网络操作系统与局域网管理 作者 黄健 第05章.pptVIP

第5章 保护共享文件 5.1 共享文件夹权限的特点 5.2 共享文件夹权限的类型 5.3 谁负责设置共享文件夹权限 5.4 设置共享文件夹权限 5.5 用户的有效共享文件夹权限 5.6 指定共享文件夹权限的指导原则 本章主要介绍保护共享文件。通过本章的学习，读者应该掌握以下内容： ? 共享文件夹权限的特点、类型 ? 设置共享文件夹权限 ? 用户的有效共享文件夹权限 ? 指定共享文件夹权限的指导原则 5.1 共享文件夹权限的特点 共享文件夹权限具有如下特点。 （1）共享文件夹权限只能应用到整个共享文件夹。不能针对共享文件夹下的文件或子文件夹设置共享文件夹权限。 （2）共享文件夹权限仅对通过网络访问共享文件夹的用户（网络用户）有效，本地用户不受此权限的限制。 （3）无论共享文件夹位于NTFS分区，还是位于FAT/FAT32分区，都可以设置共享文件夹权限。 （4）默认的共享文件夹权限是内置组Everyone具有完全控制权限。 （5）如果共享文件夹位于NTFS分区，还可以针对共享文件夹及其下的文件或子文件夹设置NTFS权限，寻求更加全面的安全保证。 5.2 共享文件夹权限的类型 5.3 谁负责设置共享文件夹权限 每个文件都凝聚着所有者的心血，是一份宝贵的财富，所有者应该珍惜自己的财富，保护好自己的文件，防止被他人窃取、修改、删除，即应该由文件的所有者来决定如何保护自己的文件。 5.4 设置共享文件夹权限 可以给每个用户账户或组指派共享文件夹权限，并且应该只给用户账户或组授予他们所必需的最低权限 。 例5-1 Jmouse公司对 “规章制度”共享文件夹权限的要求如下，应该如何设置共享文件夹权限？ （1）全体员工能够随时查看“规章制度”下的所有文件，但不能新建、删除、修改任何文件。 （2）李四能够在共享文件夹下新建、删除文件及子文件夹，并能修改文件的内容。 根据要求（1），赋予全体员工（Everyone）读取的共享文件夹权限即可；又根据要求（2），需要赋予李四更改的共享文件夹权限。 （1）单击“开始”→“程序”→“附件”→“Windows资源管理器”或双击桌面上的“我的电脑”。 （2）选中需要设置共享文件夹权限的文件夹（即My Documents）。 （3）单击右键，在弹出的快捷菜单中左键单击“共享”选项，显示文件夹属性对话框，如图5-2所示。 （4）单击“权限”按钮，弹出“权限”对话框，如图5-3所示。通过图5-3可以看到，默认的共享文件夹权限是内置组Everyone具有完全控制权限，即任何用户都可以在共享文件夹下新建、修改、删除文件或子文件夹。 （5）修改内置组Everyone的共享文件夹权限，取消“完全控制”、“更改”复选项，如图5-4所示，修改后内置组Everyone的共享文件夹权限为“读取”，符合Jmouse公司的要求（1）。 （6）单击“添加”按钮，显示“选择用户、计算机或组”对话框，选择李四，如图5-5所示，单击“确定”按钮，返回“权限”对话框。 （7）设定李四的共享文件夹权限，如图5-6所示。 （8）单击“确定”按钮，返回文件夹属性对话框。 （9）单击“确定”按钮，完成共享文件夹权限的设置。 5.5 用户的有效共享文件夹权限 在计算用户的最终有效权限时应遵循以下原则。 5.5.1 权限具有累加性 用户对某个共享文件夹的有效共享文件夹权限是其所有权限的总和。 5.5.2 “拒绝访问”权限具有排它性 虽然用户对某个共享文件夹的有效共享文件夹权限是其所有权限的总和，但是只要其中一个被设为“拒绝访问”，则用户的最终有效共享文件夹权限就是“拒绝访问”，即不能访问该共享文件夹。 5.5.3 对“未指定”权限的处理 用户要想访问共享文件夹，必须显式地为其分配共享文件夹权限。 5.6 指定共享文件夹权限的指导原则 在指定共享文件夹权限时，应遵循以下原则。 （1）判断哪些组需要访问哪些共享文件夹，以及需要进行何种访问。 （2）根据上一步归纳出来的文档，将共享文件夹权限授予组，而不要直接对用户进行授权，这样可以大大降低权限管理的难度。 （3）在满足用户需求的前提下，只授予用户或组最严格的共享文件夹权限。 （4）组织好文件，将同一安全级别的文件或文件夹存储在同一父文件夹下。 * 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 图