共享文件夹安全设置指南课件

Fare clic per modificare il titolo,Fare clic per modificare stili del testo dello schema,Secondo livello,Terzo livello,Quarto livello,Quinto livello,*,D,ec,2014,P,roperty of Comau - Duplication prohibited,Dec,2014,P,roperty of Comau - Duplication prohibited,Fare clic per modificare il titolo,Fare clic per modificare stili del testo dello schema,Secondo livello,Terzo livello,Quarto livello,Quinto livello,*,D,ec,2014,P,roperty of Comau - Duplication prohibited,COMAU S.p.A.,Via Rivalta, 30,10095 GRUGLIASCO (TO),ITALY,Property of Comau - Duplication prohibited,Fare clic per modificare il titolo,Fare clic per modificare stili del testo dello schema,Secondo livello,Terzo livello,Quarto livello,Quinto livello,共享文件夹安全设置指南,安全设置的必要性,权限指的是不同账户对文件，文件夹，注册表等的访问能力。在,windows,中，为不同的账户设置权限很重要，可以防止重要文件被其他人所修改，使系统崩溃。,主要是为了公司服务器数据安全，方便数据管理,2,创建共享文件夹,新建一个文件夹,右键属性,选,Sharing,项,点,Advanced Sharing,说明：在这里我们主要讲高级共享，和文件夹的安全设置，简单共享实现的方法比较简单我们忽略掉,3,创建共享文件夹,4,勾上,Share this folder,Share Name,输入的为在网络上显示的名称,Limit the number of simultaneous users to,为最大同时连接的人数,点,Permissions,创建共享文件夹,5,选中,Group or user names,窗口下的用户组,Everyone,下方的窗口为当前用户或用户组的权限我们可以在,Allow,列勾上,Change,Allow,允许的权限,Deny,不允许的权限,Full Control,允许用户创建、读取、写入、重命名、删除当前文件夹中的文件以及子文件夹，另外，也可以修改该文件夹中的,NTFS,访问权限和夺取所有权,Change,允许用户读取、写入、重命名和删除当前文件夹中的文件和子文件夹，但不能创建新文件,Read,许用户读取当前文件夹的文件和子文件夹，但是不能进行写入或删除操作,备注,:,共享设置是优先大于安全选项设置,共享文件夹权限设置,在安全选项卡中,在,Security,选项里面点,Edit,来进行简单的权限设置,Advanced,里面可以对每个人在进行更加详细的访问权限设置，包含特殊权限的设置,6,共享文件夹权限设置,现在的窗口就是点,Edit,弹出的窗口,我们可以直接点,Add,或,Remove,来添加或删除对这个文件夹的权限,而在下面窗口的设置和共享文件夹的设置差不多,不同的是这里的权限设置分的更加细致,Authenticated Users,所有经过,Windows,验证程序登录的用户均属于此组。设置权限和用户权力时，可考虑用此项代替。,System,可以对任意类型的日志进行读写和清除操作，权限最高,Administrators,管理员用户组，成员都拥有,取得所有者身份,(Take Ownership,）的权力，也就是管理员组的成员可以从其他用户手中,夺取,其身份的权力,7,共享文件夹权限设置,给文件夹添加用户,点,Add,添加用户,在下面窗口输入用户的开机帐户点,Check Names,检查用户是否正确,点,OK,就可以把这个用户添加到文件夹的权限组里面了,8,共享文件夹权限设置,添加用户后会有三个权限是默认设置好的分别是,:,Read & execute,；,List folder contents;,；,Read,Read & execute,该权限允许用户拥有读取和列出资源目录的权限，另外也允许用户在资源中进行移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个路径,List folder contents,该权限允许用户查看资源中的子文件夹与文件名称,Read,该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等,9,共享文件夹权限设置,Full control,该权限允许用户对文件夹、子文件夹、文件进行全权控制，如修改资源的权限、获取资源的所有者、删除资源的权限等，拥有完全控制权限就等于拥有了其他所有的权限,Modify,该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限,Write,该权限允许用户在该文件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等,Special permissions,不允许直接勾上,只有在高级权限设置里面进行过特殊权限设置后,在这里显示才会打上勾,.,10,共享文件夹权限设置,点,Change Permissions,来进行权限设置,11,共享文件夹权限设置,Add,添加用户,Edit,对现在用户进行权限设置,Include inheritable permissions from this objects parent,继承上一级文件夹用户的权限,Replace all child object permissions with inheritable permissions from this object,替换文件及下面所有子文件夹、文件的用户权限,12,共享文件夹权限设置,点击,Edit,进行更详细的文件夹权限设置,下拉菜单中的选项,This folder only,权限只对当前文件夹申效，不包含所有子文件夹和文件,This folder , Subfolders and files,权限对所有文件和子文件夹申效,This folder and subfolders,权限只对文件夹和子文件夹申效，不包含文件,This folder and files,权限只对当前文件夹和文件申效，不包含子文件夹和里面的文件,Subfolders and files only,权限只对子文件夹和文件申效，不包含当前文件夹和里面的文件,Subfolder only,权限只对子文件夹申效，不包含当前文件夹，文件和子文件夹里面的文件,Files only,-,权限只对当前文件夹里的文件申效，不包含当前文件夹，子文件夹和里面的文件,13,共享文件夹权限设置,14,这里的权限分的更加细致,Traverse Folder/Execute File,该权限允许用户在文件夹及其子文件夹之间移动（遍历），即使这些文件夹本身没有访问权限,List Folder/Read Data,该权限允许用户查看文件夹中的文件名称、子文件夹名称和查看文件中的数据,Read Attributes,该权限允许用户查看文件或文件夹的属性（如系统、只读、隐藏等属性）,Read Extended Attributes,该权限允许查看文件或文件夹的扩展属性，这些扩展属性通常由程序所定义，并可以被程序修改,Create Files/Write Data,该权限允许用户在文件夹中创建新文件，也允许将数据写入现有文件并覆盖现有文件中的数据,Create Folder/Append Data,该权限允许用户在文件夹中创建新文件夹或允许用户在现有文件的末尾添加数据，但不能对文件现有的数据进行覆盖、修改，也不能删除数据,共享文件夹权限设置,15,Write Attributes,该权限允许用户改变文件或文件夹的属性,Write Extended Attributes,该权限允许用户对文件或文件夹的扩展属性进行修改,Delete Subfolders and Files,该权限允许用户删除文件夹中的子文件夹或文件，即使在这些子文件夹和文件上没有设置删除权限,Delete,该权限允许用户删除当前文件夹和文件，如果用户在该文件或文件夹上没有删除权限，但是在其父级的文件夹上有删除子文件及文件夹权限，那么就仍然可以删除它,Read Permissions,该权限允许用户读取文件或文件夹的权限列表,Change Permissions,该权限允许用户改变文件或文件夹上的现有权限,Take Ownership,该权限允许用户获取文件或文件夹的所有权，一旦获取了所有权，用户就可以对文件或文件夹进行全权控制,共享文件夹权限设置,这里需要单独说明一下,修改,权限与,写入,权限的区别：如果仅仅对一个文件拥有修改权限，那么，不仅可以对该文件数据进行写入和附加，而且还可以创建新文件或删除现有文件。而如果仅仅对一个文件拥有写入权限，那么既可以对文件数据进行写入和附加，也可以创建新文件，但是不能删除文件。也就是说，,有写入权限不等于具有删除权限，但拥有修改权限，就等同于拥有删除和写入权限。,16,共享文件夹权限设置,取消,Include inheritable permissions from this objects parent,设置会弹出询问窗口,Add,复制上一层文件夹用户权限,Remove,清除所有用户然后手动进行添加,17,共享文件夹权限设置,有时我们会发现当前登录的用户无法对某个资源进行任何操作，这是什么原因呢？其实这种常见的现象很有可能是因为对某个资源进行的,NTFS,权限设置得不够完善导致的，这将会造成所有人（包括“,administrators”,）都无法访问资源，例如不小心将文件夹的所有用户都删除了，这将会导致所有用户都无法访问这个文件夹，些时就需要通过更改所有权的方法来解决这类权限问题,右键文件夹,属性,，点击,Security,选项卡设置界面中的,Advanced,按钮，在弹出的,(,用户名）高级安全设置,界面中点击,“,Owner,选项卡，从其中的,“,Current owner,列表中就可以看到当前资源的所有者是谁了,18,共享文件夹权限设置,Replace owner on subcontainers and objects,替换所有文件和文件夹的所有者，包含子文件夹。,19,共享文件夹权限设置,我们发现有时候设置权限会出现有些人的权限会是显示灰色的，不允许修改，说明这个用户在当前文件夹是没有权限的，为什么他又可以访问文件夹里面的数据呢？原因是这个用户是从上一层文件夹继承下来的权限，所以显示成就是灰色的不允许修改状态，而灰色的勾上了那几项就表示他有那些权限。,20,共享文件夹权限设置,21,在高级的权限设置页也会有继承权限的用户，他直接表现出来的是这个用户,Remove,为灰色按钮,