文件权限及文件共享.pptx

《文件权限及文件共享.pptx》由会员分享，可在线阅读，更多相关《文件权限及文件共享.pptx（49页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、第4讲 文件权限及文件共享第1页/共49页企业需求企业中的某个部门通过文件共享方式发布资料。为了保障信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同的权限要求。第2页/共49页本讲任务在在NTFSNTFS分区上，创建目录分区上，创建目录sharefilessharefiles，把共享资料存放在该目录下。把该目录共享出去。，把共享资料存放在该目录下。把该目录共享出去。控制控制sharefilessharefiles目录的安全权限和共享权限，使得网络上的不同用户对该目录有不同的访问权限。目录的安全权限和共享权限，使得网络上的不同用户对该目录有不同的访

2、问权限。第3页/共49页文件系统与文件系统与NTFSNTFS权限权限第4页/共49页3.3.1 FAT3.3.1 FAT文件系统文件系统：文件命名、存储和组织的总体结构。文件系统：文件命名、存储和组织的总体结构。Windows Server 2003 Windows Server 2003 支持下列三种文件系统：支持下列三种文件系统：FAT16FAT16、FAT32 FAT32 和和 NTFSNTFS。1.FAT161.FAT16（文件分配表）（文件分配表）它最大可以管理它最大可以管理4GB4GB的分区，但每个分区最多只能有的分区，但每个分区最多只能有6552565525个簇（簇是磁个簇（簇是

3、磁盘空间的配置单位）。盘空间的配置单位）。第5页/共49页3.3.1 FAT 文件系统2FAT32 优点：可以支持大到2TB（2048GB)的分区。FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪费，提高了磁盘的利用率。缺点：运行速度比FAT16格式要慢；FAT32不能保持向下兼容当分区小于512M时，FAT32不会发生作用单个文件不能大于4G。（精确数据是4G2bytes）第6页/共49页3.3.2 NTFS文件系统：本地安全功能NTFS文件系统:文件权限分配磁盘配额功能动态磁盘管理磁盘管理限制数据EFS加密和压缩功能 Unicode统一编码支持 第7页/共49页3.3.3文件系

4、统的比较第8页/共49页3.3.4 NTFS文件权限类型NTFS文件权限:是应用在文件上的NTFS权限，用来控制用户对文件的访问。读取（Read）写入（Write）读取与执行（Read&Execute）修改（Modify）完全控制（Full Control）第9页/共49页3.3.4 NTFS文件夹权限类型NTFS文件夹权限类型读取（Read）写入（Write）列出文件夹内容（List Folder Contents）读取与执行（Read&Execute）修改（Modify）完全控制（Full Control）第10页/共49页3.3.5 NTFS权限规则NTFS权限的累积文件权限优先于文件夹

5、权限拒绝权限优先于其他权限NTFS权限的继承第11页/共49页NTFSNTFS权限的设置权限的设置第12页/共49页3.3.63.3.6设置文件夹的NTFSNTFS权限打开data文件夹“属性”的“安全”选项卡第13页/共49页3.3.63.3.6设置文件夹的NTFSNTFS权限选择要设置权限的用户：第14页/共49页3.3.63.3.6设置文件的NTFSNTFS权限第15页/共49页3.3.63.3.6设置文件的NTFSNTFS权限第16页/共49页3.3.6删除继承权限第17页/共49页3.3.7 设置NTFS特殊权限第18页/共49页3.3.7 设置NTFS特殊权限1更改权限在标准NTF

6、S权限中，只有“完全控制”权限才可以赋予用户更改文件或文件夹NTFS，但“完全控制”权限同时有删除文件夹或文件的权限。如果要赋予其他用户更改文件或文件夹权限的权限，而不能删除或写文件以及文件夹，就要用到更改权限功能。第19页/共49页3.3.7 设置NTFS特殊权限第20页/共49页3.3.7 设置NTFS特殊权限2获取所有权对象的所有者拥有一项特殊的权限能够指派权限。系统默认情况下，创建文件和文件夹的用户是该文件或文件夹的“所有者”，拥有“所有权”。所有权可以用以下方式转换：当前所有者可以将“取得所有权”权限授予另一用户，这将允许该用户在任何时候取得所有权。该用户必须实际取得所有权才能完成所

7、有权的转移。管理员可以取得所有权。第21页/共49页3.3.7 设置NTFS特殊权限第22页/共49页3.3.7在同一NTFS分区间复制或移动文件在同一NTFS分区上将文件复制到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹在同一NTFS分区上将文件或文件夹移动到新文件夹，该文件或文件夹保留原来的权限。第23页/共49页3.3.7在不同NTFS分区间复制或移动文件在不同NTFS分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。在不同NTFS分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继

8、承新文件夹的访问权限 第24页/共49页3.3.7从NTFS分区间复制或移动文件到FAT分区因为FAT文件系统没有NTFS权限设置，当将文件从NTFS分区间复制或移动文件到FAT分区时，原文件的所有NTFS权限设置都将消失。第25页/共49页文件压缩与加密第26页/共49页3.4.1文件压缩Windows Server 2003有两种压缩方式：NTFS压缩压缩文件夹压缩。1.NTFS压缩NTFS文件系统的压缩和解压缩对于用户而言是透明的。第27页/共49页3.4.1文件压缩第28页/共49页3.4.1文件压缩第29页/共49页3.4.1文件压缩2压缩（zipped）文件夹用户利用“资源管理器”

9、创建“压缩文件夹”，复制到该文件夹下的文件被自动压缩。第30页/共49页3.4.2文件加密应用程序读取加密文件时，系统会将文件从磁盘内读出、自动解密，而存储在磁盘内的文件仍然处于加密状态当用户或应用程序将文件写入磁盘时，文件会自动加密后再写入磁盘。第31页/共49页共享文件夹第32页/共49页3.5.1创建共享第33页/共49页3.5.2 控制共享权限1共享权限 完全控制:查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据；删除子文件夹及文件；更改权限；取得所有权权限。更改：查看该共享文件夹内的文件名称、子文件

10、夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据。读取：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹权限。第34页/共49页3.5.2 控制共享权限2共享权限累加的规则权限有累加性：用户对某个文件夹的有效权限是分配给这个用户和该用户所属的所有组的共享权限的总和。拒绝权限优先于其他权限：当用户对某文件夹拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。3共享权限和NTFS权限的累加规则将共享权限和文件夹的NTFS权限组合起来，用户最终权限是文件夹的共享权限和NTFS权限之中限制最严格的权限。第35页/共4

11、9页3.5.3 连接共享文件夹方法1搜索计算机第36页/共49页3.5.3 控制共享权限方法2通过“网络邻居”第37页/共49页3.5.3 控制共享权限方法3.通过“映射网络驱动器”第38页/共49页3.5.3 控制共享权限第39页/共49页3.5.3 控制共享权限方法4.使用“运行”对话框第40页/共49页3.5.3 控制共享权限方法5.隐藏的共享文件夹要隐藏共享文件夹，只要在共享文件夹的共享名后面加上“$”即可。只有知道隐藏的共享文件夹共享名及其网络路径的用户，才可以通过映射网络驱动器或者使用“运行”对话框来连接它们。第41页/共49页3.5.4 管理共享文件夹第42页/共49页3.5.4

12、 管理共享文件夹1.管理“共享”第43页/共49页3.5.4 管理共享文件夹2.管理“会话”第44页/共49页3.5.4 管理共享文件夹3.管理“打开文件”第45页/共49页企业疑难问题解析企业疑难问题解析第46页/共49页问题用户拥有什么权限才可以修改文件内容或覆盖文件？除了“写入”权限外，用户至少还必须拥有“读取”的权限。哪些用户可以对文件/文件夹指派NTFS权限?只有Administrator组内的成员、文件/文件夹的所有者、具备完全控制权限的用户才能对该文件/文件夹指派NTFS权限。因此可用Administrator账户登录，设置NTFS权限。第47页/共49页小结文件权限的重要性文件权限的累加的规则第48页/共49页感谢您的观看！第49页/共49页