第06讲_文件权限及文件共享gx

第6讲 文件权限及文件共享
企业需求
企业中的某个部门通过文件共享方式发布资
料。为了保障信息的安全性，企业对文件或
文件夹的安全性有不同的要求；不同用户或
部门成员对同一文件或文件夹有不同的权限
要求。
本讲任务
在NTFS分区上，创建目录sharefiles，把共
享资料存放在该目录下。把该目录共享出去。
“Microsoft网络上的文件和打印机共享”服务，允许其他用
户访问本地资源。
文件夹的共享名称
共享名称是能够被网络上其他用户所识别的名字，它可以与本 地文件夹名字相同，也可以不同。在Windows 98或
Windows 2000中共享名称的最后一个字符如果是“$”，
则该文件夹会被隐藏起来，即通过“网上邻居”看不到该文件 夹，但如果用户知道共享名称，还是可以通过命令行访问该文
方法3. 通过“映射网络驱动器”
6.7.2 控制共享权限
6.7.2 控制共享权限
方法4. 使用“运行”对话框
6.7.2 控制共享权限
方法5. 隐藏的共享文件夹
要隐藏共享文件夹，只要在共享文件夹的共享
名后面加上“$”即可。
只有知道隐藏的共享文件夹共享名及其网络路
径的用户，才可以通过映射网络驱动器或者使
6.7.3 连接共享文件夹
（1）通过计算机名称
（2）命令行 通过运行相应的命令访问共享资源，其格式为： \\计算机名称\共享文件夹的共享名称
或
\\计算机IP地址\共享文件夹的共享名称
6.7.3 连接共享文件夹
方法1．搜索计算机
6.7.2 控制共享权限
方法2．通过“网络邻居”
6.7.2 控制共享权限
NTFS权限的累积
文件权限优先于文件夹权限
拒绝权限优先于其他权限
NTFS权限的继承
NTFS权限的设置
6.4.1设置文件夹的NTFS权限
打开data文件 夹“属性”的 “安全”选项 卡
6.4.1设置文件夹的NTFS权限
选择要设置权限的用户：
6.4.2设置文件的NTFS权限
6.4.2设置文件的NTFS权限
控制sharefiles目录的安全权限和共享权限，
使得网络上的不同用户对该目录有不同的访
问权限。
文件系统与NTFS权限
6.1.1 FAT文件系统
文件系统：文件命名、存储和组织的总体结构。
Windows Server 2003 支持下列三种文件系统：
FAT16、FAT32 和 NTFS。
试图越权的操作都将被系统禁止，同时它还提供了容错结构日志， 可以将用户的操作全部记录下来，从而保护了系统的安全。
磁盘配额功能:磁盘配额可以监控并限制用户对磁盘空间的使用。 动态磁盘管理 磁盘管理限制 数据EFS加密和压缩功能 :通过该功能，我们可以将保存在NTFS分区上的
文件加密，让别人无法打开。
缺点：
运行速度比FAT16格式要慢；
FAT32不能保持向下兼容
当分区小于512M时，FAT32不会发生作用 单个文件不能大于4G。（精确数据是4G－2bytes）
6.1.2 NTFS文件系统：本地安全功能
NTFS文件系统:
文件权限分配:每个用户都只能按着系统赋予的权限进行操作，任何
6.7.2 控制共享权限
2．共享权限累加的规则
权限有累加性：用户对某个文件夹的有效权限是分配给这个用 户和该用户所属的所有组的共享权限的总和。
拒绝权限优先于其他权限：当用户对某文件夹拥有“拒绝权限”
和其他权限时，拒绝权限优先于其它权限。
3．共享权限和NTFS权限的累加规则
将共享权限和文件夹的NTFS权限组合起来，用户最终权限是 文件夹的共享权限和NTFS权限之中限制最严格的权限。
6.4.3删除继承权限
6.4.4 设置NTFS特殊权限
6.4.4 设置NTFS特殊权限
1．更改权限
在标准NTFS权限中，只有“完全控制”权限
才可以赋予用户更改文件或文件夹NTFS，但
“完全控制”权限同时有删除文件夹或文件的 权限。 如果要赋予其他用户更改文件或文件夹权限的 权限，而不能删除或写文件以及文件夹，就要 用到更改权限功能。
Unicode统一编码支持 :它为每种语言中的每个字符设定了统一并且唯一的
二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。
6.1.3文件系统的比较
7.2.1 NTFS文件权限类型
NTFS文件权限:是应用在文件上的NTFS权限，用
来控制用户对文件的访问。
读取（Read） 写入（Write） 读取与执行（Read & Execute） 修改（Modify） 完全控制（Full Control）
件夹。
6.7.1创建共享
6.7.2 控制共享权限
1．共享权限
完全控制: 查看该共享文件夹内的文件名称、子文件夹名称；查看文件内 数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹； 修改文件内数据；删除子文件夹及文件；更改权限；取得所有权权限。 更改：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数 据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹； 修改文件内数据。 读取：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数 据、运行程序；遍历子文件夹权限。
哪些用户可以对文件/文件夹指派NTFS权限?
只有Administrator组内的成员、文件/文件夹的所有者、 具备完全控制权限的用户才能对该文件/文件夹指派 NTFS权限。因此可用Administrator账户登录，设置 NTFS权限。
实验内容
在e盘下创建4个文件夹ห้องสมุดไป่ตู้其中一个文件夹为隐藏文件夹，这4个文件 夹共享。 创建test用户名和密码，其中test用户对文件夹1拥有完全控制权限， 并在文件1下创建子文件夹，修改文件夹的权限。 Test用户对文件夹2拥有读取权限，试在文件夹2中打开某个文件，新 建一个文件，修改文件夹的权限 Test用户对文件夹3拥有更改权限，在该文件夹中打开一个文件，创
6.2.2 NTFS文件夹权限类型
NTFS文件夹权限类型
读取（Read） 写入（Write） 列出文件夹内容（List Folder Contents） 读取与执行（Read & Execute）


修改（Modify）
完全控制（Full Control）
6.3 NTFS权限规则
6.4.4 设置NTFS特殊权限
共享文件夹
只有将计算机中的文件设置为共享，其他的用户才能通过“网
上邻居”或其他途径通过网络访问他们，而文件的共享通常是 以共享文件夹的形式来实现的。共享文件夹就是将该文件夹在
网络上公布，以方便网络中其他用户查询和使用。
在设置文件共享之前，必须安装相关的网络协议，保证其他用 户能够通过“网上邻居”访问到该计算机。此外，还应该安装
1. FAT16（文件分配表）
它最大可以管理4GB的分区，但每个分区最多只能有 65525个簇（簇是磁盘空间的配置单位）。
6.1.1 FAT文件系统
2．FAT32
优点：
可以支持大到2TB（2048GB)的分区。 FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪 费，提高了磁盘的利用率。
建文件夹，删除文件，修改文件夹权限。
文件夹4只有知到名字的用户才能使用。 相邻两个同学之间相互测试。
小结
文件权限的重要性
文件权限的累加的规则
用“运行”对话框来连接它们。
6.7.3 管理共享文件夹
6.7.3 管理共享文件夹
1. 管理“共享”
6.7.3 管理共享文件夹
2. 管理“会话”
6.7.3 管理共享文件夹
3. 管理“打开文件”
企业疑难问题解析
问题
用户拥有什么权限才可以修改文件内容或覆盖文件？
除了“写入”权限外，用户至少还必须拥有“读取”的 权限。