《NTFS权限第课件》由会员分享，可在线阅读，更多相关《NTFS权限第课件（29页珍藏版）》请在金锄头文库上搜索。
1、系统管理系统管理系统管理系统管理NTFS权限权限第第5章章本章目标本章目标利用利用NTFS权限实现用户和组访问文件夹和文件的权限实现用户和组访问文件夹和文件的安全性安全性 理解理解NTFS权限概念权限概念 掌握掌握NTFS权限的组合权限的组合 理解移动和复制对权限的影响理解移动和复制对权限的影响 掌握掌握AGDLP规则规则NTFS概述概述2-1FAT16FAT32NTFSDOSWINDOWS 95WINDOWS 97/98/MEWINDOWS NT WINDOWS 2000WINDOWS XPWINDOWS SERVER 2003代表不支持代表不支持代表支持代表支持代表有时需要安装微软提供的补
2、丁才能够更代表有时需要安装微软提供的补丁才能够更好的支持好的支持v3种文件系统的兼容性种文件系统的兼容性NTFS概述概述2-2 NTFS特点特点可以设置权限可以设置权限支持更大的磁盘容量支持更大的磁盘容量压缩功能压缩功能文件加密文件加密AD需要使用需要使用 NTFS磁盘配额，可用来监视和控制单个用户使用的磁盘空磁盘配额，可用来监视和控制单个用户使用的磁盘空间量间量如何获得如何获得NTFS格式化磁盘，在格式化时选择格式化磁盘，在格式化时选择NTFS文件系统文件系统 将将FAT文件系统转换为文件系统转换为NTFS文文件系统件系统convert e: /fs:ntfs使用第三方软件转换，如使用第三方
3、软件转换，如PQmagic等等NTFS权限含义权限含义NTFS文件系统可以针对不同文件系统可以针对不同用户和组设置各种访问权限用户和组设置各种访问权限 只有被授予权限的用户或组只有被授予权限的用户或组才能访问才能访问文件或文件夹的属性中有文件或文件夹的属性中有【安全安全】选项卡选项卡访问控制列表访问控制列表(ACL)访问控制项访问控制项(ACE)安全选项卡安全选项卡文件夹的文件夹的NTFS权限权限完全控制完全控制:可执行所有操作修改修改:可以修改、删除读取和运行读取和运行:可以读取内容，并且可以执行应用程序列出文件夹目录列出文件夹目录:可以列出文件夹的内容读取读取:可以读取内容写入写入:可以创
4、建文件夹或者文件特别的权限特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关 文件夹权文件夹权限列表限列表文件的文件的NTFS权限权限完全控制完全控制修改修改读取和运行读取和运行读取读取写入写入特别的权限特别的权限特别的权限特别的权限 和文件或文件夹和文件或文件夹数据本身没有关数据本身没有关系系和和【安全安全】选项选项卡相关卡相关读取权限读取权限更改权限更改权限取得所有权取得所有权特别的权限特别的权限取得文件或文件夹的所有权取得文件或文件夹的所有权 管理员可以取得其管理员可以取得其所有权所有权如何取得所有权如何取得所有权【安全安全】|【高级高级】|【所有者所有者】 管理员没有
5、所有权管理员没有所有权不能修改权限不能修改权限管理员取得所有权管理员取得所有权可以修改权限可以修改权限阶段总结阶段总结NTFS文件系统的特点文件系统的特点如何获得如何获得NTFS文件夹的文件夹的NTFS权限有哪几种权限有哪几种取得所有权有什么作用取得所有权有什么作用阶段练习阶段练习J背景背景J网管员无权访问某些文件夹网管员无权访问某些文件夹J如何获得访问权限如何获得访问权限J目标目标J设置设置NTFS权限权限 J取得所有权取得所有权 NTFS权限的应用规则权限的应用规则 权限的组合权限的组合 权限的继承权限的继承权限的拒绝权限的拒绝移动和复制操作对权限的影响移动和复制操作对权限的影响AGDLP
6、规则规则权限的组合权限的组合用户对资源的有效权限是分配给用户帐户的权用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限限和用户所属各个组的累加权限例如例如user属于组属于组group1和和group2权限的拒绝权限的拒绝拒绝权限可以覆盖所有其他权限拒绝权限可以覆盖所有其他权限可以设置拒绝用户帐户也可以拒绝组可以设置拒绝用户帐户也可以拒绝组例如例如user属于组属于组group1和和group2权限的继承权限的继承2-1 新建的的子文件新建的的子文件夹和文件会继承夹和文件会继承上一级目录的权上一级目录的权限限根目录下的文件根目录下的文件夹或文件继承磁夹或文件继承磁盘分区的权限
7、盘分区的权限灰色为继灰色为继承权限承权限继承于继承于权限的继承权限的继承2-2可以拒绝继承上级权限可以拒绝继承上级权限可以强制下级继承权限可以强制下级继承权限从上继承从上继承向下继承向下继承复制和移动操作对权限的影响复制和移动操作对权限的影响 NTFS分区分区移移动动复制复制相同相同保留原来的保留原来的权权限限继继承目的地文件承目的地文件夹夹的的权权限限不同不同继继承目的地文件承目的地文件夹夹的的权权限限继继承目的地文件承目的地文件夹夹的的权权限限复制的影响复制的影响 移动的影响移动的影响移动的影响移动的影响添加域用户帐户到全局组添加域用户帐户到全局组添加全局组到本地域组添加全局组到本地域组给
8、本地域组赋权限给本地域组赋权限用户帐户用户帐户全局组全局组本地域组本地域组权限权限A AGGDLDLP PDLGAGDLPAGDLP规则规则规则规则2-12-1AGDLPAGDLP规则规则规则规则2-22-2阶段总结阶段总结用户的有效权限是用户所属各个组的累加权限用户的有效权限是用户所属各个组的累加权限如果所属的组有一个被拒绝，此用户也会被拒绝如果所属的组有一个被拒绝，此用户也会被拒绝权限的继承权限的继承如何拒绝继承上级权限如何拒绝继承上级权限如何强制下级继承权限如何强制下级继承权限移动和复制操作对权限的影响移动和复制操作对权限的影响AGDLP规则含义是什么规则含义是什么阶段练习阶段练习J背景
9、背景JBENET公司的行政部和人事部的员工需要对某文件夹公司的行政部和人事部的员工需要对某文件夹有读取和写入权限有读取和写入权限J其他部门的员工有读取权限其他部门的员工有读取权限 J目标目标JAGDLP规则规则 J设置设置NTFS权限权限 本章总结本章总结AGDLP规则规则权限的组合权限的组合复制和移动的影响复制和移动的影响权限的继承权限的继承应用规则应用规则 权限的拒绝权限的拒绝NTFS权限权限NTFS概述概述取得所有权取得所有权NTFS含义含义设置设置NTFS权限权限 NTFSNTFS文件系统文件系统的特点有哪些的特点有哪些如何获得如何获得NTFS文件系统文件系统用户对资源的有用户对资源的
10、有效权限是分配给效权限是分配给用户帐户的权限用户帐户的权限和用户所属各个和用户所属各个组的累加权限组的累加权限拒绝权限可以覆拒绝权限可以覆盖所有其他权限盖所有其他权限可以设置拒绝用可以设置拒绝用户帐户也可以拒户帐户也可以拒绝组绝组1）将用户账户加入全局组）将用户账户加入全局组2）将全局组加入本地域组）将全局组加入本地域组3）给本地域组赋权限）给本地域组赋权限实验实验任务任务1 所有权应用所有权应用 任务任务2 利用利用AGDLP规则设置规则设置NTFS权限权限 任务任务1 所有权应用所有权应用 背景背景网管员无权访问某些文件夹网管员无权访问某些文件夹如何获得访问权限如何获得访问权限完成标准完成
11、标准设置设置StuY的的NTFS权限，删除其他账户的权限，删除其他账户的NTFS权限权限域域administrator账户夺取所有权账户夺取所有权设置域设置域administrator账户的账户的NTFS权限权限任务任务2 利用利用AGDLP规则设置规则设置NTFS权限权限 背景背景公司的行政部和人事部的员工需要对某文件夹有读取和写入权限公司的行政部和人事部的员工需要对某文件夹有读取和写入权限其他部门的员工有读取权限其他部门的员工有读取权限 完成标准完成标准创建创建2个全局组、个全局组、1个本地域组个本地域组每个全局组中有每个全局组中有3个域用户帐户个域用户帐户将将2个全局组加入本地域组个全局组加入本地域组给本地域组设置给本地域组设置NTFS权限权限
