《NTFS權(quán)限第》ppt課件

1、NTFS權(quán)限權(quán)限第第5章章本章目的本章目的利用利用NTFS權(quán)限實(shí)現(xiàn)用戶和組訪問文件夾和文件權(quán)限實(shí)現(xiàn)用戶和組訪問文件夾和文件的平安性的平安性 了解了解NTFS權(quán)限概念權(quán)限概念 掌握掌握NTFS權(quán)限的組合權(quán)限的組合 了解挪動(dòng)和復(fù)制對(duì)權(quán)限的影響了解挪動(dòng)和復(fù)制對(duì)權(quán)限的影響 掌握掌握AGDLP規(guī)那么規(guī)那么NTFS概述概述2-1FAT16FAT32NTFSDOSWINDOWS 95WINDOWS 97/98/MEWINDOWS NT WINDOWS 2000WINDOWS XPWINDOWS SERVER 2003代表不支持代表不支持代表支持代表支持代表有時(shí)需求安裝微軟提供的補(bǔ)丁才可以代表有時(shí)需求安裝微軟

2、提供的補(bǔ)丁才可以更好的支持更好的支持v3種文件系統(tǒng)的兼容性種文件系統(tǒng)的兼容性NTFS概述概述2-2 NTFS特點(diǎn)特點(diǎn)可以設(shè)置權(quán)限可以設(shè)置權(quán)限支持更大的磁盤容量支持更大的磁盤容量緊縮功能緊縮功能文件加密文件加密AD需求運(yùn)用需求運(yùn)用 NTFS磁盤配額，可用來監(jiān)視和控制單個(gè)用戶運(yùn)用的磁盤配額，可用來監(jiān)視和控制單個(gè)用戶運(yùn)用的磁盤空間量磁盤空間量如何獲得如何獲得NTFS 格式化磁盤，在格式化時(shí)選擇NTFS文件系統(tǒng) 將FAT文件系統(tǒng)轉(zhuǎn)換為NTFS文件系統(tǒng) convert e: /fs:ntfs 運(yùn)用第三方軟件轉(zhuǎn)換，如PQmagic等NTFS權(quán)限含義權(quán)限含義 NTFS文件系統(tǒng)可以針對(duì)不同用戶和組設(shè)置各種訪問

3、權(quán)限 只需被授予權(quán)限的用戶或組才干訪問 文件或文件夾的屬性中有【平安】選項(xiàng)卡 訪問控制列表(ACL) 訪問控制項(xiàng)(ACE)平安選項(xiàng)卡平安選項(xiàng)卡文件夾的文件夾的NTFS權(quán)限權(quán)限 完全控制:可執(zhí)行一切操作 修正:可以修正、刪除 讀取和運(yùn)轉(zhuǎn):可以讀取內(nèi)容，并且可以執(zhí)行運(yùn)用程序 列出文件夾目錄:可以列出文件夾的內(nèi)容 讀取:可以讀取內(nèi)容 寫入:可以創(chuàng)建文件夾或者文件 特別的權(quán)限:與文件和文件夾的數(shù)據(jù)無關(guān)，與【平安】選項(xiàng)卡讀取、更改相關(guān) 文件夾權(quán)文件夾權(quán)限列表限列表文件的文件的NTFS權(quán)限權(quán)限完全控制修正讀取和運(yùn)轉(zhuǎn)讀取寫入特別的權(quán)限特別的權(quán)限特別的權(quán)限 和文件或文件夾和文件或文件夾數(shù)據(jù)本身沒有關(guān)數(shù)據(jù)本身沒

4、有關(guān)系系和【平安】選項(xiàng)和【平安】選項(xiàng)卡相關(guān)卡相關(guān)讀取權(quán)限讀取權(quán)限更改權(quán)限更改權(quán)限獲得一切權(quán)獲得一切權(quán)特別的權(quán)限特別的權(quán)限獲得文件或文件夾的一切權(quán)獲得文件或文件夾的一切權(quán) 管理員可以獲得其一切權(quán) 如何獲得一切權(quán) 【平安】|【高級(jí)】|【一切者】 管理員沒有一切權(quán) 不能修正權(quán)限 管理員獲得一切權(quán) 可以修正權(quán)限階段總結(jié)階段總結(jié)NTFS文件系統(tǒng)的特點(diǎn)文件系統(tǒng)的特點(diǎn)如何獲得如何獲得NTFS文件夾的文件夾的NTFS權(quán)限有哪幾種權(quán)限有哪幾種獲得一切權(quán)有什么作用獲得一切權(quán)有什么作用階段練習(xí)階段練習(xí)J背景背景J網(wǎng)管員無權(quán)訪問某些文件夾網(wǎng)管員無權(quán)訪問某些文件夾J如何獲得訪問權(quán)限如何獲得訪問權(quán)限J目的目的J設(shè)置設(shè)置N

5、TFS權(quán)限權(quán)限 J獲得一切權(quán)獲得一切權(quán) NTFS權(quán)限的運(yùn)用規(guī)那么權(quán)限的運(yùn)用規(guī)那么 權(quán)限的組合權(quán)限的組合 權(quán)限的承繼權(quán)限的承繼權(quán)限的回絕權(quán)限的回絕挪動(dòng)和復(fù)制操作對(duì)權(quán)限的影響挪動(dòng)和復(fù)制操作對(duì)權(quán)限的影響AGDLP規(guī)那么規(guī)那么權(quán)限的組合權(quán)限的組合用戶對(duì)資源的有效權(quán)限是分配給用戶帳戶的權(quán)用戶對(duì)資源的有效權(quán)限是分配給用戶帳戶的權(quán)限和用戶所屬各個(gè)組的累加權(quán)限限和用戶所屬各個(gè)組的累加權(quán)限例如例如user屬于組屬于組group1和和group2權(quán)限的回絕權(quán)限的回絕 回絕權(quán)限可以覆蓋一切其他權(quán)限 可以設(shè)置回絕用戶帳戶也可以回絕組 例如user屬于組group1和group2權(quán)限的承繼權(quán)限的承繼2-1 新建的的子文

6、件夾和文件會(huì)承繼上一級(jí)目錄的權(quán)限 根目錄下的文件夾或文件承繼磁盤分區(qū)的權(quán)限灰色為繼灰色為繼承權(quán)限承權(quán)限承繼于承繼于權(quán)限的承繼權(quán)限的承繼2-2 可以回絕承繼上級(jí)權(quán)限 可以強(qiáng)迫下級(jí)承繼權(quán)限從上承繼從上承繼向下承繼向下承繼復(fù)制和挪動(dòng)操作對(duì)權(quán)限的影響復(fù)制和挪動(dòng)操作對(duì)權(quán)限的影響 NTFS分區(qū)分區(qū)挪動(dòng)挪動(dòng)復(fù)制復(fù)制一樣一樣保管原來的權(quán)限保管原來的權(quán)限承繼目的地文件夾的權(quán)承繼目的地文件夾的權(quán)限限不同不同承繼目的地文件夾的權(quán)承繼目的地文件夾的權(quán)限限承繼目的地文件夾的權(quán)承繼目的地文件夾的權(quán)限限復(fù)制的影響復(fù)制的影響 添加域用戶帳戶到全局組添加域用戶帳戶到全局組添加全局組到本地域組添加全局組到本地域組給本地域組賦權(quán)限

7、給本地域組賦權(quán)限用戶帳戶用戶帳戶全局組全局組本地域組本地域組權(quán)限權(quán)限D(zhuǎn)LG階段總結(jié)階段總結(jié)用戶的有效權(quán)限是用戶所屬各個(gè)組的累加權(quán)限用戶的有效權(quán)限是用戶所屬各個(gè)組的累加權(quán)限假設(shè)所屬的組有一個(gè)被回絕，此用戶也會(huì)被回絕假設(shè)所屬的組有一個(gè)被回絕，此用戶也會(huì)被回絕權(quán)限的承繼權(quán)限的承繼如何回絕承繼上級(jí)權(quán)限如何回絕承繼上級(jí)權(quán)限如何強(qiáng)迫下級(jí)承繼權(quán)限如何強(qiáng)迫下級(jí)承繼權(quán)限挪動(dòng)和復(fù)制操作對(duì)權(quán)限的影響挪動(dòng)和復(fù)制操作對(duì)權(quán)限的影響AGDLP規(guī)那么含義是什么規(guī)那么含義是什么階段練習(xí)階段練習(xí)J背景背景JBENET公司的行政部和人事部的員工需求對(duì)某文公司的行政部和人事部的員工需求對(duì)某文件夾有讀取和寫入權(quán)限件夾有讀取和寫入權(quán)限J

8、其他部門的員工有讀取權(quán)限其他部門的員工有讀取權(quán)限 J目的目的JAGDLP規(guī)那么規(guī)那么 J設(shè)置設(shè)置NTFS權(quán)限權(quán)限 本章總結(jié)本章總結(jié)AGDLP規(guī)那規(guī)那么么權(quán)限的組合權(quán)限的組合復(fù)制和挪動(dòng)的影響復(fù)制和挪動(dòng)的影響權(quán)限的承繼權(quán)限的承繼運(yùn)用規(guī)那運(yùn)用規(guī)那么么 權(quán)限的回絕權(quán)限的回絕NTFS權(quán)限權(quán)限NTFS概述概述獲得一切權(quán)獲得一切權(quán)NTFS含義含義設(shè)置設(shè)置NTFS權(quán)限權(quán)限 NTFSNTFS文件系統(tǒng)文件系統(tǒng)的特點(diǎn)有哪些的特點(diǎn)有哪些如何獲得如何獲得NTFS文件系統(tǒng)文件系統(tǒng)用戶對(duì)資源的有用戶對(duì)資源的有效權(quán)限是分配給效權(quán)限是分配給用戶帳戶的權(quán)限用戶帳戶的權(quán)限和用戶所屬各個(gè)和用戶所屬各個(gè)組的累加權(quán)限組的累加權(quán)限回絕權(quán)限可以覆回絕權(quán)限可以覆蓋一切其他權(quán)限蓋一切其他權(quán)限可以設(shè)置回絕用可以設(shè)置回絕用戶帳戶也可以回戶帳戶也可以回絕組絕組1將用戶賬戶參與全局組將用戶賬戶參與全局組2將全局組參與本地域組將全局組參與本地域組3給本地域組賦權(quán)限給本地域組賦權(quán)限實(shí)驗(yàn)實(shí)驗(yàn)義務(wù)義務(wù)1 一切權(quán)運(yùn)用一切權(quán)運(yùn)用 義務(wù)義務(wù)2 利用利用AGDLP規(guī)那么設(shè)置規(guī)那么設(shè)置NTFS權(quán)限權(quán)限 義務(wù)義務(wù)1 一切權(quán)運(yùn)用一切權(quán)運(yùn)用 背景 網(wǎng)管員無權(quán)訪問某些文件夾 如何獲得訪問權(quán)限 完成規(guī)范 設(shè)置StuY的NTFS權(quán)限，刪除其他賬戶的NTFS權(quán)限 域administrator賬戶奪取一切權(quán) 設(shè)置域administrator賬戶的NTFS權(quán)