【正文】 置什么權限。另一特性就是 “拒絕 ”權限優(yōu)先其他權限，也就是說 “拒絕 ”權限可以越過所有其他權限，一旦選擇了 “拒絕 ”權限，則其 他權限也就不能起任何作用，相當于沒有設置，下面就具體講一下這兩種子特性。 ② 用戶權限由所屬組權限的累加決定 如一個用戶 User1 同屬于組 Group1 和 Group2，而 Group1 對某一文件或文件夾的訪問權限為 “只讀 ”型的，而 Group2 對這一文件或文件夾的訪問權限為 “完全控制 ”型的，則用戶 User1對該文件或文件夾的訪問權限為兩個組權限累加所得，即 “只讀 ”+“完全控制 ”=“完全控制 ”。 2．權限具有累加性 NTFS 文件或文件夾的權限的累加性具體表現(xiàn)在以下幾個方面。同樣如果是在不同 NTFS 分區(qū)間移動文件或文件夾則訪問權限隨著移動而改變，也繼承移動后所在文件夾的權限。但在同一 NTFS 分區(qū)間移動一個文件或文件夾其訪問權限保持不變，繼承原先未移動前的訪問的權限。但要注意的是這僅是對靜態(tài)的文件權限來講，對于文件或文件夾的移動或復制，其權限的繼承性依照如下原則進行。 要正確有效地設置好系統(tǒng)文件或文件夾的訪問權限，必須注意 NTFS 文件夾和文件權限具有的如下屬性。 NTFS 文件或文件夾的訪問權限分為讀取、寫入、讀取及執(zhí)行、修改、列目錄和完全控制。 NTFS 文件訪問權限屬性 Windows NT系統(tǒng)的安全性在本地網(wǎng)絡中主要還是用設置各用戶對文件和文件夾的訪問權限來保證的。 .FAX$：這是傳真客戶端在發(fā)送傳真的過程中所使用的服務器上的共享文件夾（圖 530 中未顯示）。刪除該共享文件夾會導致域控制器活動目錄服務無法正常運行。 .NETLOGON：這是域控制器上包括用戶登錄腳本的共享文件夾。在計算機的遠程管理期間，以及在查看計算機的共享資源時，也要使用 IPC$。該資源的路徑總是系統(tǒng)根目錄路徑（安裝操作系統(tǒng)的目錄，如 C:\Windows），以便對整個系統(tǒng)進行遠程管理。這類共享文件夾只允許管理人員連接到驅動器根目錄下的共享資源。 Windows Server 2020 系統(tǒng)中，在這些特殊共享資源中，主要可分為以下幾個。 圖 530 “特殊共享資源 ”視圖 如果要更改特定共享資源（如 ADMIN$）的權限，則當終止并重新啟動服務器服務或重新啟動計算機時，將又將恢復默認設置，所以說不能保存設置更改。在 “我的電腦 ”里，這些共享資源是不可見的，但通過使用 “計算機管理 ”或者 “文件服務器管理 ”控制臺中的 “共享 ”選項可查看它們。要查看該命令的完整語法，請在命令提示符下輸入 help share 命令。然后再輸入命令 share sharename=drive:path。 圖 528 資源管理器中的 “共享文檔 ”文件夾 圖 529 設置簡單文件網(wǎng)絡共享配置 3．使用命令行創(chuàng)建 除了用以上兩種 Windows 界面方式創(chuàng)建共享文件夾外，還可通過命令方式進行。它不能針對具體用戶來設置。 （ 4）設置用戶共享權限。而且選擇了這一復選框后，下面的 “在網(wǎng) 絡上共享這個文件夾 ”選項立即變?yōu)椴豢蛇x。 如果要把某個文件夾設置了私有文件夾，也就是只允許自己訪問，則可以在如圖 527 所示對話框中選擇 “將這個文件夾設為專用 ”復選框。與圖 518 對比就可發(fā)現(xiàn)它們的區(qū)別了。如果要使當前設置應用于本機所有文件夾，則單擊【應用互所有文件夾】按鈕。 （ 1）在 Windows XP 系統(tǒng)資源管理或者 “我的電腦 ”窗口中執(zhí)行【查看】 → 【文件夾選項】菜單命令，在打開的對話框中選擇 “查看 ”選項卡，如圖 526 所示。盡管在企業(yè)網(wǎng)絡中通常不使用這種共享方式，但 為了給各位提供較全面的知識，在此順便進行介紹，以方便在家庭中使用。 （ 7）全部設置好后，單擊【確定】按鈕，完成該共享文件夾的用戶共享權限設置。但是，即使允許文件夾的快捷方式脫機使用，該文件夾中的內容也無法脫機使用。 系統(tǒng)管理員可以設置共享文件夾，既可以使在該共享文件夾中打開的每個網(wǎng)絡文件都能脫機使用，也可以僅允許所 選的網(wǎng)絡文件脫機使用?？梢詮娜魏沃С只诜掌飨K（ SMB）文件和打印共享的計算機上使文件脫機使用，此類計算機包括 Windows 9 Windows 9 Windows NT 、 Windows XP 及Windows Server 2020 家族等。 ? 該選項禁止用戶脫機存儲文件。該選項對于宿主應用程序的文件服務器尤其有用，因為它減少了網(wǎng)絡流量并提高了服務器的性能。 ? 該選項允許用戶從共享文件夾中打開的所有文件都自動脫機使用。 ? 該選項使用戶能控制哪些文件可脫機使用。在圖 525 所法對話框中的設置比較簡單，僅要求選擇建立緩存的方式。 圖 522 “選擇用戶、計算機或組 ”對話框 圖 523 添加新用戶后的 “共享權限 ”選項卡 單擊圖 518 所示對話框中的【緩存】按鈕，打開如圖 524 所示對話框。當網(wǎng)絡連接恢復或插接便攜式計算機時，在默認情況下所有脫機時所做的更改都將更新到網(wǎng)絡上。對這些文件和文件夾的訪問 權限與先前連接到網(wǎng)絡時相同?？蛻艏词箾]有連接到網(wǎng)絡，也能使用共享資源的脫機文件，可以繼續(xù)使用網(wǎng)絡文件和程序。 脫機文件可將這些共享資源的一個版本存儲在客戶端計算機上的文件系統(tǒng)緩存保留到磁盤空間部分中。 （ 5）添加新用戶后，默認的權限也是 “只讀 ”的，需要為新用戶設置更加高級的共享權限，方法是直接下面的權限列表中選擇相應的權限項（具體權限說明參見 節(jié)介紹），如圖523 所示。在這個對話框中輸入要添加的用戶或組賬戶。另一種方法是在組策略中啟用 “網(wǎng)絡訪問： 讓每個人（ Everyone）權限應用于匿名用戶 ”策略項，如圖 521 所示。但在 Windows XP 系統(tǒng)后，出于安全考慮，匿名用戶不再默認屬于 Everyone 組了，所以如果以匿名方式（非顯式用戶方式）訪問共享文件夾時，就會出現(xiàn)沒有權限的錯誤提示，根本打不開所搜索到的共享文件夾。系統(tǒng)默認的是對所有文件夾設置了所有用戶（ Everyone，不包括匿名用戶組成員）最基本的 讀取 權限。 （ 3）單擊對話框中的【權限】按鈕，打開的對話框如圖 519 所示。然后在 用戶數(shù)限制 欄中選擇允許同時訪問此共享文件夾的用戶數(shù)，默認是選擇 允許最多用戶 單選按鈕。 （ 2）在要共享的文件夾或驅動器上單擊鼠標右鍵，然后選擇【共享和安全】命令，打開如圖 518 所示的對話框。具體創(chuàng)建步驟如下。下面分別介紹這兩種文件夾共享的創(chuàng)建方法。 2．使用 Windows 資源管理器創(chuàng)建 使用 Windows資源管理器創(chuàng)建的共享文件夾也有兩種不同的類型，除了通常我們在 Windows 2020 以前系統(tǒng)中見到那種網(wǎng)絡共享文件夾類型外，在 Windows XP 家族系統(tǒng)中，還一種應用于家庭的本機多用戶共享的簡單共享文件夾類型。 方法很簡單，只需在如圖 514 所示 文件服務器管理 控制臺樹中，選擇 共享 選項，然后單擊鼠標右鍵，選擇【新建共享】命令，打開如圖 56 所示的 共享文件夾向導 對話框。 1．在 文件服務器管理 工具中創(chuàng)建與配置 Windows Server 2020 系統(tǒng)的共享資源都集中在 計算機管理 和 文件服務器管理 工具中的 共享 選項中，分別參見圖 513 和圖 514。 在 計算機管理 工具中創(chuàng)建 在 文件服務器管理 工具中創(chuàng)建 在 資源管理器 中創(chuàng)建 通過命令行方 式創(chuàng)建 下面分別予以介紹。 共享文件夾的創(chuàng)建與配置 在需要與網(wǎng)絡中其他用戶、計算機共享文件時，就需要創(chuàng)建共享文件夾（只能共享文件夾，而不能只共享文件）。 ③ 完全控制 完全控制權限是指派給本機上的 Administrators 組的默認權限。 更改文件中的數(shù)據(jù)。 更改 權 限除允許以上所有的 讀取 權限外，還具有如下權限。 運行程序文件。 查看文件名和子文件夾名。 ① 讀取 讀取 權限是指派給 Everyone 組的默認權限。共享權限可指定允許通過網(wǎng)絡訪問共享資源的最大用戶數(shù)目，這是 NTFS 文件系統(tǒng)提供的額外安全措施。如果要為共享文件夾中的子文件夾或對象提 供更詳細的安全性級別，也可使用 NTFS 的訪問控制。這些權限不會應用到在本地登錄的用戶（如登錄到終端服務器的用戶），在這種情況下，可在 NTFS 上使用訪問控制來設置權限。 在 Windows Server 2020 家族中，當創(chuàng)建新的共享資源時，自動指派 Everyone 組為讀取權限，這種權限是最受限制的權限。 不必顯式拒絕共享資源的權限。如果將這些方法結合起來使用，將應用更為嚴格的權限。可以使用共享權限，這樣易于應用和管理。 圖 517 “選擇計算機 ”對話框 文件夾共享權限 共享資源提供對應用程序、數(shù)據(jù)或用戶個人數(shù)據(jù)的訪問，可對每個共享資源指派或拒絕權限。此時控制臺樹中的各選項不再顯示 “本地 ”，而是對應的遠程計算機名。 以上介紹的是對本地服務器上的共享文件夾進行基本管理的方法，如果要遠程管理網(wǎng)絡中其他計算機的共享資源，可在 “文件服務器管理 ”界面中的相應選項上單擊鼠標右鍵，然后在彈出菜單 中選擇【連接到另一臺計算機】命令，打開如圖 517 所示的對話框。 鎖定：顯示資源上應用程序啟動文件鎖定的數(shù)量。 訪問者：已經打開文件或訪問資源的用戶名。打開的 文件可以是文件、命名管道、打印后臺處理程序中的打印作業(yè)或是不可識別類型的資源。 圖 516 “打開文件 ”界面 下面是界面列表中各列的解釋說明。管理員可以通過這些信息有選擇地中斷某些用戶的某些打開文件的操作。 3．打開文件 “打開文件 ”選項所包含的是 當前服務器系統(tǒng)中，客戶端正在使用服務器中文件的情況。 來賓：指定該用戶是否作為來賓連接到此計算機上（顯示為 “是 ”或 “否 ”）。 連接時間：顯示從建立該會話開始，經過的小時和分鐘數(shù)，從中可以了解該用戶近一段時間以來的主要工作。 類型：顯示網(wǎng)絡連接類型，其中包括 Windows、 NetWare 或者 Macintosh。 用戶：列出當前與服務器連接的網(wǎng)絡用戶，管理員可強制中斷。在如圖 514 所示 文件服務器管理 控制臺左邊導航欄中選擇 會話（本地） 選項，此時在右邊詳細列表中顯示了當前網(wǎng)絡中會話情況，如圖 515 所示。從中可以得出許多急需改進的文件管理舉措，特別是文件權限配置方面，進一步完 善整個系統(tǒng)的安全配置。 描述：描述共享資源。 客戶端連接：顯示連接到共享資源的用戶數(shù)，管理員從查看這一項可以知道當前系統(tǒng)有多少用戶正在使用哪個共享文件夾中的文件。 文件夾路徑：顯示共享資源的路徑。這樣的共享只有管理員才可看見，其他用戶通過網(wǎng)絡不能查看和使用這類共享文件夾。共享資源可以是共享目錄、命名管道、共享打印機或者是不可識別類型的資源。 共享名：列出計算機中的可用共享資源。 1．共享 如果是本地共享，可直接在如圖 514 所示的 共享文件夾 界面查看。如果已安裝 Macintosh 服務，也會列出該服務管理的資源的信息。 查看由遠程用 戶打開的文件列表，并關閉一個或全部打開的文件。 創(chuàng)建、查看和設置共享資源的權限。 單機狀態(tài)下，在不支持 NTFS文件格式系統(tǒng)中不能訪問本地磁盤中的 NTFS格式下的驅動器、文件夾和文件；但對文件夾進行共享設置后，用戶通過網(wǎng)絡就可以按相應用戶訪問權限配置訪問任何文件格式（當然僅是指 Windows 系統(tǒng)所支持的 FAT、 FAT32 和 NTFS 這 3 種主要文件格式）的驅動器、文件夾和文件了，使得整個網(wǎng)絡部署更隨意。 “共享文件夾 ”選項中的共享文件圖標上都有一個手形向上托的標志（參見圖 513），這就是共享標志，凡有這個標志的文件夾都表示是共享資源，當然具體哪個用戶具有這個共享資源的使用權限要視共享文件夾的共享權限配置而定。共享文件夾的管理是整個服務器文件管理的一個非常重要的方面，它既關系到網(wǎng)絡用戶的文件共享使用，也嚴重關系到網(wǎng)絡系統(tǒng)的安全。在此僅以 “文件服務器管理 ”控制臺上的相應功能進行介紹， “計算機管理 ”工具的文件管理方法完全一樣，參照即可。圖 514 是執(zhí)行【開始】 → 【管理工具】→ 【文件服務器管理】菜單命令，或者單擊 “管理您的服務器 ”窗口 “文件服務器 ”項中的【管理此服務器】按鈕后打開的。在沒有配置文件服務器的系統(tǒng)中， “共享文件夾 ”選項只是在 “計算機管理 ”控制臺中，如圖 513 所示。 配置了文件服務器后，接下來就可以進行各項文件管理了，首先了解一下 Windows Server 2020 系統(tǒng)中的文件夾共享配置。 圖 511 “共享成功 ”對話框 圖 512 “此服務器現(xiàn)在是一個文件服務器 ”對話框 要審閱由 “配置的服務器向導 ”對服務器所做的所有更改，或者要確保新的角色已成 功安裝，可單擊此選項卡中的 “配置您的服務器向導 ”鏈接，打開日志文件，在其中詳細記錄了整個服務器（不僅包括文件服務器）的配置過程。此時出現(xiàn)了一個 “此服務器現(xiàn)在是一個文件服務器 ”的向導完成選項卡，如圖 512 所 示。如果希望