目錄與文件權(quán)限的講義資料

第三章文件管理

3.1.1文件、文件夾的壓縮與解壓縮(1)在Windows2000中，可以對(duì)NTFS磁盤(pán)上的文件、文件夾進(jìn)行壓縮，以充分利用磁盤(pán)空間。并且壓縮之后，對(duì)文件、文件夾的訪問(wèn)不需要人工的解壓縮過(guò)程。設(shè)置好之后，不管是壓縮，還是解壓縮，都將是系統(tǒng)自動(dòng)完成的。另外，磁盤(pán)空間的計(jì)算不考慮文件壓縮的因素。設(shè)置壓縮屬性的過(guò)程是：鼠標(biāo)右鍵單擊要設(shè)置的文件夾，選擇“屬性”/“常規(guī)”/“高級(jí)”/“壓縮內(nèi)容以便節(jié)省磁盤(pán)空間”，可將該文件夾標(biāo)記為“壓縮”文件夾。壓縮之后，在該文件夾內(nèi)所添加的文件、子文件夾與子文件夾內(nèi)的文件都會(huì)被自動(dòng)壓縮；也可以選擇將已經(jīng)存在于該文件夾內(nèi)的現(xiàn)有文件、子文件夾與子文件夾內(nèi)的文件壓縮，或者保留原有的狀態(tài)，如圖所示。

3.1.1文件、文件夾的壓縮與解壓縮(2)圖4-26壓縮屬性的選擇圖4-27壓縮設(shè)置對(duì)話框

3.1.3文件與文件夾的加密、解密(1)

Windows2000提供的文件加密功能是通過(guò)加密文件系統(tǒng)（EFS）實(shí)現(xiàn)的。文件、文件夾加密之后，只有當(dāng)初進(jìn)行加密操作的用戶能夠使用，提高了文件的安全性。要對(duì)文件進(jìn)行加密，操作的過(guò)程與壓縮類似，只是在“壓縮或加密屬性”處選擇“加密內(nèi)容以便保護(hù)數(shù)據(jù)”選項(xiàng)即可，如圖所示。加密之后該文件夾內(nèi)所添加的文件、子文件夾與子文件夾內(nèi)的文件都會(huì)被自動(dòng)的加密；也可以同時(shí)將之前已經(jīng)存在于該文件夾內(nèi)的現(xiàn)有文件、子文件夾與子文件夾內(nèi)的文件加密，或者保留其原有的狀態(tài)。文件、文件夾的加密也可以在“命令提示符”環(huán)境下，利用CIPHER.EXE程序?qū)崿F(xiàn)，該命令的參數(shù)設(shè)置可以用命令CIPHER/?來(lái)查看，根據(jù)需要選擇使用。5.7.3文件與文件夾的加密、解密(2)圖4-26壓縮屬性的選擇

3.3

目錄與文件權(quán)限的管理3.3.1共享文件夾 3.3.1共享文件夾權(quán)限的類型將計(jì)算機(jī)內(nèi)的文件夾設(shè)為“共享文件夾”后，用戶就可以通過(guò)網(wǎng)絡(luò)來(lái)訪問(wèn)該文件夾內(nèi)的文件、子文件夾等，不過(guò)用戶還必須要有適當(dāng)?shù)臋?quán)限?！肮蚕砦募A”權(quán)限的類型有三種：讀取、修改和完全控制。3.3.2建立和管理共享文件夾要添加共享文件夾，首先利用Administrators賬戶登錄，然后雙擊桌面上的“我的電腦”，要添加共享文件夾的驅(qū)動(dòng)器，打開(kāi)該驅(qū)動(dòng)器，并用鼠標(biāo)右鍵單擊要被共享的文件夾，從彈出的快捷菜單中選擇“共享”命令，將出現(xiàn)如圖所示對(duì)話框。（1）共享名：輸入該共享文件夾的共享名。（2）備注：可輸入一些說(shuō)明性的文字。（3）用戶數(shù)限制：設(shè)置同時(shí)與該共享文件夾連接的最多用戶個(gè)數(shù)。（4）權(quán)限：設(shè)置該共享文件夾的權(quán)限。（5）緩存：設(shè)置讓用戶在脫機(jī)時(shí)訪問(wèn)該共享文件夾。

“共享”選項(xiàng)卡

共享訪問(wèn)的權(quán)限設(shè)置

“添加用戶、計(jì)算機(jī)或組”對(duì)話框3.3.2文件和文件夾的NTFS權(quán)限 一、文件和文件夾的NTFS權(quán)限

NTFS權(quán)限是基于NTFS分區(qū)實(shí)現(xiàn)的，NTFS權(quán)限可以實(shí)現(xiàn)高度的本地安全性。通過(guò)對(duì)用戶賦予NTFS權(quán)限可以有效地控制用戶對(duì)文件和文件夾的訪問(wèn)。在NTFS分區(qū)上的每一個(gè)文件和文件夾都有一個(gè)列表，被稱為ACL(訪問(wèn)控制列表)，該列表記錄了每一用戶和組對(duì)該資源的訪問(wèn)權(quán)限。在默認(rèn)情況下NTFS權(quán)限具有繼承性，即文件和文件夾繼承來(lái)自其上層文件夾的權(quán)限。

NTFS權(quán)限分為特殊NTFS權(quán)限和標(biāo)準(zhǔn)NTFS權(quán)限兩大類，標(biāo)準(zhǔn)NTFS權(quán)限可以說(shuō)是由特殊NTFS權(quán)限的特定組合。注：權(quán)限、資源和賬號(hào)三者是密不可分的，只能說(shuō)給某賬戶對(duì)某資源某種權(quán)限，而不能說(shuō)賦予某賬戶某種權(quán)限。三者必須合地一起說(shuō)才有意義。二、標(biāo)準(zhǔn)NTFS權(quán)限的類型

NTFS權(quán)限是基于NTFS分區(qū)實(shí)現(xiàn)的。1）讀取：用戶只可以讀取該目錄中文件內(nèi)容。

2）寫(xiě)入：用戶可以向該目錄添加文件，但不能查看該目錄中的內(nèi)容。

3）讀取及運(yùn)行：用戶可以讀取該目錄中文件內(nèi)容，并運(yùn)行目錄中的應(yīng)用程序。

4）列出文件夾目錄：用戶只能列出該目錄中的文件和子目錄，以及該目錄中子目錄的改動(dòng)，用戶不能訪問(wèn)該目錄中新創(chuàng)建的文件。5）修改：用戶可以讀取和添加文件，并更改當(dāng)前文件的內(nèi)容。6）完全控制：用戶可以讀取和更改文件、添加文件、對(duì)目錄及其文件更改權(quán)限、擁有目錄及其文件的所有權(quán)。拒絕訪問(wèn)：即使用戶是獲得對(duì)該目錄訪問(wèn)許可的組成員，也不能以任何方式訪問(wèn)該目錄。標(biāo)準(zhǔn)NTFS權(quán)限的類型

其中“更改權(quán)限”權(quán)限可以授權(quán)給用戶，使得用戶對(duì)資源沒(méi)有訪問(wèn)的權(quán)限，但可以為該資源分配權(quán)限。一般情況下將該權(quán)限授予Administrators組，以便管理員可以控制資源的訪問(wèn)權(quán)?！叭〉盟袡?quán)”權(quán)限可以讓用戶獲得某個(gè)資源的所有權(quán)，一般情況下文件或文件夾的創(chuàng)建者自動(dòng)獲得“取得所有權(quán)”權(quán)限。為了獲得文件或文件夾的所有權(quán)，操作者必須對(duì)該資源擁有“完全控制”的權(quán)限或“取得所有權(quán)”權(quán)限這一特殊NTFS權(quán)限。NTFS權(quán)限的設(shè)置1．指派文件與文件夾的權(quán)限要給用戶指派文件與文件夾的NTFS權(quán)限，雙擊“我的電腦”圖標(biāo)，并雙擊文件或文件夾所在的磁盤(pán)，選定文件或文件夾并單擊鼠標(biāo)右鍵從彈出的快捷菜單中選擇“屬性”→“安全”命令，打開(kāi)圖所示的對(duì)話框。2．特殊權(quán)限的指派要設(shè)置文件夾的特殊權(quán)限時(shí)，請(qǐng)?jiān)谌鐖D16-4所示的對(duì)話框中單擊“高級(jí)”按鈕，將出現(xiàn)如圖16-5所示的對(duì)話框。若要設(shè)置特殊權(quán)限，選定“權(quán)限項(xiàng)目”列表中的用戶或組賬號(hào)，單擊“查看/編輯”，將出現(xiàn)如圖9-6所示的對(duì)話框。

“安全”選項(xiàng)卡

特殊權(quán)限的設(shè)置

特殊權(quán)限的設(shè)置NTFS權(quán)限的使用法則 1．權(quán)限的累加性

當(dāng)一個(gè)用戶同時(shí)屬于多個(gè)組，而這些組又有可能被對(duì)某種資源賦予了不同的訪問(wèn)權(quán)限時(shí)，則用戶對(duì)該資源最終有效權(quán)限是在這些組中最寬松的權(quán)限，即加權(quán)限。2．“拒絕”權(quán)限將屏蔽所有其他的權(quán)限

當(dāng)有拒絕權(quán)限時(shí)權(quán)限累加法則無(wú)效，拒絕權(quán)限覆蓋其他任何權(quán)限。3．文件權(quán)限會(huì)覆蓋文件夾的權(quán)限

孬用戶或組對(duì)某個(gè)文件夾以及該文件夾下的文件有不同的權(quán)限時(shí)，用戶對(duì)文件的最終權(quán)限是用戶被賦予訪問(wèn)該文件的權(quán)限。4．共享文件夾與NTFS權(quán)限的配合

權(quán)限的累加性

“拒絕”權(quán)限將屏蔽所有其他的權(quán)限NTFS權(quán)限在移動(dòng)和拷貝文件時(shí)的繼承性在同一個(gè)NTFS分區(qū)內(nèi)或不同NTFS分區(qū)之間移動(dòng)或拷貝一個(gè)文件可文件夾時(shí)，該文件或文件夾的NTFS權(quán)限發(fā)生不同的變化。在同一個(gè)NTFS分區(qū)內(nèi)移動(dòng)文件可文件夾：保留原位置的一切NTFS權(quán)限。在不同NTFS分區(qū)之間移動(dòng)文件或文件夾：會(huì)繼承目標(biāo)分區(qū)中文件夾的權(quán)限。NTFS權(quán)限在移動(dòng)和拷貝文件時(shí)的繼承性

在同一個(gè)NTFS分區(qū)內(nèi)拷貝文件或文件夾：將繼承目標(biāo)位置中的文件夾的權(quán)限。在不同NTFS分區(qū)之間拷貝文件或文件夾：將繼承目標(biāo)文件夾的權(quán)限。注：當(dāng)從NTFS分區(qū)向FAT分區(qū)中拷貝或移動(dòng)文件和文件夾都將導(dǎo)致文件和文件夾的權(quán)限丟失，因?yàn)镕AT分區(qū)不支持NTFS權(quán)限。3.4從工作站連接共享文件夾可以通過(guò)以下途徑來(lái)映射網(wǎng)絡(luò)驅(qū)動(dòng)器：依次單擊“開(kāi)始”→“程序”→“附件”→“Windows資源管理器”→“工具”→“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”。出現(xiàn)類似圖9-7所示的窗口。驅(qū)動(dòng)器、文件夾、登錄時(shí)重新連接。在單擊“完成”按鈕后，就可以通過(guò)此驅(qū)動(dòng)器代號(hào)來(lái)訪問(wèn)共享文件夾內(nèi)的數(shù)據(jù)。

映射網(wǎng)絡(luò)驅(qū)動(dòng)器9.5將共享文件夾發(fā)布到ActiveDirectory

（1）先將文件夾設(shè)為共享文件夾。（2）選擇““程序”→“管理工具”→“ActiveDirec