第10章Win2003文件系统.pptVIP

NTFS权限应用 第10章 内容回顾 活动目录概述 实现活动目录 安装活动目录 域模式 域用户帐户管理 本章目标 理解文件及文件夹权限的概念 掌握NTFS分区下ACL（访问控制列表）的配置方法 掌握NTFS权限的应用规则 掌握NTFS分区下的压缩和加密 NTFS概述 可以设置权限 更好的伸缩性使扩展为大驱动器成为可能。 压缩功能。 文件加密，它极大地增强了安全性 域控制器和 Active Directory 需要使用 NTFS 磁盘配额，可用来监视和控制单个用户使用的磁盘空间量 NTFS概述(Cont.) 获得NTFS文件系统 格式化磁盘，在格式化时选择NTFS文件系统。 将FAT文件系统转换为NTFS文件系统，convert e: /fs:ntfs 使用第三方软件转换，如分区大师软件等。 什么是NTFS权限 文件或文件夹的属性中都增加了一个安全选项卡,在选项卡中有一个访问控制列表和访问控制项 . 只有被授予权限的用户或组才能访问 文件夹的NTFS权限 完全控制。对文件或者文件夹可执行所有操作。 修改。可以修改、删除文件或者文件夹。 读取和运行。可以读取内容，并且可以执行应用程序。 列出文件夹目录。可以列出文件夹的内容。此权限只针对文件夹存在。 读取。可以读取文件或者文件夹的内容。 写入。可以创建文件夹或者文件。 特别的权限。其他不常用的权限，如删除权限、更改权限的权限等等。 文件的NTFS权限 Administrators：内置管理员组，对所有子文件夹和文件都具有完全控制权限。 SYSTEM：此账户是代表操作系统本身，默认权限是完全控制。 Users：此组代表Server2003计算机上所有的用户，默认权限是读取和运行/特殊权限。 特殊权限 取得文件或文件夹的所有权 对于其他用户建立的文件夹，如果拒绝管理员管理，可以取得其所有权，然后再进行管理。 位置在安全选项卡中的高级里的所有者选项卡中。 没有修改权限的文件夹 取得所有权后的文件夹 权限的组合 用户的有效权限是用户所属各个组权限的总和 如USER属于A（读权限）、B （写权限）两个组，那么USER具有读写权限。 如果所属的组有一个被拒绝，此用户也会被拒绝 如USER属于A（读写权限）、B （拒绝权限）两个组，那么USER将被拒绝。 权限的继承 新建的的子文件夹和文件会继承上一级目录的权限 根目录下的文件夹或文件继承驱动器的权限 权限的继承(Cont.) 可以拒绝继承上级权限 可以强制向下继承权限 权限的拒绝 拒绝用户 用户将不能访问 拒绝组 组里的所有成员都不能访问 移动和复制操作对权限的影响 复制文件和文件夹时，继承目的文件夹的权限设置 在同一分区移动文件或文件夹时，权限不变 在不同分区移动文件或文件夹时，继承目的文件夹的权限设置 文件及文件夹的压缩 NTFS文件系统中的文件和文件夹都具有压缩属性 压缩文件可以节约磁盘空间 压缩和加密只能选择一项 用颜色来区分压缩的文件（夹），蓝色 降低性能 复制、移动操作对压缩的影响 将压缩的文件或文件夹移动至另一文件夹，同分区移动后文件仍保持压缩状态,否则遵从目标文件夹的压缩状态。 拷贝文件到另一文件夹时，文件将遵从目标文件夹的压缩属性。 如果将压缩文件复制到FAT文件系统上时，都会自动解压。 文件及文件夹的加密 只有 NTFS 卷上的文件或文件夹才能被加密 如果将加密的文件复制或移动到非 NTFS 格式的文件系统上，该文件将会被解密。 加密文件夹或文件不能防止删除或列出文件和目录。 颜色区分:绿色 本章总结 NTFS文件系统的优点：权限控制、压缩、加密。 NTFS权限的工作原理，通过访问控制列表和访问控制项工作。 NTFS权限中的常用权限，完全控制、修改、读取和运行、列出文件夹目录、读取、写入、特别权限。 文件夹比文件多一个列出文件夹目录权限。 本章总结(cont.) 文件的NTFS权限优先级高于文件夹的权限。 NTFS的权限具有继承性，即使没有做任何设置，子文件夹和文件也会继承父级别的权限。 NTFS权限具有累加性，当用户属于多个组时，它的有效权限是所有组权限的总和，但拒绝权限会高于其他所有权限。 本章总结(Cont.) 移动和复制对NTFS权限的影响，只有本地磁盘移动时才保留NTFS权限。 NTFS中的文件可以进行加密，以保护数据的安全。 NTFS中的文件可以使用压缩功能，可以节约一部分磁盘空间。 实验目标 查看和修改NTFS权限 设置权限的继承 文件的压缩和解压缩 了解移动和复制对权限和压缩状态的影响 目标图示 实验完成标准 能够查看文件或文件夹的NTFS权限 学员正确更改了文件或文件夹的NTFS权限 成功取消子文件夹的继承权限 从父文件夹能够强制向下继承权限 可以将文件夹压缩和解压缩 知道移