Win2003TPCHAP5NTFS权限应用完整版.ppt

NTFS权限应用第五章 Version1.0

内容回顾活动目录概述实现活动目录安装活动目录创建OU域模式域用户帐户管理组管理组的分类组的作用域2

本章目标理解文件及文件夹权限的概念掌握NTFS分区下ACL（访问控制列表）的配置方法掌握NTFS权限的应用规则掌握NTFS分区下的压缩和加密3

NTFS概述可以设置权限更好的伸缩性使扩展为大驱动器成为可能。压缩功能。文件加密，它极大地增强了安全性域控制器和ActiveDirectory需要使用NTFS磁盘配额，可用来监视和控制单个用户使用的磁盘空间量4

NTFS概述(Cont.)FAT16FAT32NTFSDOS∨╳╳WINDOWS95∨╳╳WINDOWS97/98/ME∨∨╳WINDOWSNT∨╳∨╳WINDOWS2000∨∨∨WINDOWSXP∨∨∨WINDOWSSERVER2003∨∨∨注释：╳代表不支持∨代表支持∨╳代表有时需要安装微软提供的补丁才能够更好的支持。5

获得NTFS文件系统格式化磁盘，在格式化时选择NTFS文件系统。将FAT文件系统转换为NTFS文件系统，converte:/fs:ntfs使用第三方软件转换，如分区大师软件等。6

文件的NTFS权限Administrators：内置管理员组，对所有子文件夹和文件都具有完全控制权限。SYSTEM：此账户是代表操作系统本身，默认权限是完全控制。Users：此组代表Server2003计算机上所有的用户，默认权限是读取和运行/特殊权限。用户列表9

特殊权限和文件或文件夹数据本身没有关系的权限。读取权限更改权限取得所有权特殊权限10

取得文件或文件夹的所有权对于其他用户建立的文件夹，如果拒绝管理员管理，可以取得其所有权，然后再进行管理。位置在安全选项卡中的高级里的所有者选项卡中。没有修改权限的文件夹取得所有权后的文件夹11

权限的组合用户的有效权限是用户所属各个组权限的总和如USER属于A（读权限）、B（写权限）两个组，那么USER具有读写权限。如果所属的组有一个被拒绝，此用户也会被拒绝如USER属于A（读写权限）、B（拒绝权限）两个组，那么USER将被拒绝。12

权限的继承新建的的子文件夹和文件会继承上一级目录的权限根目录下的文件夹或文件继承驱动器的权限灰色为继承权限继承于13

权限的继承(Cont.)可以拒绝继承上级权限可以强制向下继承权限从上继承向下继承14

权限的拒绝拒绝用户用户将不能访问拒绝组组里的所有成员都不能访问15

移动和复制操作对权限的影响复制文件和文件夹时，继承目的文件夹的权限设置在同一分区移动文件或文件夹时，权限不变在不同分区移动文件或文件夹时，继承目的文件夹的权限设置NTFS分区C:\NTFS分区E:\NTFS分区D:\移动复制复制或移动16

文件及文件夹的压缩NTFS文件系统中的文件和文件夹都具有压缩属性压缩文件可以节约磁盘空间压缩和加密只能选择一项用颜色来区分压缩的文件（夹），蓝色降低性能压缩属性17

复制、移动操作对压缩的影响将压缩的文件或文件夹移动至另一文件夹，同分区移动后文件仍保持压缩状态,否则遵从目标文件夹的压缩状态。拷贝文件到另一文件夹时，文件将遵从目标文件夹的压缩属性。如果将压缩文件复制到FAT文件系统上时，都会自动解压。18

文件及文件夹的加密只有NTFS卷上的文件或文件夹才能被加密如果将加密的文件复制或移动到非NTFS格式的文件系统上，该文件将会被解密。加密文件夹或文件不能防止删除或列出文件和目录。颜色区分:绿色加密属性19

本章总结NTFS文件系统的优点：权限控制、压缩、加密。NTFS权限的工作原理，通过访问控制列表和访问控制项工作。NTFS权限中的常用权限，完全控制、修改、读取和运行、列出文件夹目录、读取、写入、特别权限。文件夹比文件多一个列出文件夹目录权限。20

本章总结(cont.)文件的NTFS权限优先级高于文件夹的权限。NTFS的权限具有继承性，即使没有做任何设置，子文件夹和文件也会继承父级别的权限。NTFS权限具有累加性，当用户属于多个组时，它的有效权限是所有组权限的总和，但拒绝权限会高于其他所有权限。21

本章总结(Cont.)移动和复制对NTFS权限的影响，只有本地磁盘移动时才保留NTFS权限。NTFS中的文件可以进行加密，以保护数据的安全。NTFS中的文件可以使用压缩功能，可以节约一部分磁盘空间。22

实验目标查看和修改NTFS权限设置权限的继承文件的压缩和解压缩了解移动和复制对权限和压缩状态的影响23

目标图示客户机1客户机2域控制器24

实验完成标准能够查看文件或文件夹的NTFS权限学员正确更改了文件或文件夹的NTFS权限成功取消子文件夹的继承权限从父文件夹能够强制向下继承权限可以将文件