文件权限及文件共享课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,文件系统与NTFS权限,.,文件系统与NTFS权限.,1,企业需求,企业中的某个部门通过文件共享方式发布资料。为了保障信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同的权限要求。,.,企业需求企业中的某个部门通过文件共享方式发布资料。为了保障信,2,FAT文件系统,文件系统：文件命名、存储和组织的总体结构。,Windows Server 2003 支持下列三种文件系统：FAT16、FAT32 和 NTFS。,.,FAT文件系统文件系统：文件命名、存储和组织的总体结构。 .,3,1 NTFS文件系统特点,有效地提高Windows Server 2003文件系统的数据安全性、存储有效性以及磁盘空间的利用率,Windows Server 2003文件系统在NTFS分区上可以利用NTFS权限和文件加密提高数据安全性和数据存储有效性，利用数据压缩和磁盘配额提高磁盘空间的利用率,.,1 NTFS文件系统特点有效地提高Windows Serve,4,2 NTFS文件系统,使用NTFS权限管理资源。,使用NTFS文件系统压缩数据。,使用NTFS文件系统实现磁盘配额。,使用NTFS文件系统中的EFS加密磁盘上的数据。,.,2 NTFS文件系统使用NTFS权限管理资源。.,5,3 NTFS文件系统的安全性,NTFS文件系统的权限设置,在Windows Server 2003中NTFS权限只适用于NTFS分区。在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL（Access Control List，访问控制列表），该列表记录了每一用户和组对该资源的访问权限。在Windows Server 2003的NTFS权限作用下，用户必须获得明确的授权才能访问相应的文件和文件夹。,特殊NTFS权限,标准NTFS权限,.,3 NTFS文件系统的安全性NTFS文件系统的权限设置.,6,3 NTFS权限的设置,.,3 NTFS权限的设置.,7,3.1 NTFS文件权限类型,NTFS文件权限:是应用在文件上的NTFS权限，用来控制用户对文件的访问。,读取（Read）,写入（Write）,读取与执行（Read & Execute）,修改（Modify）,完全控制（Full Control）,.,3.1 NTFS文件权限类型NTFS文件权限:是应用在文件上,8,3.1,设置文件的NTFS权限,.,3.1 设置文件的NTFS权限.,9,3.1,设置文件的NTFS权限,.,3.1 设置文件的NTFS权限.,10,3.2 NTFS文件夹权限类型,NTFS文件夹权限类型,读取（Read）,写入（Write）,列出文件夹内容（List Folder Contents）,读取与执行（Read & Execute）,修改（Modify）,完全控制（Full Control）,.,3.2 NTFS文件夹权限类型NTFS文件夹权限类型.,11,3.2 设置文件夹的NTFS权限,打开data文件夹“属性”的“安全”选项卡,.,3.2 设置文件夹的NTFS权限打开data文件夹“属性”的,12,3.2,设置文件夹的NTFS权限,选择要设置权限的用户：,.,3.2 设置文件夹的NTFS权限选择要设置权限的用户：.,13,NTFS权限规则,NTFS权限的累积,文件权限优先于文件夹权限,拒绝权限优先于其他权限,NTFS权限的继承,.,NTFS权限规则NTFS权限的累积.,14,3.3 删除文件夹继承权限,.,3.3 删除文件夹继承权限.,15,3.3 删除继承权限,.,3.3 删除继承权限.,16,3.3 删除继承权限,.,3.3 删除继承权限.,17,3.4 设置NTFS特殊权限,.,3.4 设置NTFS特殊权限.,18,3.4 设置NTFS特殊权限,更改NTFS权限,获取NTFS所有权,.,3.4 设置NTFS特殊权限更改NTFS权限.,19,3.4.1 更改NTFS权限,在标准NTFS权限中，只有“完全控制”权限才可以赋予用户更改文件或文件夹，但“完全控制”权限同时有删除文件夹或文件的权限。,如果要赋予其他用户更改文件或文件夹权限的权限，而不能删除或写文件以及文件夹，就要用到更改权限功能。,.,3.4.1 更改NTFS权限在标准NTFS权限中，只有“完全,20,3.4.1 更改NTFS权限,.,3.4.1 更改NTFS权限.,21,3.4.2 获取NTFS所有权,对象的所有者拥有一项特殊的权限能够指派权限。,系统默认情况下，创建文件和文件夹的用户是该文件或文件夹的“所有者”，拥有“所有权”。,所有权可以用以下方式转换：,当前所有者可以将“取得所有权”权限授予另一用户，这将允许该用户在任何时候取得所有权。该用户必须实际取得所有权才能完成所有权的转移。,管理员可以取得所有权。,.,3.4.2 获取NTFS所有权对象的所有者拥有一项特殊的权限,22,3.4.2 获取NTFS所有权,.,3.4.2 获取NTFS所有权.,23,3.4.2 获取NTFS所有权,.,3.4.2 获取NTFS所有权.,24,3.4.2 获取NTFS所有权,.,3.4.2 获取NTFS所有权.,25,3.4.2 获取NTFS所有权,.,3.4.2 获取NTFS所有权.,26,3.5 在同一NTFS分区间复制或移动文件,在同一NTFS分区上将文件复制到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹,在同一NTFS分区上将文件或文件夹移动到新文件夹，该文件或文件夹保留原来的权限。,.,3.5 在同一NTFS分区间复制或移动文件在同一NTFS分区,27,3.6 在不同NTFS分区间复制或移动文件,在不同NTFS分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。,在不同NTFS分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继承新文件夹的访问权限,.,3.6 在不同NTFS分区间复制或移动文件在不同NTFS分区,28,3.7 从NTFS分区间复制或移动文件到FAT分区,因为FAT文件系统没有NTFS权限设置，当将文件从NTFS分区间复制或移动文件到FAT分区时，原文件的所有NTFS权限设置都将消失。,.,3.7 从NTFS分区间复制或移动文件到FAT分区因为FAT,29,4 文件压缩与加密,.,4 文件压缩与加密.,30,4.1 文件压缩,Windows Server 2003有两种压缩方式：,NTFS压缩,压缩文件夹压缩,.,4.1 文件压缩Windows Server 2003有两种,31,4.1.1 NTFS压缩,NTFS文件系统的压缩和解压缩对于用户而言是透明的。,.,4.1.1 NTFS压缩NTFS文件系统的压缩和解压缩对于用,32,4.1.1 NTFS压缩,.,4.1.1 NTFS压缩.,33,4.1.1 NTFS压缩,.,4.1.1 NTFS压缩.,34,4.1.1 NTFS压缩,数据的压缩和解压缩过程是要消耗CPU运算资源的，是以牺牲CPU运算性能为代价而换取空间的（这也是任何一种压缩软件的共性）。,NTFS的压缩功能对于一些已经是压缩过的文件（如zip文件、Jpg文件、MP3文件等）来说不会进一步缩小该类文件所占用的硬盘空间,.,4.1.1 NTFS压缩数据的压缩和解压缩过程是要消耗CPU,35,4.1.2 复制和移动由NTFS文件系统压缩的文件,同NTFS权限一样，在复制或移动文件或文件夹，其压缩属性会有不同的变化。,当在同一个NTFS分区中复制文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。,当在同一个NTFS分区内移动文件或文件夹时文件或文件夹会保留原有的压缩状态。,当在不同的NTFS分区间复制文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。,当在不同的NTFS分区间移动文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。,当把压缩过的文件或文件夹复制或移动到非NTFS分区上时，文件或文件夹会自动解除压缩状态。,.,4.1.2 复制和移动由NTFS文件系统压缩的文件同NTFS,36,4.2 文件加密,文件加密系统（EFS）,其加密和解密过程对应用程序和用户而言是完全透明的,应用程序读取加密文件时，系统会将文件从磁盘内读出、自动解密，而存储在磁盘内的文件仍然处于加密状态,当用户或应用程序将文件写入磁盘时，文件会自动加密后再写入磁盘。,.,4.2 文件加密文件加密系统（EFS）,其加密和解密过程对应,37,4.2 文件加密,Windows Server 2003内置了数据恢复功能，可以由管理员恢复被另一个用户加密的数据，保证了数据在需要使用的情况下始终可用,.,4.2 文件加密Windows Server 2003内置了,38,4.2 文件加密,.,4.2 文件加密.,39,4.2 文件加密,.,4.2 文件加密.,40,4.2 文件加密,如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。,数据加密和数据压缩功能不能同时进行，二者只能选其一,.,4.2 文件加密如果将加密的文件复制或移动到非 NTFS 格,41,5 NTFS文件系统的磁盘配额,.,5 NTFS文件系统的磁盘配额 .,42,5 NTFS文件系统的磁盘配额,磁盘配额只能针对驱动器（或称分区）来设置，不能针对物理硬盘的空间而设置，即若一个硬盘上有多个分区，则一个分区上的磁盘配额不会影响到用户使用其他分区的磁盘空间。,对于用户所能使用的磁盘空间的计算将按照该分区上用户拥有所有权的文件的实际大小来计算，NTFS的压缩被忽略，即以文件和文件夹未压缩时所占用的空间来计算。,.,5 NTFS文件系统的磁盘配额 磁盘配额只能针对驱动器（或称,43,5.4.1在NTFS文件系统上设置磁盘配额,.,5.4.1在NTFS文件系统上设置磁盘配额.,44,5.4.1在NTFS文件系统上设置磁盘配额,.,5.4.1在NTFS文件系统上设置磁盘配额.,45,5.4.1在NTFS文件系统上设置磁盘配额,.,5.4.1在NTFS文件系统上设置磁盘配额.,46,企业疑难问题解析,.,企业疑难问题解析.,47,问题,用户拥有什么权限才可以修改文件内容或覆盖文件？,除了“写入”权限外，用户至少还必须拥有“读取”的权限。,哪些用户可以对文件/文件夹指派NTFS权限?,只有Administrator组内的成员、文件/文件夹的所有者、具备完全控制权限的用户才能对该文件/文件夹指派NTFS权限。因此可用Administrator账户登录，设置NTFS权限。,.,问题用户拥有什么权限才可以修改文件内容或覆盖文件？.,48,小结,文件权限的重要性,文件权限的累加的规则,.,小结文件权限的重要性.,49,