第3章windowsserver2003的安裝與配置(編輯修改稿)
2025-10-07 09:14 本頁面
【文章內容簡介】 用戶和計算機賬號 3． 管理活動目錄中的用戶賬號 (1)用戶賬號的添加 (2)用戶賬號的刪除 (3)用戶賬號的移動 (4)用戶賬號的重命名 (5)用戶賬號的啟用與停用 (6)更改用戶賬號和密碼 (7)設置用戶賬號屬性 (8)更改用戶后綴 17 系統(tǒng)管理與配置 管理活動目錄中的用戶和計算機賬號 4． 管理活動目錄中的計算機賬號 (1)添加計算機賬號 (2)設置計算機賬號的屬性 (3)管理遠程客戶計算機 18 系統(tǒng)管理與配置 管理活動目錄中的組 1． 組的分類 (1)組的類型 (安全組和分布式組 ) (2)組的作用范圍 (通用組、全局組和域內本地組 ) (3)系統(tǒng)內置組 2．活動目錄中組的管理 (1)管理組時應注意的問題 1)一個用戶可以是多個組的成員。 2)一個組也可以是另一個組的成員中，可以將一個組添加到其他組中，實現(xiàn)組的嵌套。當給上層組設置權限時，嵌套在該組中的下層組將自動繼承其權限，而不需要對多個組單獨進行設置，減少了設置權限的次數(shù)。 19 系統(tǒng)管理與配置 管理活動目錄中的組 2． 活動目錄中組的管理 (2)組的創(chuàng)建 (3)組的刪除 (4)組的重命名 (5)組成員的添加 (6)組成員的刪除 20 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 1． Windows Server 2020支持的文件系統(tǒng)類型 (1)FAT文件系統(tǒng) (FAT16和 FAT32) (2)NTFS簡介 1)NTFS文件系統(tǒng)的優(yōu)點 2)NTFS的安全特性 21 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問許可權 (1)NTFS文件權限的類型 ?讀取 ：此權限允許用戶讀取文件內的數(shù)據(jù)、查看文件的屬性、查看文件的所有者、查看文件的權限。 ?寫入 ：此權限包括覆蓋文件、改變文件的屬性、查看文件的所有者、查看文件的權限等。 ?讀取及運行 ：除了具有 “ 讀取 ” 的所有權限，還具有運行應用程序的權限。 ?修改 ：此權限除了擁有 “ 寫入 ” 、 “ 讀取及運行 ” 的所有的權限外，還能夠更改文件內的數(shù)據(jù)、刪除文件、改變文件名等。 ?完全控制 ：擁有所有的 NTFS文件的權限，也就是擁有上面所提到的所有權限，此外，還擁有 “ 修改權限 ” 和 “ 取得所有 ” 權限。 22 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問許可權 (2)設置安全的訪問許可權 ?對服務器上的所有文件，實施強有力的基于許可的安全措施。 ?對中低安全性的安裝，除系統(tǒng)卷和引導卷外，所有驅動器上均實施域用戶 (Domain User)管理，避免使用缺省的每個用戶 (Everyone)、完全控制 (Full control)許可等安全措施。 ?對于高安全性安裝，去掉所有 Everyone、完全控制許可權。不要用缺省許可代替，只在特別需要的地方才增加許可。 ?以機構中的自然關系為基礎建立組，按組分配文件許可權。 ?利用第三方的許可審計軟件管理復雜環(huán)境中的許可權問題。 23 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問許可權 (3)文件與文件夾的訪問許可沖突 隨著網(wǎng)絡環(huán)境下的共享文件和文件夾的創(chuàng)建，可能會出現(xiàn)資源許可權沖突。當某個用戶是多個組的成員時，其中的某些組可能允許訪問某種資源，而其他組的成員被拒絕訪問它。另外，有時也可能出現(xiàn)重復的許可。 ?權限的累加性 。用戶對每個資源的有效權限是其所有權限的總和，即權限相加，把所有的權限加在一起為該用戶的權限。 ?對資源的拒絕權限會覆蓋掉所有其他的權限 。例如，當用戶對某一個資源的權限被設為拒絕訪問，則用戶的最后權限是無法訪問該資源，其他的權限不再起作用。 ?文件權限會覆蓋掉文件夾權限 。當用戶或組對某個文件夾以及該文件
教學課件相關推薦
鄂ICP備17016276號-1