第2章 Windows Server 2003 NTFS权限应用

Windows server 2003 教程

第5章 章

NTFS权限设置 权限设置

Version 2.0

Windows server 2003 教程

内容回顾活动目录概述 实现活动目录安装活动目录 创建OU 创建 域模式

域用户帐户管理 组管理组的分类 组的作用域Page 2/38

Windows server 2003 教程

本章目标理解文件及文件夹权限的概念 掌握NTFS分区下 分区下ACL(访问控制列表)的配置 掌握 分区下 (访问控制列表) 方法 掌握NTFS权限的应用规则 掌握 权限的应用规则 掌握NTFS分区下的压缩和加密 掌握 分区下的压缩和加密

Page 3/38

Windows server 2003 教程

NTFS概述 概述可以设置权限 更好的伸缩性使扩展为大驱动器成为可能。 更好的伸缩性使扩展为大驱动器成为可能。 压缩功能。 压缩功能。 文件加密， 文件加密，它极大地增强了安全性 域控制器和 Active Directory 需要使用 NTFS 磁盘配额， 磁盘配额，可用来监视和控制单个用户使用的 磁盘空间量

Page 4/38

Windows server 2003 教程

NTFS概述 概述(Cont.) 概述FAT16 DOS WINDOWS 95 WINDOWS 97/98/ME WINDOWS NT WINDOWS 2000 WINDOWS XP WINDOWS SERVER 2003 ∨ ∨ ∨ ∨ ∨ ∨ ∨ FAT32 ╳ ╳ ∨ ╳ ∨ ∨ ∨ NTFS ╳ ╳ ╳ ∨╳ ∨ ∨ ∨

注释： 注释： 代表不支持∨代表支持∨╳ ∨╳代表有时需要安装微软提供的补丁才能 ╳代表不支持∨代表支持∨╳代表有时需要安装微软提供的补丁才能 够更好的支持。 够更好的支持。Page 5/38

Windows server 2003 教程

获得NTFS文件系统 文件系统 获得格式化磁盘，在格式化时选择 格式化磁盘， NTFS文件系统。 文件系统。 文件系统 文件系统转换为NTFS文 将FAT文件系统转换为 文件系统转换为 文 件系统， 件系统，convert e: /fs:ntfs 使用第三方软件转换， 使用第三方软件转换，如分区 大师软件等。 大师软件等。

Page 6/38

Windows server 2003 教程

什么是NTFS权限 权限 什么是安全选项卡

文件或文件夹的属性中都 增加了一个安全选项卡,在 增加了一个安全选项卡 在 选项卡中有一个访问控制 列表和访问控制项 . 只有被授予权限的用户或 组才能访问

Page 7/38

Windows server 2003 教程

文件夹的NTFS权限 权限 文件夹的完全控制。 完全控制。对文件或者文件夹可 执行所有操作。 执行所有操作。 修改。可以修改、 修改。可以修改、删除文件或者 文件夹。 文件夹。 读取和运行。可以读取内容， 读取和运行。可以读取内容，并 且可以执行应用程序。 且可以执行应用程序。 列出文件夹目录。 列出文件夹目录。可以列出文件 夹的内容。 夹的内容。此权限只针对文件夹 存在。 存在。 读取。 读取。可以读取文件或者文件夹 的内容。 的内容。 写入。可以创建文件夹或者文件。 写入。可以创建文件夹或者文件。 特别的权限。其他不常用的权限， 特别的权限。其他不常用的权限， 如删除权限、 如删除权限、更改权限的权限等 等。Page 8/38

文件夹

权 限列表

Windows server 2003 教程

文件的NTFS权限 权限 文件的Administrators:内置管 ： 理员组， 理员组，对所有子文件夹 和文件都具有完全控制权 限。 SYSTEM:此账户是代表 ： 操作系统本身， 操作系统本身，默认权限 是完全控制。 是完全控制。 Users:此组代表 ： Server2003计算机上所有 计算机上所有 的用户， 的用户，默认权限是读取 和运行/特殊权限 特殊权限。 和运行 特殊权限。Page 9/38用户列表

Windows server 2003 教程

特殊权限和文件或文件夹数 据本身没有关系的 权限。 权限。读取权限 更改权限 取得所有权

特殊权限

Page 10/38

Windows server 2003 教程

对于其他用户建立的文 件夹， 件夹，如果拒绝管理员 管理， 管理，可以取得其所有 然后再进行管理。 权，然后再进行管理。 位置在安全选项卡中的 高级里的所有者选项卡 中。 没有修改权限的文件夹 取得所有权后的文件夹

取得文件或文件夹的所有权

Page 11/38

Windows server 2003 教程

权限的组合用户的有效权限是用户所属各个组权限的 总和属于A(读权限)、 )、B 写权限) 如USER属于 (读权限)、 (写权限)两 属于 个组，那么USER具有读写权限。 具有读写权限。 个组，那么 具有读写权限

如果所属的组有一个被拒绝，此用户也会 如果所属的组有一个被拒绝， 被拒绝属于A(读写权限)、 )、B 拒绝权限) 如USER属于 (读写权限)、 (拒绝权限) 属于 两个组，那么USER将被拒绝。 将被拒绝。 两个组，那么 将被拒绝

Page 12/38

Windows server 2003 教程

新建的的子文件夹和文 件会继承上一级目录的 权限 根目录下的文件夹或文 件继承驱动器的权限

继承于 权限的继承

灰色为继 承权限

Page 13/38

Windows server 2003 教程

权限的继承(Cont.) 权限的继承可以拒绝继承上级权限 可以强制向下继承权限

从上继承 向下继承

Page 14/38

Windows server 2003 教程

拒绝用户用户将不能访问

权限的拒绝

拒绝组组里的所有成员都不能访问

Page 15/38

Windows server 2003 教程

移动和复制操作对权限的影响复制文件和文件夹时， 复制文件和文件夹时，继承目的文件夹的权限设置 在同一分区移动文件或文件夹时， 在同一分区移动文件或文件夹时，权限不变 在不同分区移动文件或文件夹时， 在不同分区移动文件或文件夹时，继承目的文件夹的 权限设置复制 NTFS 分区 C:\ NTFS 分区 D:\ 移动 NTFS 分区 E:\

复制 或 移动

Page 16/38