目录与文件权限的管理.ppt

第9章 目录与文件权限的管理 本章学习目标 9.1 共享文件夹 9.2 文件和文件夹的NTFS权限 9.3 用户的有效权限 9.4 从工作站连接共享文件夹 9.5 将共享文件夹发布到ACTIVE DIRECTORY 9.6 思考题 本章学习目标 本章主要介绍NTFS文件系统和FAT文件系统的目录与文件权限的管理。通过本章的学习，读者应掌握以下内容： l 设置目录共享 l 文件和文件夹的NTFS权限设置 l 用户最终有效权限 l 从工作站连接共享文件夹 将共享文件夹发布到Active Directory 9.1 共享文件夹 在Windows 2000网络中，用户访问位于其他计算机内的文件夹与文件是相当重要的功能之一。为了达到这个目的，必须使用所谓的“共享文件夹”。 9.1.1 共享文件夹权限的类型 9.1.2 建立和管理共享文件夹 9.1.1 共享文件夹权限的类型 将计算机内的文件夹设为“共享文件夹”后，用户就可以通过网络来访问该文件夹内的文件、子文件夹等。不过还必须设置适当的权限，“共享文件夹”权限的类型有三种：读取、修改和完全控制。 共享文件夹的权限无法更精确地设置，因此在使用上缺乏灵活性。 9.1.2 建立和管理共享文件夹 在Windows 2000中，有权利将文件夹设为共享文件夹的账户必是属于Administrators、Server Operators、Power User等内置组的成员。若文件夹位于NTFS磁盘分区内，该账户还至少对此文件夹具备“读取”的NTFS权限。 9.1.2 建立和管理共享文件夹 要添加共享文件夹，首先利用Administrators账户登录，新建“c:\test”文件夹；然后选择要被共享的文件夹，并单击鼠标右键，从弹出的快捷菜单中选择“共享”命令，将出现如图9-1所示的对话框。 9.1.2 建立和管理共享文件夹 l共享名：选择“共享该文件夹”单选框后，请输入该共享文件夹的共享名，其默认名称与文件夹的名称相同，但也可设为其他不同的名称。网络上的用户就可以通过该共享名来访问文件夹中的内容。若要停止共享该文件夹，则选择“不共享该文件夹”单选框即可。 l备注：可在文本框中输入一些说明性的文字。 9.1.2 建立和管理共享文件夹 l用户数限制：设置从网络上同时与该共享文件夹连接的最多用户个数。默认为“最多用户”，也就是没有限制；可以选择“允许”单选框，并指定允许同时连接的用户个数。 l权限：如果需要的话，可以设置该共享文件夹的权限。 l缓存：设置如何让用户在脱机时访问该共享文件夹。 9.1.2 建立和管理共享文件夹 如果要将共享文件夹隐藏起来，让用户在浏览网络上的资源时看不到它，则在共享名后加一个“＄”字符，如图9-1中的test可改为test＄。隐藏后，虽然网络上的用户看不到该共享名，但是用户只要知道该共享名，还是可以直接输入路径访问该共享文件夹。 Win2000有许多内建的隐藏共享文件夹，例如：C$（C盘）、D$（D盘）、ADMIN$等，系统默认是Administrators组内的成员对这些共享文件夹具有“完全控制”的权限。 9.1.2 建立和管理共享文件夹 将文体夹设为共享后，所有的用户默认对此共享文件夹具有“完全控制”权限。在“共享”选项卡中单击“权限”按钮，出现如图9-2所示的“权限”对话框，可以修改共享文件夹的权限。 9.1.2 建立和管理共享文件夹 l添加用户许可：单击“添加”按钮，选择某用户或组,单击“添加”按钮，再单击“确定”按钮。 l修改用户许可：在“名称”列表框中，选择要修改的组或用户账户，然后在“权限”列表框中设置权限。如图9-2所示。 l删除用户许可：在“名称”列表框中，选择要删除的组或用户账户，单击“删除”按钮即可。 重复上述添加、修改和删除操作，直到满足要求后，单击“确定”按钮完成设置。 9.2 文件和文件夹的NTFS权限 在Windows 2000中，若采用NTFS文件系统，除了可以进行文件夹共享及其权限的设置以外，还可以设置文件与文件夹的NTFS权限。只有具备权限的用户和组才可以访问这些文件与文件夹。 9.2.1 标准NTFS权限的类型 9.2.2 NTFS权限的设置 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准NTFS权限的类型 以下说明标准NTFS文件与文件夹权限的类型： l读取： l写入： l读取及运行： l列出文件夹目录： l修改： l完全控制： 9.2.1 标准N