历才会生效。默认情况下，Everyone组具有“绕过遍历检查”的用户权利，所以此处的“遍历文件夹”权限设置不起作用。“运行文件”让用户可以运行程序文件，该权限设置仅适用于文件。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,l列出文件夹/读取数据：“列出文件夹”让用户可以查看该文件夹内的文件与子文件夹的名称，该权限设置仅
11、适用于文件夹，“读取数据”让用户可以查看文件内的数据，该权限设置仅适用于文件。 l读取属性：该权限让用户可以查看文件夹或文件的属性。 l读取扩展属性：该权限让用户可以查看文件夹或文件的扩展属性。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,l创建文件/写入数据：“创建文件”让用户可以在文件夹内创建文件，该权限设置仅适用于文件夹；“写入数据”让用户能够更改文件内的数据，该权限设置仅适用于文件。 创建文件夹/附加数据：“创建文件夹”让用户可以在文件夹内创建子文件夹，该权限设置仅适用于文件夹；“附加数据”让用户可以在文件的后面添加数据，但是无法更改、删除、覆盖原有的数据，该权限设置只适用于
12、文件。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,l写入属性：该权限让用户可以更改文件夹或文件的属性。 l写入扩展属性：该权限让用户可以更改文件夹或文件的扩展属性。扩展属性是由应用程序自行定义的，不同的应用程序可能有不同的设置。 l删除：该权限让用户可以删除该文件夹与文件。,返回,第9章 目录与文件权限的管理,2特殊权限的指派,l删除子文件夹及文件：该权限让用户可以删除该文件夹内的子文件夹与文件，即使用户对这个子文件夹或文件没有“删除”的权限，也可以将其删除。 l读取权限：该权限让用户可以读取文件夹或文件的权限设置。 l更改权限：该权限让用户可以更改文件夹或文件的权限设置。 l取得所有权：该权限让用户可以夺取文件夹或文件的所有权。,返回,下一页,
