windowsserver2003完整-展示頁
2025-05-11 04:06本頁面
【正文】 ? 配置共享權(quán)限 ? 要控制用戶對共享文件夾的訪問權(quán)限，可以指定其共享權(quán)限。 總結(jié) : NTFS權(quán)限為系統(tǒng)資源提供許多控制選項。如果滿足四個條件中的一個，它準(zhǔn)許或拒絕訪問。 一般認(rèn)為拒絕的優(yōu)先權(quán)最高，但事實并非如此。文件的所有者總能改變這個文件的權(quán)限，不管文件或文件夾受到何種權(quán)限的保護(hù)。 變更權(quán)限（ Change Permissions）：用戶擁有文件或文件夾的變更權(quán)限，如完全控制、讀取和寫入。（如果用戶在該文件或文件夾上沒有刪除權(quán)限，但是在其父級的文件夾上有刪除子文件及文件夾權(quán)限，那么就仍然可以刪除它。） 寫入擴(kuò)展屬性（ Write Extended Attributes）：用戶可以修改一個文件或文件夾的擴(kuò)展屬性。） 寫入屬性（ Write Attributes）：用戶可以修改文件或文件夾的屬性，如只讀或隱藏。）附加數(shù)據(jù)權(quán)限允許用戶修改文件末尾部分，但他們不能改變、刪除或覆蓋現(xiàn)有數(shù)據(jù)。） 建立文件夾 /附加數(shù)據(jù)（ Create Folders/Append Data）：建立文件夾權(quán)限允許用戶在文件夾內(nèi)建立文件夾。）寫入數(shù)據(jù)權(quán)限允許用戶改寫文件，覆蓋現(xiàn)有內(nèi)容。） 建立文件 /寫入數(shù)據(jù)（ Create File/Write Data）：建立文件權(quán)限允許用戶在文件夾內(nèi)建立文件。） 讀取擴(kuò)展屬性（ Read Extended Attributes）：用戶可以查看一個文件或文件夾的擴(kuò)展屬性。 讀取屬性（ Read Attributes）：用戶可以查看一個文件或文件夾的屬性，如只讀和隱藏。（默認(rèn)情況下， Everyone用戶組擁有 “ 跳過遍歷檢查 ” 用戶權(quán)限。 ? 微軟精細(xì)的安全權(quán)限 (高級 )，以下內(nèi)容： 遍歷文件夾 /執(zhí)行文件（ Traverse Folder/Execute File）：用戶可以通過文件夾到達(dá)其它文件或文件夾，即使這些文件夾沒有遍歷文件或文件夾的權(quán)限。 ? 如果將文件從一個文件夾復(fù)制到相同或不同卷中的另一文件夾，則文件與目標(biāo)文件夾有相同的權(quán)限。準(zhǔn)則如下： ? 如果將文件從一個文件夾移到同一卷中的另一文件夾，則文件保持原有 NTFS權(quán)限。例如，如果員工突然離開公司，管理員可以控制員工的文件。所有權(quán)可以用以下方式轉(zhuǎn)換： ? 當(dāng)前所有者可以授予其他用戶 【 獲得所有權(quán) 】權(quán)限，允許這些用戶在任何時候取得所有權(quán)。管理員將創(chuàng)建并擁有 Active Directory 中和網(wǎng)絡(luò)服務(wù)器上的多數(shù)對象。對 NTFS分區(qū)上的文件夾與文件，對話框中有個 【 安全 】 標(biāo)簽，如下圖所示。對文件夾與文件配置 NTFS權(quán)限的過程是相同的，但 NTFS權(quán)限通常對文件夾采用。 文件所有者對話框 ? NTFS權(quán)限通過 Windows資源管理器采用。 ? 所有權(quán) ? 每個對象都有所有者。每次不選中這個復(fù)選框，就會提示拷貝或者刪除被繼承的權(quán)限。 ? 繼承 ? 對給定文件夾分配的權(quán)限能夠默認(rèn)傳播給子文件夾和文件，換句話說，如果某個組對一個文件夾能夠訪問，其所有的子文件夾也允許該組訪問，對于文件也一樣。 ? 拒絕權(quán)限選項將忽略在特定對象上準(zhǔn)許用戶的權(quán)限。一個用戶的總體權(quán)限是所有準(zhǔn)許用戶使用或訪問一個對象的權(quán)限的總和。 ? 權(quán)限屬性 ? 為了文件夾和文件的更進(jìn)一步的訪問控制，需要理解權(quán)限的屬性。 ? 為了管理上的方便性與靈活性，應(yīng)當(dāng)把權(quán)限賦予用戶組，再將用戶帳戶加入相應(yīng)的組中以獲得相應(yīng)的訪問權(quán)限。也就是說，可以更精確的說明需要給用戶提供的訪問級別，例如，對于基本權(quán)限的 【 讀取及運行 】 選項可以分為運行文件、讀取數(shù)據(jù)。 ? 文件權(quán)限除了沒有 【 列出文件夾目錄 】一項外，與文件夾權(quán)限基本相同。 修改 該權(quán)限讓授權(quán)用戶可以刪除管理下的文件夾和所有權(quán)限。 列出文件夾目錄 該權(quán)限允許用戶查看這個文件夾管理下的文件和子文件夾。 寫入 該權(quán)限允許授權(quán)用戶創(chuàng)建文件和子文件夾。沒有這個權(quán)限，只能給用戶 “ 拒絕訪問 ” 的消息。 寫入（ Write）：用戶能夠改寫文件。 Execute）：用戶可以運行可執(zhí)行文件，包括腳本。 修改（ Modify）：用戶能夠查看和修改文件和文件屬性，包括刪除和添加目錄文件或文件屬性。 ? 完全控制（ Full Control）：用戶可以修改、增加、 移動 和刪除文件，以及它們相關(guān)的屬性和目錄。 Windows 202 Windows Server 2022和 Windows XP使用其當(dāng)前版本 NTFS v5。NTFS最初在 Windows NT中推出，以替代文件分配表（ FAT）文件系統(tǒng)。 NTFS相對于 fat32，只能在 windowsNT以上使用、訪問。WINDOWS2022服務(wù)器操作系統(tǒng) Windows2022server的安裝 ? Windows2022server系列產(chǎn)品簡介 ? Windows2022server各種產(chǎn)品安裝的系統(tǒng)需求 ? Windows2022server安裝及常見問題的處理 ? Windows2022server升級及常見問題的處理 ? Windows2022server無人值守的安裝及常見問題的處理 ? 其他相關(guān)問題 創(chuàng)建和管理用戶帳戶 創(chuàng)建和管理用戶帳戶 ? 什么是用戶帳戶 ? 存在于 WINDOWS2022,XP,2022中 ? 系統(tǒng)中的一種對象 ? 包含有多種屬性 ,如用戶名 ,密碼等 ? 不同用戶帳戶的配置環(huán)境不同 ? 不同用戶帳戶的用戶名和密碼不同 ? 不同用戶帳戶的 SID(安全標(biāo)識符 )不同 用戶帳戶類型 ? 本地用戶帳戶 ? 使用 ” 本地用戶和組 ” 創(chuàng)建 ? 存儲在 SAM數(shù)據(jù)庫中 ? 登錄時進(jìn)行本地身份驗證 ? 域用戶帳戶 ? 使用 ” AD用戶和計算機(jī) ” 創(chuàng)建 ? 存儲在 Active Directory數(shù)據(jù)庫中 ? 登錄時進(jìn)行網(wǎng)絡(luò)身份驗證 創(chuàng)建用戶帳戶 ? 本地用戶帳戶 ? “ 本地用戶和組 ” ? Net user ? 腳本 ? 域用戶帳戶 ? “ AD用戶和計算機(jī) ” ? User add ? 腳本 有關(guān)本地用戶帳戶的討論 ? 一部分信息存儲在注冊表中 ? 克隆用戶帳戶 ? 提升用戶帳戶權(quán)限 ? 隱藏用戶帳戶 用戶帳戶的密碼 ? 最長 127個字符 ? 存儲在 SAM數(shù)據(jù)庫中或 AD中 ? 默認(rèn)較弱有加密方法 (WINDOWS默認(rèn)是對半開加密 ,建議使用 SYSKEY工具 ) ? 空密碼的問題 ? 密碼策略 用戶配置文件 ? 什么是用戶配置文件 ? 用戶配置文件的類型 ? 本地 ? 漫游 (桌面跟我走 ) ? 強制漫游 ? 如何使多個用戶使用同一個用戶配置文件 NTFS權(quán)限專題 ? 權(quán)限問題是很多站長容易模糊的地方，調(diào)試網(wǎng)站莫名其妙地出現(xiàn)問題很多都是權(quán)限問題。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1