windowsserver2003安全配置-文庫吧資料
2025-03-16 19:36本頁面
【正文】 控制”權(quán)限，他也可以重新設(shè)置文件夾的所有權(quán)。 另外，如果啟用了磁盤配額，則一個用戶的磁盤使用量是他擁有所有權(quán)的文件容量的總和。 文件所有權(quán) 當(dāng)我們用一個賬戶登錄計算機(jī)后，他對他創(chuàng)建的文件夾和文件擁有所有權(quán)。但修改了一個文件夾的權(quán)限后，它不會自動應(yīng)用到它內(nèi)部已存在子文件夾上。 當(dāng)繼承的權(quán)限影響了我們對權(quán)限的設(shè)置時，可以將其刪除： 單擊“高級”按鈕，去除“允許父項的繼承 … ”復(fù)選框，單擊“應(yīng)用”按鈕，可以刪除所有繼承的權(quán)限，只保留那些明確指定的權(quán)限。 權(quán)限的繼承 新建的文件或文件夾會自動繼承上一級文件夾或驅(qū)動器的 NTFS 權(quán)限。 如：某文件夾的權(quán)限中有“ Everyone 完全控制”，“ 001 讀”，則 001用戶是屬于 Everyone組的，所以 001的實際權(quán)限是“完全控制”。 所以普通權(quán)限可作為權(quán)限的粗略設(shè)置，特別權(quán)限可作為權(quán)限的精確設(shè)置。 權(quán)限設(shè)置方法： 在對象上單擊右鍵，選擇“屬性”；選擇“安全”選項卡。所以把 NTFS權(quán)限和加密結(jié)合使用才能更好的保護(hù)文件。 如果刪除帳戶或重裝系統(tǒng)，將導(dǎo)致該用戶加密的文件都無法打開，所以刪除帳戶或重裝系統(tǒng)前應(yīng)先解密。但只有用該帳戶登錄才能使用，其他用戶 (包括管理員 )都不能訪問。 說明： NTFS加密是針對用戶賬戶的，不需要密碼。 加密可以在文件、文件夾上進(jìn)行。 壓縮后的文件在訪問速度上會略有下降。 NTFS壓縮后的文件在使用上與壓縮前完全一樣，不需要解壓。 壓縮方法： 在對象上單擊右鍵，選擇“屬性”；單擊“常規(guī)”選項卡中的“高級”按鈕；選中“壓縮”屬性，單擊“確定”；設(shè)置壓縮范圍后，用“確定”關(guān)閉對話框。 NTFS壓縮 利用壓縮功能可節(jié)省一定的磁盤空間。 Windows支持多種文件系統(tǒng)，常見的有 FAT、 FAT32和NTFS。 文件訪問權(quán)限設(shè)置 NTFS文件系統(tǒng) 文件系統(tǒng)是操作系統(tǒng)在存儲設(shè)備上保存數(shù)據(jù)所用的結(jié)構(gòu)和機(jī)制。 最常用的特殊身份組是 Everyone，它包含了本機(jī)中所有合法用戶。 一個用戶賬戶可同時屬于多個組，不過這樣做容易造成混亂，應(yīng)盡量避免。 用“添加”按鈕可向組中添加用戶，用“刪除”按鈕可刪除組成員。（也可以以后再添加） 通常只有管理員可以創(chuàng)建新組，新建的組沒有默認(rèn)用戶權(quán)利，管理員可以為組設(shè)置權(quán)利。 新建組賬戶 打開“計算機(jī)管理”控制臺，展開“本地用戶和組”，在“組”上單擊右鍵，選擇“新建組”，打開 新建組 對話框。 Power Users 組 ：該組的成員具有較高的應(yīng)用權(quán)限，但缺少安全管理權(quán)限。 Guests 組 ：默認(rèn)成員有 Guest 帳戶。 常用系統(tǒng)內(nèi)置組 Administrators 組 ：默認(rèn)成員有 Administrator 帳戶。 Windows Server 2023 有一些內(nèi)置的組賬戶，它們的權(quán)利已經(jīng)由系統(tǒng)預(yù)定義。 通常，我們把用途和權(quán)利相同的用戶賬戶組織成一個組，然后通過組限制各用戶賬戶的權(quán)利，這樣可減輕管理負(fù)擔(dān)。 本地組賬戶 組帳戶是用戶帳戶的集合。 方法二： 打開“開始 | 管理工具 | 計算機(jī)管理”，展開“本地用戶和組”，選中“用戶”目錄，在用戶名稱上單擊右鍵，選擇“設(shè)置密碼”。 方法一（推薦）： 用戶用自己的帳戶登錄計算機(jī)，按“ Ctrl+Alt+Del”組合鍵，選擇“修改密碼”。 方法二：打開“開始 | 運行”，輸入“ \\計算機(jī)名”或“ \\IP地址”。 本地用戶賬戶的使用 本地用戶賬戶可用于本地登錄該計算機(jī)： 方法一：開機(jī)時用本地用戶登錄 方法二：打開“開始 | 注銷”，可以注銷當(dāng)前帳戶，然后切換到另一個用戶帳戶。 密碼： 應(yīng)盡量使用復(fù)雜密碼。 帳戶名中不能包含以下字符：*/\[]:|=,+“ 帳戶名最長不能超過 20個字符。 本地用戶賬戶管理 在 Windows Server 2023中本地賬戶管理使用的控制臺是： 開始 |
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1