《NTFS權(quán)限管理》ppt課件

1、Windows Windows 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)廣州科技職業(yè)技術(shù)學(xué)院廣州科技職業(yè)技術(shù)學(xué)院課前回想：課前回想： 熟習(xí)磁盤配額設(shè)置的兩種根本方式？熟習(xí)磁盤配額設(shè)置的兩種根本方式？P73 了解文件緊縮和加密特性？了解文件緊縮和加密特性？P76 啟用磁盤配額和為特定用戶指定磁盤配額。啟用磁盤配額和為特定用戶指定磁盤配額。NTFSNTFS格式、二者取其一格式、二者取其一第第4 4章章 磁盤與數(shù)據(jù)存儲(chǔ)管理磁盤與數(shù)據(jù)存儲(chǔ)管理 習(xí)題課堂小組活動(dòng) 一、選擇題：110 二、簡答題：作業(yè)作業(yè)CD B CDE D C CD B CDE D C B B C ABD AB B C ABD A1 1、P60P602

2、 2、P70 P70 3 3、P71P714 4、P72P725 5、根據(jù)他運(yùn)用緊縮軟件的、根據(jù)他運(yùn)用緊縮軟件的閱歷，試比較閱歷，試比較NTFSNTFS緊縮與緊縮與WinrarWinrar緊縮有什么不同？緊縮有什么不同？P75P75NTFSNTFSWINRARWINRAR方法方法系統(tǒng)自系統(tǒng)自帶帶安裝安裝讀取讀取直接翻直接翻開開需解壓需解壓工具工具挪動(dòng)挪動(dòng)復(fù)制復(fù)制為了保證企業(yè)中信息的平安性，企業(yè)對文件或?yàn)榱吮ＷC企業(yè)中信息的平安性，企業(yè)對文件或文件夾的平安性有不同的要求；不同用戶或部文件夾的平安性有不同的要求；不同用戶或部門成員對同一文件或文件夾有不同訪問權(quán)限的門成員對同一文件或文件夾有不同訪問權(quán)

3、限的要求。要求。工程背景工程背景第第5 5章章 NTFSNTFS權(quán)限管理權(quán)限管理第第5 5章章 NTFSNTFS權(quán)限管理權(quán)限管理了解：文件系統(tǒng)的概念、種類了解：文件系統(tǒng)的概念、種類熟習(xí)：熟習(xí)：NTFS各種權(quán)限的含義，復(fù)制和各種權(quán)限的含義，復(fù)制和挪動(dòng)文件或文件夾對挪動(dòng)文件或文件夾對NTFS權(quán)限的影響權(quán)限的影響掌握：設(shè)置掌握：設(shè)置NTFS權(quán)限的方法，權(quán)限的方法，NTFS權(quán)權(quán)限的運(yùn)用規(guī)那么限的運(yùn)用規(guī)那么本章學(xué)習(xí)目的本章學(xué)習(xí)目的5.1 NTFS5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述操作系統(tǒng)操作系統(tǒng)文件文件組織組織訪問訪問分配分配回收回收文件命名文件命名存儲(chǔ)存儲(chǔ)檢索檢索共享共享維護(hù)維護(hù)5.1 NTFS

4、5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述文件系統(tǒng)文件系統(tǒng)NTFSNTFSFAT32FAT32FAT16FAT16適用適用OSNTNT及以后及以后9595及以后及以后DOS/DOS/一切一切OSOS最大分區(qū)最大分區(qū)2TB2TB32GB32GB4GB4GB文件名長度文件名長度2552552552558.38.3格式格式域管理域管理支持支持不支持不支持不支持不支持?jǐn)?shù)據(jù)緊縮數(shù)據(jù)緊縮數(shù)據(jù)加密數(shù)據(jù)加密磁盤配額磁盤配額FATFAT、FAT32FAT32、NTFSNTFS文件系統(tǒng)比較文件系統(tǒng)比較5.1 NTFS5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述格式格式格式格式5.1 NTFS5.1 NTFS文件系統(tǒng)概述

5、文件系統(tǒng)概述n文件和文件夾級的平安性文件和文件夾級的平安性n文件緊縮文件緊縮n磁盤配額磁盤配額n文件加密文件加密n支持多引導(dǎo)配置支持多引導(dǎo)配置n不具有文件和文件夾級的不具有文件和文件夾級的平安性平安性Windows 2000Windows 985.1 NTFS5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述1.在初始安裝系統(tǒng)在初始安裝系統(tǒng)時(shí)獲取時(shí)獲取格式化分區(qū)格式化分區(qū)5.1 NTFS5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述2在安裝系統(tǒng)后獲取在安裝系統(tǒng)后獲取FAT文件文件轉(zhuǎn)換為轉(zhuǎn)換為NTFS格式格式要轉(zhuǎn)換的分區(qū)是非系統(tǒng)分區(qū)且分要轉(zhuǎn)換的分區(qū)是非系統(tǒng)分區(qū)且分區(qū)內(nèi)無數(shù)據(jù)時(shí)區(qū)內(nèi)無數(shù)據(jù)時(shí).要轉(zhuǎn)換的分區(qū)是系統(tǒng)分區(qū)

6、或者是要轉(zhuǎn)換的分區(qū)是系統(tǒng)分區(qū)或者是非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)時(shí)非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)時(shí).“開場開場|“運(yùn)轉(zhuǎn)運(yùn)轉(zhuǎn)要轉(zhuǎn)換分區(qū)盤符要轉(zhuǎn)換分區(qū)盤符卷標(biāo)：教師實(shí)踐演示：教師實(shí)踐演示：NFTSNFTS文件系統(tǒng)的獲?。何募到y(tǒng)的獲?。? 1、非系統(tǒng)分區(qū)且無數(shù)據(jù)；、非系統(tǒng)分區(qū)且無數(shù)據(jù)；格式化格式化2 2、系統(tǒng)分區(qū)或非系統(tǒng)分區(qū)、系統(tǒng)分區(qū)或非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)。內(nèi)有數(shù)據(jù)。convert e:/fs:ntfs)convert e:/fs:ntfs)5.1 NTFS5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述有效設(shè)置者有效設(shè)置者在在 Windows 2003 域中域中Administrators or Server Operators

7、組成員組成員在在 Windows 2003 任務(wù)組中任務(wù)組中Administrators or Power Users組成員組成員是不同賬戶對是不同賬戶對NTFS分區(qū)卷分區(qū)卷上的文件或文件夾的訪問才干。上的文件或文件夾的訪問才干。ACL：訪問控制列表；：訪問控制列表；ACE：訪問控制項(xiàng)。：訪問控制項(xiàng)。5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述權(quán)權(quán)限限分分類類規(guī)范權(quán)限：是最常分配的權(quán)限；規(guī)范權(quán)限：是最常分配的權(quán)限；特別的權(quán)限：是對各種規(guī)范權(quán)限再進(jìn)展細(xì)分的權(quán)限特別的權(quán)限：是對各種規(guī)范權(quán)限再進(jìn)展細(xì)分的權(quán)限5.1 NTFS5.1 NTFS文件系統(tǒng)概述文件系統(tǒng)概述文件權(quán)限文件權(quán)限文件夾權(quán)限文件夾權(quán)限完全控

8、制完全控制修正修正讀取和運(yùn)轉(zhuǎn)讀取和運(yùn)轉(zhuǎn)讀取讀取寫入寫入列出文件夾目錄列出文件夾目錄完全控制完全控制修正修正讀取和運(yùn)轉(zhuǎn)讀取和運(yùn)轉(zhuǎn)讀取讀取寫入寫入5.2 NTFS5.2 NTFS權(quán)限設(shè)置權(quán)限設(shè)置 切入點(diǎn)：右擊切入點(diǎn)：右擊“目的對象目的對象|“屬性屬性“平安平安添加用戶添加用戶教師實(shí)踐演示：教師實(shí)踐演示：設(shè)置規(guī)范權(quán)限：設(shè)置規(guī)范權(quán)限：1 1、設(shè)置用戶、設(shè)置用戶USER1USER1對文件對文件數(shù)據(jù)報(bào)表數(shù)據(jù)報(bào)表.exe .exe 僅具有讀取僅具有讀取的權(quán)限；的權(quán)限；2 2、設(shè)置一切用戶對文件夾、設(shè)置一切用戶對文件夾DATEDATE具有寫入的權(quán)限。具有寫入的權(quán)限。5.2 NTFS5.2 NTFS權(quán)限設(shè)置權(quán)限

9、設(shè)置 切入點(diǎn)：右擊切入點(diǎn)：右擊“目的對象目的對象|“屬性屬性“平安平安教師實(shí)踐演示：教師實(shí)踐演示：設(shè)置特殊權(quán)限：設(shè)置特殊權(quán)限：第一步：文件的創(chuàng)建者取消Administrator對該資源的任何訪問權(quán)限。第二步：以管理員身份登錄重新獲取一切權(quán)。教師實(shí)踐演示：教師實(shí)踐演示：P94 2.P94 2.文件一切權(quán)的獲文件一切權(quán)的獲得得 實(shí)訓(xùn)指點(diǎn)書實(shí)訓(xùn)指點(diǎn)書(5-1)(5-1)課前回想：課前回想： 3種文件系統(tǒng)的比較？種文件系統(tǒng)的比較？P82 FAT轉(zhuǎn)化為轉(zhuǎn)化為NTFS格式？格式？P83 NTFS 規(guī)范權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)規(guī)范權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)？P84-85 NTFS文件的平安性及存儲(chǔ)數(shù)據(jù)才干

10、文件的平安性及存儲(chǔ)數(shù)據(jù)才干FATConvert e:/fs:ntfsConvert e:/fs:ntfs右擊右擊“目的對象目的對象| |“屬性屬性“平安平安5.3 NTFS5.3 NTFS權(quán)限的運(yùn)用規(guī)那么權(quán)限的運(yùn)用規(guī)那么 5.3.1 權(quán)限的累加規(guī)那么權(quán)限的累加規(guī)那么 P88資源用戶或組權(quán)限zsfile2.txtzsfile2.txt張三張三寫入寫入銷售部銷售部讀取讀取技術(shù)支持部技術(shù)支持部讀取及運(yùn)轉(zhuǎn)讀取及運(yùn)轉(zhuǎn)用戶張三對文件用戶張三對文件zsfile2.txt訪問的最終有效權(quán)限為這訪問的最終有效權(quán)限為這3個(gè)權(quán)限的累加之和，即個(gè)權(quán)限的累加之和，即“寫入寫入+讀取讀取+讀取及運(yùn)轉(zhuǎn)。讀取及運(yùn)轉(zhuǎn)。 技術(shù)支

11、持部技術(shù)支持部讀取及運(yùn)轉(zhuǎn)銷售部銷售部讀取用戶用戶1寫入NTFS分區(qū)分區(qū) 文件文件1文件文件2文件夾文件夾A教師實(shí)踐演示：教師實(shí)踐演示：P881、創(chuàng)建、創(chuàng)建“銷售部和銷售部和“技術(shù)支持部技術(shù)支持部組和組和“zhangsan用戶；用戶；2、設(shè)置、設(shè)置zhangsan屬于兩組成員；屬于兩組成員；3、設(shè)置、設(shè)置zhangsan對對zsfile2.txt有寫有寫入的權(quán)限，阻斷承繼權(quán)。入的權(quán)限，阻斷承繼權(quán)。4、注銷以、注銷以zhangsan進(jìn)入，驗(yàn)證張進(jìn)入，驗(yàn)證張三對三對zsfile2.txt的權(quán)限情況。的權(quán)限情況。5、注銷以、注銷以Administrator進(jìn)入，設(shè)進(jìn)入，設(shè)置技術(shù)部和銷售部對置技術(shù)部和銷

12、售部對zsfile2.txt文件文件的權(quán)限分別為讀取，讀取和運(yùn)轉(zhuǎn)。的權(quán)限分別為讀取，讀取和運(yùn)轉(zhuǎn)。6、注銷以、注銷以zhangsan進(jìn)入，驗(yàn)證張進(jìn)入，驗(yàn)證張三對三對zsfile2.txt的權(quán)限情況。的權(quán)限情況。5.3 NTFS5.3 NTFS權(quán)限的運(yùn)用規(guī)那么權(quán)限的運(yùn)用規(guī)那么 5.3.2 權(quán)限的回絕規(guī)那么權(quán)限的回絕規(guī)那么 P89 資源資源用戶或組用戶或組權(quán)限權(quán)限zsfile3.txtzsfile3.txt張三張三寫入寫入銷售部銷售部讀取讀取技術(shù)支持部技術(shù)支持部回絕寫入回絕寫入用戶張三對文件用戶張三對文件zsfile3.txt訪問的最終有效權(quán)限為：訪問的最終有效權(quán)限為：“讀取。讀取。 NTFS分區(qū)分

13、區(qū) 文件文件1文件文件2銷售部銷售部技術(shù)支持部技術(shù)支持部用戶用戶1文件夾文件夾A用戶用戶1讀取文件讀取文件2請學(xué)生操作：請學(xué)生操作：P891、創(chuàng)建、創(chuàng)建“銷售部和銷售部和“技術(shù)支持部組和技術(shù)支持部組和“zhangsan用戶；用戶；2、設(shè)置、設(shè)置zhangsanm屬于兩組成員；屬于兩組成員；3、設(shè)置、設(shè)置zhangsan對對zsfile3.txt有寫入的有寫入的權(quán)限；阻斷承繼權(quán)。權(quán)限；阻斷承繼權(quán)。4、注銷以、注銷以zhangsan進(jìn)入，驗(yàn)證張三對進(jìn)入，驗(yàn)證張三對zsfile3.txt的權(quán)限情況。的權(quán)限情況。5、注銷以、注銷以Administrator進(jìn)入，設(shè)置技進(jìn)入，設(shè)置技術(shù)部和銷售部對術(shù)部和銷

14、售部對zsfile3.txt文件的權(quán)限分文件的權(quán)限分別為回絕寫入，讀取。別為回絕寫入，讀取。6、注銷以、注銷以zhangsan進(jìn)入，驗(yàn)證張三對進(jìn)入，驗(yàn)證張三對zsfile3.txt的權(quán)限情況。的權(quán)限情況。課前回想：課前回想： 3種文件系統(tǒng)的比較？種文件系統(tǒng)的比較？P82 FAT轉(zhuǎn)化為轉(zhuǎn)化為NTFS格式？格式？P83 NTFS 規(guī)范權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)規(guī)范權(quán)限和特殊權(quán)限設(shè)置的切入點(diǎn)？P84-85 NTFS文件的平安性及存儲(chǔ)數(shù)據(jù)才干文件的平安性及存儲(chǔ)數(shù)據(jù)才干FATConvert e:/fs:ntfsConvert e:/fs:ntfs右擊右擊“目的對象目的對象| |“屬性屬性“平安平安5.3

15、 NTFS5.3 NTFS權(quán)限的運(yùn)用規(guī)那么權(quán)限的運(yùn)用規(guī)那么 5.3.3 權(quán)限的承繼規(guī)那么權(quán)限的承繼規(guī)那么 P89 新建的文件夾都有默許的新建的文件夾都有默許的NTFS權(quán)限，文件夾的默許權(quán)限是承繼上一級文件夾或權(quán)限，文件夾的默許權(quán)限是承繼上一級文件夾或驅(qū)動(dòng)器的權(quán)限。驅(qū)動(dòng)器的權(quán)限。權(quán)限承繼的益處是簡化了資源的權(quán)限分配。權(quán)限承繼的益處是簡化了資源的權(quán)限分配。從上一級承繼下來的權(quán)限是不能直接修正的，只能在此根底上添加其他權(quán)限。當(dāng)然，經(jīng)過從上一級承繼下來的權(quán)限是不能直接修正的，只能在此根底上添加其他權(quán)限。當(dāng)然，經(jīng)過阻斷承繼后是可以修正進(jìn)展單獨(dú)設(shè)置的。阻斷承繼后是可以修正進(jìn)展單獨(dú)設(shè)置的?？稍L問文件夾可訪問

16、文件夾B 文件夾文件夾A 文件夾文件夾B 權(quán)限承繼系統(tǒng)默許權(quán)限承繼系統(tǒng)默許讀取讀取 / 寫入寫入 阻斷權(quán)限承繼阻斷權(quán)限承繼文件夾文件夾B 不可訪問不可訪問 文件夾文件夾A 文件夾文件夾B 文件夾文件夾C 讀取讀取 / 寫入寫入 教師實(shí)踐演示：教師實(shí)踐演示：P89 書本案例書本案例在在E盤新建盤新建TEST文件夾，在文件夾，在TEST文件夾中建立文件夾中建立file1.txtfile5.txt;對用戶對用戶zhangsan 設(shè)置對設(shè)置對TEST文件夾設(shè)置文件夾設(shè)置“讀取和讀取和運(yùn)轉(zhuǎn)運(yùn)轉(zhuǎn)+讀取權(quán)限；讀取權(quán)限；刪除其它用戶和組對該文件的權(quán)限；刪除其它用戶和組對該文件的權(quán)限；注銷以注銷以zhangsa

17、n進(jìn)入，對進(jìn)入，對TEST文件夾下的文件進(jìn)展文件夾下的文件進(jìn)展操作，查看結(jié)果。操作，查看結(jié)果。注銷以注銷以administrator進(jìn)入，取消進(jìn)入，取消“file1.txt的承繼的承繼權(quán)，然后設(shè)置權(quán)，然后設(shè)置zhangsan對其對其file1.txt文件具有文件具有“讀取和運(yùn)轉(zhuǎn)讀取和運(yùn)轉(zhuǎn)+讀取讀取+寫入寫入 的權(quán)限。的權(quán)限。注銷以注銷以zhangsan進(jìn)入，對進(jìn)入，對TEST文件夾下的文件進(jìn)展文件夾下的文件進(jìn)展操作，查看結(jié)果并作比較。操作，查看結(jié)果并作比較。5.3 NTFS5.3 NTFS權(quán)限的運(yùn)用規(guī)那么權(quán)限的運(yùn)用規(guī)那么 5.3.4 權(quán)限的優(yōu)先規(guī)那么權(quán)限的優(yōu)先規(guī)那么 文件權(quán)限將優(yōu)先于文件夾權(quán)限

18、文件權(quán)限將優(yōu)先于文件夾權(quán)限 例如，用戶張三對文件夾例如，用戶張三對文件夾D:test有有“讀取權(quán)限，對文件讀取權(quán)限，對文件D:testfile4.txt有有“修正權(quán)限，那么張三對文件修正權(quán)限，那么張三對文件file4.txt的最終有效權(quán)限是的最終有效權(quán)限是“修正。修正。NTFS分區(qū)分區(qū) 文件夾文件夾A文件文件1用戶用戶寫寫讀讀請學(xué)生演示：請學(xué)生演示：P91在在E盤新建盤新建TEST文件夾，在文件夾，在TEST文件夾中建立文件夾中建立file1.txtfile3.txt;設(shè)置設(shè)置zhangsan對文件夾對文件夾E:/TEST 有有“讀取權(quán)限；讀取權(quán)限；設(shè)置設(shè)置zhangsan對文件夾對文件夾E:

19、/TEST/file3.txt 有有“修修正權(quán)限；正權(quán)限；注銷以注銷以zhangsan進(jìn)入，查看張三對進(jìn)入，查看張三對file4.txt最終有最終有效權(quán)限是？效權(quán)限是？5.3 NTFS5.3 NTFS權(quán)限的運(yùn)用規(guī)那么權(quán)限的運(yùn)用規(guī)那么 5.3.5 復(fù)制和挪動(dòng)對復(fù)制和挪動(dòng)對NTFS權(quán)限的影響權(quán)限的影響 資源變化情況復(fù)制挪動(dòng)在同一個(gè)在同一個(gè)NTFS分區(qū)內(nèi)分區(qū)內(nèi)承繼目的地文件夾承繼目的地文件夾的權(quán)限的權(quán)限保管原來的權(quán)限保管原來的權(quán)限在不同在不同NTFS分區(qū)之間分區(qū)之間承繼目的地文件夾承繼目的地文件夾的權(quán)限的權(quán)限承繼目的地文件夾的承繼目的地文件夾的權(quán)限權(quán)限NTFSNTFS分區(qū)分區(qū)FAT/FAT32FAT

20、/FAT32分區(qū)分區(qū)NTFSNTFS權(quán)限喪失權(quán)限喪失NTFS 分區(qū)分區(qū) C:NTFS 分區(qū)分區(qū) E:NTFS 分區(qū)分區(qū) D:挪動(dòng)挪動(dòng)復(fù)制復(fù)制復(fù)制復(fù)制或或挪動(dòng)挪動(dòng)實(shí)訓(xùn)指點(diǎn)書實(shí)訓(xùn)指點(diǎn)書(5-2)(5-2)教師實(shí)踐演示：教師實(shí)踐演示：P95P95第第6 6題題 以以user1user1的身份登的身份登錄，按表錄，按表5-95-9要求創(chuàng)建要求創(chuàng)建3 3個(gè)文件夾個(gè)文件夾copy1copy1、copy2copy2和和copy3,copy3,并針對并針對user1user1設(shè)設(shè)置指定權(quán)限其他用戶置指定權(quán)限其他用戶刪除，然后將刪除，然后將copy1copy1復(fù)復(fù)制到指定位置，察看填制到指定位置，察看填寫復(fù)制后的結(jié)果。寫復(fù)制后的結(jié)果。復(fù)制前的位置復(fù)制前的位置復(fù)制前復(fù)制前user1權(quán)限權(quán)限復(fù)制后復(fù)制后copy1的位的位置置目的地目的地copy1權(quán)限權(quán)限D(zhuǎn):copy1只讀D:copy2列目錄、寫入D:copy2copy1列目錄、寫入E:copy3修正E:copy3copy1修正第第5 5章章 NTFSNTFS權(quán)限管理權(quán)限管理 NTFS文件系統(tǒng)概述文件系統(tǒng)概述 文件系統(tǒng)類型文件系統(tǒng)類型 NTFS權(quán)限的含義