NTFS权限设置

第四章  管理NTFS权限 一、实验目的 1．为了更加了解NTFS权限的应用规则 2．了解移动和复制对文件和文件夹NTFS权限的影响 二、实验拓扑   无 三、实验步骤   1）.权限的继承 添加新加卷（E：）查看（E：）的NTFS权限。 单击“ 属性” 在E:下建文件夹111 查看111的NTFS权限。 1.例如:要取消文件夹111继承来的权限，打开111的“属性”——“安全” 单击“高级” 在“权限”选项卡上清除“包括可以从该对象的父项继承的权限” 单击“复制”则所有继承来的权限都会保留下来，并且可以修改 单击“删除”则所有继承来的权限都会被删除，但可以自行添加 2.例如：要强制E：下的文件夹111继承其NTFS权限，打开E：的“属性”——“安全” 在“权限”选项卡中，选择“使用可从此对象继承的权限替换所有后代上现有的使用可继承权限 2）权限的拒绝 1.新建一个用户user1 在右边空白部分单击右键“新建组“ 命名为user1 然后退出 2.用同样的创建本地组group1和group2 然后退出 然后退出 将user1加入到group1和group2 在用户user1上右击“属性” 选择“隶属于”单击“添加” 查找group1和group2 。单击“高级” 单击“立即查找” 将group1 找到，单击“确定”。用同样的方式加入group2 3.设置group1对111的权限为读取 单击“确定” 设置本地组group2对111的权限为写入 单击“确定” 给用户账户user1设置拒绝写入权限 单击“确定” 如果有大量的用户需要拒绝，可以建立一个拒绝组，然后将需要拒绝的用户加入到这个组里，并设置拒绝该组 权限即可。 切换用户“user1”登陆。 查看用户”user1”对文件夹111的NTFS权限 3）取得所有权 用user1登陆，在E：下创建一个文件夹222 设置文件夹222的权限除了“user1”用户其他人拒绝访问 单击“删除” 单击“确定” 选择“是” 切换用户“administration”登陆 查看文件夹111 右击“属性”查看222的NTFS权限 单击“确定” 对文件夹222的控制列表进行编辑，添加administrator，对文件夹222的NTFS权限进行编辑 单击“确定” 单击“继续”然后“确定” Administrator就可以取得此文件的所有权 4）移动对文件夹222的影响 1.将文件夹222从E:移动到C: 移动前文件夹222的NTFS权限 移动后在C:下文件夹222的NTFS权限 2.在E:下建一个文件夹，将222移动到这个“新建文件夹”下 移动前文件夹222的NTFS权限 移动后文件夹222的NTFS权限 5）复制对文件夹222的NTFS权限的影响 1. 将文件夹222从E:复制到C: 复制前文件夹222的NTFS权限 复制后文件夹222的NTFS权限 2.将文件夹222复制到“新建文件夹”下 复制前文件夹222的NTFS权限 复制后文件夹222的NTFS权限 结论：1.NTFS文件系统可以对单个文件或文件夹设置权限。       2.新建文件或文件夹会自动继承上一级目录或磁盘分区的NTFS权限。       3.拒绝优先。       4.administrator有最大权限。       5.不管是同分区还是不同分区，复制文件或文件夹NTFS权限都会发生改变。         只有同分区移动文件或文件夹NTFS权限才会保留下来。