文件權限及文件共享課件

文件系統(tǒng)與NTFS權限.文件系統(tǒng)與NTFS權限.1企業(yè)需求企業(yè)中的某個部門通過文件共享方式發(fā)布資料。為了保障信息的安全性，企業(yè)對文件或文件夾的安全性有不同的要求；不同用戶或部門成員對同一文件或文件夾有不同的權限要求。.企業(yè)需求企業(yè)中的某個部門通過文件共享方式發(fā)布資料。為了保障信2FAT文件系統(tǒng)文件系統(tǒng)：文件命名、存儲和組織的總體結構。WindowsServer2003支持下列三種文件系統(tǒng)：FAT16、FAT32和NTFS。.FAT文件系統(tǒng)文件系統(tǒng)：文件命名、存儲和組織的總體結構。.31NTFS文件系統(tǒng)特點有效地提高WindowsServer2003文件系統(tǒng)的數(shù)據(jù)安全性、存儲有效性以及磁盤空間的利用率WindowsServer2003文件系統(tǒng)在NTFS分區(qū)上可以利用NTFS權限和文件加密提高數(shù)據(jù)安全性和數(shù)據(jù)存儲有效性，利用數(shù)據(jù)壓縮和磁盤配額提高磁盤空間的利用率.1NTFS文件系統(tǒng)特點有效地提高WindowsServe42NTFS文件系統(tǒng)使用NTFS權限管理資源。使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)。使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額。使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)。

.2NTFS文件系統(tǒng)使用NTFS權限管理資源。.53NTFS文件系統(tǒng)的安全性NTFS文件系統(tǒng)的權限設置在WindowsServer2003中NTFS權限只適用于NTFS分區(qū)。在NTFS分區(qū)上的每一個文件和文件夾都有一個列表，被稱為ACL（AccessControlList，訪問控制列表），該列表記錄了每一用戶和組對該資源的訪問權限。在WindowsServer2003的NTFS權限作用下，用戶必須獲得明確的授權才能訪問相應的文件和文件夾。特殊NTFS權限標準NTFS權限

.3NTFS文件系統(tǒng)的安全性NTFS文件系統(tǒng)的權限設置.63NTFS權限的設置.3NTFS權限的設置.73.1NTFS文件權限類型NTFS文件權限:是應用在文件上的NTFS權限，用來控制用戶對文件的訪問。讀?。≧ead）寫入（Write）讀取與執(zhí)行（Read&Execute）修改（Modify）完全控制（FullControl）.3.1NTFS文件權限類型NTFS文件權限:是應用在文件上83.1設置文件的NTFS權限.3.1設置文件的NTFS權限.93.1設置文件的NTFS權限.3.1設置文件的NTFS權限.103.2NTFS文件夾權限類型NTFS文件夾權限類型讀?。≧ead）寫入（Write）列出文件夾內(nèi)容（ListFolderContents）讀取與執(zhí)行（Read&Execute）修改（Modify）完全控制（FullControl）.3.2NTFS文件夾權限類型NTFS文件夾權限類型.113.2設置文件夾的NTFS權限打開data文件夾“屬性”的“安全”選項卡.3.2設置文件夾的NTFS權限打開data文件夾“屬性”的123.2設置文件夾的NTFS權限選擇要設置權限的用戶：.3.2設置文件夾的NTFS權限選擇要設置權限的用戶：.13NTFS權限規(guī)則NTFS權限的累積文件權限優(yōu)先于文件夾權限拒絕權限優(yōu)先于其他權限NTFS權限的繼承.NTFS權限規(guī)則NTFS權限的累積.143.3刪除文件夾繼承權限.3.3刪除文件夾繼承權限.153.3刪除繼承權限.3.3刪除繼承權限.163.3刪除繼承權限.3.3刪除繼承權限.173.4設置NTFS特殊權限.3.4設置NTFS特殊權限.183.4設置NTFS特殊權限更改NTFS權限獲取NTFS所有權.3.4設置NTFS特殊權限更改NTFS權限.193.4.1更改NTFS權限在標準NTFS權限中，只有“完全控制”權限才可以賦予用戶更改文件或文件夾，但“完全控制”權限同時有刪除文件夾或文件的權限。

如果要賦予其他用戶更改文件或文件夾權限的權限，而不能刪除或?qū)懳募约拔募A，就要用到更改權限功能。

.3.4.1更改NTFS權限在標準NTFS權限中，只有“完全203.4.1更改NTFS權限.3.4.1更改NTFS權限.213.4.2獲取NTFS所有權對象的所有者擁有一項特殊的權限——能夠指派權限。系統(tǒng)默認情況下，創(chuàng)建文件和文件夾的用戶是該文件或文件夾的“所有者”，擁有“所有權”。所有權可以用以下方式轉換：當前所有者可以將“取得所有權”權限授予另一用戶，這將允許該用戶在任何時候取得所有權。該用戶必須實際取得所有權才能完成所有權的轉移。管理員可以取得所有權。.3.4.2獲取NTFS所有權對象的所有者擁有一項特殊的權限223.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.233.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.243.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.253.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.263.5在同一NTFS分區(qū)間復制或移動文件在同一NTFS分區(qū)上將文件復制到不同文件夾，它將繼承新文件夾的用戶訪問權限，操作者必須有目的文件的寫入權限，才能復制文件或文件夾在同一NTFS分區(qū)上將文件或文件夾移動到新文件夾，該文件或文件夾保留原來的權限。

.3.5在同一NTFS分區(qū)間復制或移動文件在同一NTFS分區(qū)273.6在不同NTFS分區(qū)間復制或移動文件在不同NTFS分區(qū)上將文件復制到不同文件夾，它的訪問權限和原文件夾的訪問權限不同，它將繼承新文件夾的訪問權限。在不同NTFS分區(qū)上將文件移動到新文件夾，該文件的訪問權限發(fā)生改變，它將繼承新文件夾的訪問權限.3.6在不同NTFS分區(qū)間復制或移動文件在不同NTFS分區(qū)283.7從NTFS分區(qū)間復制或移動文件到FAT分區(qū)因為FAT文件系統(tǒng)沒有NTFS權限設置，當將文件從NTFS分區(qū)間復制或移動文件到FAT分區(qū)時，原文件的所有NTFS權限設置都將消失。.3.7從NTFS分區(qū)間復制或移動文件到FAT分區(qū)因為FAT294文件壓縮與加密.4文件壓縮與加密.304.1文件壓縮WindowsServer2003有兩種壓縮方式：NTFS壓縮壓縮文件夾壓縮.4.1文件壓縮WindowsServer2003有兩種314.1.1NTFS壓縮NTFS文件系統(tǒng)的壓縮和解壓縮對于用戶而言是透明的。.4.1.1NTFS壓縮NTFS文件系統(tǒng)的壓縮和解壓縮對于用324.1.1NTFS壓縮.4.1.1NTFS壓縮.334.1.1NTFS壓縮.4.1.1NTFS壓縮.344.1.1NTFS壓縮數(shù)據(jù)的壓縮和解壓縮過程是要消耗CPU運算資源的，是以犧牲CPU運算性能為代價而換取空間的（這也是任何一種壓縮軟件的共性）。NTFS的壓縮功能對于一些已經(jīng)是壓縮過的文件（如zip文件、Jpg文件、MP3文件等）來說不會進一步縮小該類文件所占用的硬盤空間.4.1.1NTFS壓縮數(shù)據(jù)的壓縮和解壓縮過程是要消耗CPU354.1.2復制和移動由NTFS文件系統(tǒng)壓縮的文件同NTFS權限一樣，在復制或移動文件或文件夾，其壓縮屬性會有不同的變化。當在同一個NTFS分區(qū)中復制文件或文件夾時文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當在同一個NTFS分區(qū)內(nèi)移動文件或文件夾時文件或文件夾會保留原有的壓縮狀態(tài)。當在不同的NTFS分區(qū)間復制文件或文件夾時文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當在不同的NTFS分區(qū)間移動文件或文件夾時文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當把壓縮過的文件或文件夾復制或移動到非NTFS分區(qū)上時，文件或文件夾會自動解除壓縮狀態(tài)。.4.1.2復制和移動由NTFS文件系統(tǒng)壓縮的文件同NTFS364.2文件加密文件加密系統(tǒng)（EFS）,其加密和解密過程對應用程序和用戶而言是完全透明的

應用程序讀取加密文件時，系統(tǒng)會將文件從磁盤內(nèi)讀出、自動解密，而存儲在磁盤內(nèi)的文件仍然處于加密狀態(tài)當用戶或應用程序?qū)⑽募懭氪疟P時，文件會自動加密后再寫入磁盤。.4.2文件加密文件加密系統(tǒng)（EFS）,其加密和解密過程對應374.2文件加密WindowsServer2003內(nèi)置了數(shù)據(jù)恢復功能，可以由管理員恢復被另一個用戶加密的數(shù)據(jù)，保證了數(shù)據(jù)在需要使用的情況下始終可用.4.2文件加密WindowsServer2003內(nèi)置了384.2文件加密.4.2文件加密.394.2文件加密.4.2文件加密.404.2文件加密如果將加密的文件復制或移動到非NTFS格式的卷上，該文件將會被解密。數(shù)據(jù)加密和數(shù)據(jù)壓縮功能不能同時進行，二者只能選其一.4.2文件加密如果將加密的文件復制或移動到非NTFS格415NTFS文件系統(tǒng)的磁盤配額

.5NTFS文件系統(tǒng)的磁盤配額.425NTFS文件系統(tǒng)的磁盤配額

磁盤配額只能針對驅(qū)動器（或稱分區(qū)）來設置，不能針對物理硬盤的空間而設置，即若一個硬盤上有多個分區(qū)，則一個分區(qū)上的磁盤配額不會影響到用戶使用其他分區(qū)的磁盤空間。對于用戶所能使用的磁盤空間的計算將按照該分區(qū)上用戶擁有所有權的文件的實際大小來計算，NTFS的壓縮被忽略，即以文件和文件夾未壓縮時所占用的空間來計算。

.5NTFS文件系統(tǒng)的磁盤配額磁盤配額只能針對驅(qū)動器（或稱435.4.1在NTFS文件系統(tǒng)上設置磁盤配額.5.4.1在NTFS文件系統(tǒng)上設置磁盤配額.445.4.1在NTFS文件系統(tǒng)上設置磁盤配額.5.4.1在NTFS文件系統(tǒng)上設置磁盤配額.455.4.1在NTFS文件系統(tǒng)上設置磁盤配額.5.4.1在NTFS文件系統(tǒng)上設置磁盤配額.46企業(yè)疑難問題解析.企業(yè)疑難問題解析.47問題用戶擁有什么權限才可以修改文件內(nèi)容或覆蓋文件？除了“寫入”權限外，用戶至少還必須擁有“讀取”的權限。哪些用戶可以對文件/文件夾指派NTFS權限?只有Administrator組內(nèi)的成員、文件/文件夾的所有者、具備完全控制權限的用戶才能對該文件/文件夾指派NTFS權限。因此可用Administrator賬戶登錄，設置NTFS權限。.問題用戶擁有什么權限才可以修改文件內(nèi)容或覆蓋文件？.48小結文件權限的重要性文件權限的累加的規(guī)則.小結文件權限的重要性.49文件系統(tǒng)與NTFS權限.文件系統(tǒng)與NTFS權限.50企業(yè)需求企業(yè)中的某個部門通過文件共享方式發(fā)布資料。為了保障信息的安全性，企業(yè)對文件或文件夾的安全性有不同的要求；不同用戶或部門成員對同一文件或文件夾有不同的權限要求。.企業(yè)需求企業(yè)中的某個部門通過文件共享方式發(fā)布資料。為了保障信51FAT文件系統(tǒng)文件系統(tǒng)：文件命名、存儲和組織的總體結構。WindowsServer2003支持下列三種文件系統(tǒng)：FAT16、FAT32和NTFS。.FAT文件系統(tǒng)文件系統(tǒng)：文件命名、存儲和組織的總體結構。.521NTFS文件系統(tǒng)特點有效地提高WindowsServer2003文件系統(tǒng)的數(shù)據(jù)安全性、存儲有效性以及磁盤空間的利用率WindowsServer2003文件系統(tǒng)在NTFS分區(qū)上可以利用NTFS權限和文件加密提高數(shù)據(jù)安全性和數(shù)據(jù)存儲有效性，利用數(shù)據(jù)壓縮和磁盤配額提高磁盤空間的利用率.1NTFS文件系統(tǒng)特點有效地提高WindowsServe532NTFS文件系統(tǒng)使用NTFS權限管理資源。使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)。使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額。使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)。

.2NTFS文件系統(tǒng)使用NTFS權限管理資源。.543NTFS文件系統(tǒng)的安全性NTFS文件系統(tǒng)的權限設置在WindowsServer2003中NTFS權限只適用于NTFS分區(qū)。在NTFS分區(qū)上的每一個文件和文件夾都有一個列表，被稱為ACL（AccessControlList，訪問控制列表），該列表記錄了每一用戶和組對該資源的訪問權限。在WindowsServer2003的NTFS權限作用下，用戶必須獲得明確的授權才能訪問相應的文件和文件夾。特殊NTFS權限標準NTFS權限

.3NTFS文件系統(tǒng)的安全性NTFS文件系統(tǒng)的權限設置.553NTFS權限的設置.3NTFS權限的設置.563.1NTFS文件權限類型NTFS文件權限:是應用在文件上的NTFS權限，用來控制用戶對文件的訪問。讀取（Read）寫入（Write）讀取與執(zhí)行（Read&Execute）修改（Modify）完全控制（FullControl）.3.1NTFS文件權限類型NTFS文件權限:是應用在文件上573.1設置文件的NTFS權限.3.1設置文件的NTFS權限.583.1設置文件的NTFS權限.3.1設置文件的NTFS權限.593.2NTFS文件夾權限類型NTFS文件夾權限類型讀?。≧ead）寫入（Write）列出文件夾內(nèi)容（ListFolderContents）讀取與執(zhí)行（Read&Execute）修改（Modify）完全控制（FullControl）.3.2NTFS文件夾權限類型NTFS文件夾權限類型.603.2設置文件夾的NTFS權限打開data文件夾“屬性”的“安全”選項卡.3.2設置文件夾的NTFS權限打開data文件夾“屬性”的613.2設置文件夾的NTFS權限選擇要設置權限的用戶：.3.2設置文件夾的NTFS權限選擇要設置權限的用戶：.62NTFS權限規(guī)則NTFS權限的累積文件權限優(yōu)先于文件夾權限拒絕權限優(yōu)先于其他權限NTFS權限的繼承.NTFS權限規(guī)則NTFS權限的累積.633.3刪除文件夾繼承權限.3.3刪除文件夾繼承權限.643.3刪除繼承權限.3.3刪除繼承權限.653.3刪除繼承權限.3.3刪除繼承權限.663.4設置NTFS特殊權限.3.4設置NTFS特殊權限.673.4設置NTFS特殊權限更改NTFS權限獲取NTFS所有權.3.4設置NTFS特殊權限更改NTFS權限.683.4.1更改NTFS權限在標準NTFS權限中，只有“完全控制”權限才可以賦予用戶更改文件或文件夾，但“完全控制”權限同時有刪除文件夾或文件的權限。

如果要賦予其他用戶更改文件或文件夾權限的權限，而不能刪除或?qū)懳募约拔募A，就要用到更改權限功能。

.3.4.1更改NTFS權限在標準NTFS權限中，只有“完全693.4.1更改NTFS權限.3.4.1更改NTFS權限.703.4.2獲取NTFS所有權對象的所有者擁有一項特殊的權限——能夠指派權限。系統(tǒng)默認情況下，創(chuàng)建文件和文件夾的用戶是該文件或文件夾的“所有者”，擁有“所有權”。所有權可以用以下方式轉換：當前所有者可以將“取得所有權”權限授予另一用戶，這將允許該用戶在任何時候取得所有權。該用戶必須實際取得所有權才能完成所有權的轉移。管理員可以取得所有權。.3.4.2獲取NTFS所有權對象的所有者擁有一項特殊的權限713.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.723.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.733.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.743.4.2獲取NTFS所有權.3.4.2獲取NTFS所有權.753.5在同一NTFS分區(qū)間復制或移動文件在同一NTFS分區(qū)上將文件復制到不同文件夾，它將繼承新文件夾的用戶訪問權限，操作者必須有目的文件的寫入權限，才能復制文件或文件夾在同一NTFS分區(qū)上將文件或文件夾移動到新文件夾，該文件或文件夾保留原來的權限。

.3.5在同一NTFS分區(qū)間復制或移動文件在同一NTFS分區(qū)763.6在不同NTFS分區(qū)間復制或移動文件在不同NTFS分區(qū)上將文件復制到不同文件夾，它的訪問權限和原文件夾的訪問權限不同，它將繼承新文件夾的訪問權限。在不同NTFS分區(qū)上將文件移動到新文件夾，該文件的訪問權限發(fā)生改變，它將繼承新文件夾的訪問權限.3.6在不同NTFS分區(qū)間復制或移動文件在不同NTFS分區(qū)773.7從NTFS分區(qū)間復制或移動文件到FAT分區(qū)因為FAT文件系統(tǒng)沒有NTFS權限設置，當將文件從NTFS分區(qū)間復制或移動文件到FAT分區(qū)時，原文件的所有NTFS權限設置都將消失。.3.7從NTFS分區(qū)間復制或移動文件到FAT分區(qū)因為FAT784文件壓縮與加密.4文件壓縮與加密.794.1文件壓縮WindowsServer2003有兩種壓縮方式：NTFS壓縮壓縮文件夾壓縮.4.1文件壓縮WindowsServer2003有兩種804.1.1NTFS壓縮NTFS文件系統(tǒng)的壓縮和解壓縮對于用戶而言是透明的。.4.1.1NTFS壓縮NTFS文件系統(tǒng)的壓縮和解壓縮對于用814.1.1NTFS壓縮.4.1.1NTFS壓縮.824.1.1NTFS壓縮.4.1.1NTFS壓縮.834.1.1NTFS壓縮數(shù)據(jù)的壓縮和解壓縮過程是要消耗CPU運算資源的，是以犧牲CPU運算性能為代價而換取空間的（這也是任何一種壓縮軟件的共性）。NTFS的壓縮功能對于一些已經(jīng)是壓縮過的文件（如zip文件、Jpg文件、MP3文件等）來說不會進一步縮小該類文件所占用的硬盤空間.4.1.1NTFS壓縮數(shù)據(jù)的壓縮和解壓縮過程是要消耗CPU844.1.2復制和移動由NTFS文件系統(tǒng)壓縮的文件同NTFS權限一樣，在復制或移動文件或文件夾，其壓縮屬性會有不同的變化。當在同一個NTFS分區(qū)中復制文件或文件夾時文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當在同一個NTFS分區(qū)內(nèi)移動文件或文件夾時文件或文件夾會保留原有的壓縮狀態(tài)。當在不同的NTFS分區(qū)間復制文件或文件夾時文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當在不同的NTFS分區(qū)間移動文件或文件夾時文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當把壓縮過的文件或文件夾復制或移動到非NTFS分區(qū)上時，文件或文件夾會自動解除壓縮狀態(tài)。.4.1.2復制和移動由NTFS文件系統(tǒng)壓縮的文件同NTFS854.2文件加密文件加密系統(tǒng)（EFS）,其加密和解密過程對應用程序和用戶而言是完全透明的

應用程序讀取加密文件時，系統(tǒng)會將文件從磁盤內(nèi)讀出、自動解密，而存儲在磁盤內(nèi)的文件仍然處于加密狀態(tài)當用戶或應用程序?qū)⑽募懭氪疟P時，文件會自動加密后再寫入磁盤。.4.2文件加密文件加密系統(tǒng)（EFS）,其加密和解密過程對應864.2文件加密WindowsServer2003內(nèi)置了