赞
踩
NTFS权限的特点:
可以利用NTFS权限控制用户账户和组对文件夹及个别文件的访问
1.NTFS权限的继承
子文件夹继承父文件夹的权限,但是具体的文件是无法继承父文件夹的某些权限的
1)在AD用户和计算机的域中新建组织单位并创建新用户
2)新建两个全局组,并将用户加入这两个组中
3)将AAA用户的隶属于成员Domain User删除,需要先将AA设置为主要组
2.NTFS权限的累加
1)在C盘新建文件夹,再在里面新建两个文件
2)选择新建文件夹的属性,点击安全,点击编辑,点击添加,点击高级,点击立即查找,选择AA组和BB组,分别分配读取和写入的权限
3)点击Windows管理工具,点击组策略管理->林->域->jiang.com->组策略对象->Default Domain Controllers Policy->右键编辑,组策略管理编辑器->计算机配置->Windows设置->安全设置->本地策略->用户权限分配->允许本地用户登录,添加用户AAA4)注销当前用户,登录AAA用户
4)注销当前用户,登录AAA用户
5)打开C盘的新建文件夹,打开1.txt文件可以进行读取与写入,说明权限进行了累加
3.NTFS权限的拒绝优先
1)选择新建文件夹的属性,点击安全,点击编辑,AA,选择拒绝写入和读取,BB,选择完全控制
2)登录AAA用户,双击C盘的新建文件夹,发现无法访问,这就是拒绝优先
权限变更
同分区下的权限变更
1.移动文件的权限变更
将1.txt文件从data文件夹复制粘贴到tools文件夹的权限会改变,1.txt文件权限继承父文件夹的权限
2.剪切文件的权限变更
将1.txt文件从data文件夹剪切粘贴到tools文件夹的权限不会改变,保留原来的权限
不同分区下的权限变更
将1.txt文件从C盘复制粘贴到E盘的权限会改变,1.txt文件权限继承父文件夹的权限
将1.txt文件从C盘剪切粘贴到E盘的权限也会改变,1.txt文件权限继承父文件夹的权限
利用NTFS权限管理数据
1.授予标准的NTFS权限
2.授予特殊的NTFS权限
更改权限:如果给用户授予了这个权限,该用户就拥有了针对文件或文件夹更改权限的能力
取得所有权:如果给用户授予了这个权限,该用户就拥有了文件和文件夹的所有权的能力
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。