在命令行下对ntfs分区文件夹权限的设置
网络操作系统复习资料
网络操作系统一、选择题1.Windows Server 2008 中IE浏览器默认安全级别为（）。
A. 高B.中C.低D.中低2.某个地方的电缆断开或一个节点出现问题，整个网络会崩溃，可能是（C）拓扑结构。
A. 环形B.星型C.总线型D.树型3.DNS属于（A）层协议。
A.应用层B.传输层C.互联网层D.网络接口层4.（D）命令可用于显示本机所有网络适配器的详细配置信息。
A. ipconfigB.ipconfig/flushdns 释放C.ipconfig /register 更新D.ipconfig /all5.“net share ”命令的作用是（A）。
A. 查看本机的共享资源B.创建本机的共享资源C.删除本机的共享资源D.查看局域网内其他主机的共享资源6.指定系统在5分钟后关机，需要使用（C）命令。
A. shutdown -sB.shutdown -aC.shutdown –s –t 300D.shutdown –s –t 57.返回根目录的命令是（C）。
A. cdB.cd..C.cd \D.md8.命令行（cmd）中，Esc键的功能是（C ）。
A. 显示上一条输入的命令B.自动补全未输入完的命令C.清除当前行的命令D.退出命令行低9.在（B）命令行中，按协议的种类显示统计数据。
A. ipconfigstat –sstat –astat -e10.负责启动用户会话的进程是（B ）。
A. csrss.exeB.smss.exeC.winlogon.exeD.services.exe11.Windows Server 2003 中，TIntSvr 服务默认为（C ）。
A. 手动B.自动C.禁用D.启用12.在Windows 9X/2000/XP/2003/2008,（B ）是最小运行单位。
A. 进程B.线程C.服务D.程序13.pagefile.sys 是（A ）文件。
A. 虚拟内存B.物理内存C.EPROMD.ROM14.磁盘配额的配额项（B ）针对组进行配额限制。
linux之fstab文件详解
linux之fstab文件详解目录(?)[+]/etc/fstab是用来存放文件系统的静态信息的文件。
位于/etc/目录下，可以用命令less /etc/fstab 来查看，如果要修改的话，则用命令vi /etc/fstab 来修改。
当系统启动的时候，系统会自动地从这个文件读取信息，并且会自动将此文件中指定的文件系统挂载到指定的目录。
下面我来介绍如何在此文件下填写信息。
文件示例一个简单的/etc/fstab，使用内核名称标识磁盘:/etc/fstab# <file system> <dir> <type> <options> <dump> <pass>tmpfs /tmp tmpfs nodev,nosuid 0 0/dev/sda1 / ext4 defaults,noatime 0 1/dev/sda2 none swap defaults 0 0/dev/sda3 /home ext4 defaults,noatime 0 2字段定义/etc/fstab 文件包含了如下字段，通过空格或Tab 分隔：<file system> <dir> <type> <options> <dump> <pass><file systems> - 要挂载的分区或存储设备.<dir> - <file systems>的挂载位置。
<type> - 要挂载设备或是分区的文件系统类型，支持许多种不同的文件系统：ext2, ext3, ext4, reiserfs, xfs, jfs, smbfs, iso9660, vfat, ntfs, swap 及auto。
设置成auto类型，mount 命令会猜测使用的文件系统类型，对CDROM 和DVD 等移动设备是非常有用的。
无法删除 NTFS 盘上的文件或文件夹
无法删除NTFS 盘上的文件或文件夹原因1：文件使用了ACL如果某个文件使用了访问控制列表(ACL)，您可能无法删除该文件。
要解决此问题，请更改该文件上的权限。
您可能需要拥有这些文件的所有权才能更改权限。
管理员具有取得任何文件所有权的隐含能力，即使未明确向他们授予针对此文件的任何权限也是如此。
文件所有者具有修改文件权限的隐含能力，即使未明确向他们授予针对此文件的任何权限也是如此。
因此，您可能需要取得对某个文件的所有权，赋予自己删除文件的权限，然后才能删除文件。
由于文件使用了不规范的ACL 而无法使用某些安全工具来显示或修改权限要变通解决此问题，请使用另一种工具（例如，Cacls.exe 的更新版本）。
根据所属类型，ACL 中的访问控制项(ACE) 有特定的优先顺序。
例如，拒绝访问的ACE 一般位于授予访问权的ACE 之前。
不过，我们无法防止某个程序编写按任意顺序安排ACE 的ACL。
在Windows 的一些早期版本中，当Microsoft Windows 尝试读取这些“不规范”的ACL 时会出现问题。
有时，无法通过使用Microsoft Windows 资源管理器图形化安全编辑器正确修改这些ACL。
此问题在Windows 的更高版本中得到了纠正。
如果您遇到了此问题，请使用最新版本的Cacls.exe。
即使无法显示或编辑一个现有的ACL，也可以编写一个允许您访问该文件的新ACL。
原因2：该文件正在使用如果文件正在使用中，则可能无法将其删除。
要解决此问题，请确定具有打开句柄的进程，然后关闭此进程。
根据文件的打开方式（例如，以独占访问而不是共享访问方式打开），您可能无法删除使用中的文件。
无论何时，您都可以使用多种工具来帮助确定拥有文件的打开句柄的进程。
要进一步了解可帮助确定拥有文件打开句柄的进程的工具，请单击下面的文章编号，以查看Microsoft 知识库中相应的文章：242131如何显示具有已打开文件的进程的列表172710如何使用Windows NT 4.0 资源工具包中的OH 工具此问题的症状可能多种多样。
网络操作系统考试试题库
一、选择题〔共30分，每题1分〕1、在操作系统中存在许多同时的或者并行的活动，这种特征称为〔C〕A、共享性B、虚拟性C、并发性D、不确定性2、用于连接磁带、磁鼓和磁盘等快速设备，以成组方式工作的是〔D〕A、字节多路通道B、数组多路通道C、控制器D、选择通道3、在静态下运行的操作系统程序中，只能在管态下执行而不能在算态下执行的特殊机器指令是〔A〕A、特权指令B、系统调用指令C、陷阱指令D、访管指令4、分时系统中，每个用户都有一种独点感，感到该系统好似为我一个用户在效劳，这种特征是〔B〕A、同时性B、独立性C、分时性D、交互性5、在紧耦合多处理机系统中，处理机间实现相互通信的机制是〔B〕A、消息传递机制B、共享主存C、环形网络D、总线网络6、把操作系统分成假设干进程，其中每个进程实现单独的一套效劳，这种效劳模式是〔C〕A、对象模式B、对称多处理机模式C、客户机/效劳器模式D、对等模式7、进程从运行态进入就绪态的原因可能是〔A〕A、时间片用完B、被选中占有处理器C、等待的I/O操作已完成D、等待I/O操作8、能够按照变化的情况对各种进程的优先级进展适当地调整，这种进程调度算法是〔D〕A、静态优先级算法B、时间片轮转算法C、先来先效劳算法D、动态优先级算法9、在具有多线程机制的操作系统中，处理机调度的根本单位是〔B〕A、进程B、线程C、字节D、块10、为了加快查表速度，在地址变换机构中参加一组高速存放器，这些存放器连同管理它们的硬件构成了一个容量较小的存储器，称为〔C〕A、主存储器B、辅助存储器C、联想存储器D、Cache11、进程间的互斥是指进程间在逻辑上的相互关系是〔D〕A、调用B、联接C、直接制约D、间接制约12、在基于消息传递通信机制中，其核心成分是〔A〕A、通信原语B、函数C、参数D、程序13、根据通信协议来控制和管理进程间的通信的软件是〔C〕A、网络操作系统B、网络传输软件C、网络通信软件D、网络应用软件14、以虚拟软盘方式实现硬盘共享的软件必须具有四方面的功能，即盘卷管理、安装管理、信号量管理和〔B〕A、计帐管理B、用户管理C、文件管理D、备份管理15、文件映射的方法有继承、句柄复制和〔A〕A、命名文件映射B、块拷贝C、磁盘镜像D、磁盘阵列16、以下IP地址中，属于B类地址的是〔D〕A、17、Internet中的ARP协议的主要作用是〔C〕A、将物理层地址映射为链路层地址B、将链路层地址映射为物理层地址C、将网络层地址映射为链路层地址D、将链路层地址映射为网络层地址18、电子的地址由两局部组成，即用户名和〔D〕A、文件名B、机器名C、协议名D、域名19、HTTP支持两种请求，即完全请求和〔B〕A、集中请求B、简单请求C、分布式请求D、复杂请求20、超文本和普通文本的最大区别在于普通文本是线性组织的，而超文本则是以〔C〕A、图状组织的B、层次组织的C、网状组织的D、树状组织的21、多线程机制的操作系统中，处理机调度的根本单位是〔〕A、字节B、块C、线程D、对象22、在存储管理方案中，要求每一个作业占用一个连续区域，这种分配方案是〔〕A、分页存储管理B、请求分页存储管理C、分段存储管理D、分区分配23、在计算机系统中，算态下执行的指令是( )A．只能执行非特权指令B．可以执行所有指令C．可以执行特权指令D．只能执行访管指令( )24、分时系统的特点不包括．．．A．同时性B．交互性C．具有处理前台、后台作业能力D．及时性25．由P台处理机构成的多处理机系统，一个作业执行的加速比S P的围是( )A．0≤S P≤l B．1≤S P≤PC．1≤S P≤P+1 D．0≤S P≤P26、计算机网络作为一个信息处理系统，其构成的根本模式是( ) A．对象模式B．对等模式和客户／效劳器模式C．对称多处理模式D．进程模式27、整个UNI*系统，可以分成四个层次，最低层是( )A．UNI*核B．shellC．应用程序D．硬件28、用于反映进程的动态特性，标识进程存在的唯一标志是( )A．程序B．数据集合C．进程控制块D．线程29、在文件系统中，与文件存取法密切相关且直接影响文件系统性能的是( )A．文件的物理构造B．文件的逻辑构造C．文件存储空间的管理D．文件的目录组织方式30．假设系统有3个并发进程共享1台打印机，则互斥信号量S的初值应为( )A．0 B．1C．3 D．任意值31.有一台效劳器的操作系统是Windows 2000 Server，文件系统是NTFS，无任何分区，现要求对该效劳进展Windows Server 2003的安装，保存原数据，但不保存操作系统，应使用以下〔 B 〕种方法进展安装才能满足需求。
Linux选择题-职称计算机考试操作系统试卷与试题
Linux选择题-职称计算机考试操作系统试卷与试题1. 你是一台WindowsServer2008计算机的系统管理员，你需要运行()命令在这台计算机上安装活动目录｡A. installadB. adinstallC. dcpromoD. promodc答案：C2. 组织单元的缩写()｡A. ADB. DLC. OUD. CU答案：C3. 创建和删除“ActiveDirectory”时，都可以通过在命令行入()实现｡A. dcpromoB. gpupdate/forceC. ntdsutilD. dcpromo/adv答案：A4. 利用yum安装Telnet服务器的方法是()A. yum update telnetB. yum install telnetC. yum update telnet-serverD. yum –y install telnet-server答案：D5. Linux下ping命令用来()｡A. 显示文件大小B. 测试网络是否可达C. 练习键盘指法D. 显示操作系统版本答案：B6. 当登录Linux时,一个具有唯一进程ID号的shell将被调用,这个ID是什么()A. NIDB. PIDC. UIDD. CID答案：B7. 以下不是私有IP地址的是()｡A. 10.0.0.1B. 172.32.0.1C. 192.168.0.1D. 172.16.0.1答案：B8. 当诊断网络的连接问题时,在PC的DOS命令提示符下使用ping命令,但是输出显示“request times out,”这个问题属于OSI参考模型的哪一层?()A. 物理层B. 数据链路层C. 网络层D. 传输层答案：C9. BGPMPLSVPN模型中处理基本MPLS转发,不维护VPN信息的设备是()｡A. PB. PEC. CED. MCE答案：A10. 下列关于任务栏的说法正确的是A. 任务栏的位置不可以改变，但大小可以改变B. 任务栏大小不可以改变，但位置可以改变C. 任务栏大小和位置都不可以改变D. 任务栏大小和位置都可以改变答案：D11. 以下关于文件系统的叙述正确的是A. NTFS支持单个文件体积最大4GBB. NTFS支持对文件夹、文件进行加密、修改、运行、读取目录及写入权限的设置。
Ghost的命令行参数
Ghost的命令行参数一.Ghost的命令行参数1、-rb本次GHOST操作结束退出时自动REBOOT。
一个很有用的参数，特别是在复制系统时你可以放心离开了。
2、-fx本次GHOST操作结束退出时自动回到DOS提示符（前提是你是以DOS命令的方式启动的GHOST）。
3、-sure对所有要求确认的提示或警告一律回答“YES”。
此参数有一定的危险性，只建议高级用户使用，小心为妙！4、-fro如果源分区发现坏簇，则略过提示强制拷贝。
此参数可用来试着挽救硬盘坏道中的数据。
5、-fnw禁止对FAT分区进行写操作，以防误操作（此参数对NTFS分区无效）。
6、-f32将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。
由于支持FAT32的操作系统很少，所以除非你是复制98分区，否则此参数慎用.7、-f64将源FAT16分区拷贝后转换成64K/簇（原本是512K/簇，前提是目标分区不小于2G）。
此参数仅仅适用于WINDOWS NT系统，因为其他操作系统均不支持64K/簇的FAT16。
8、-fatlimit将NT的FAT16分区限制在2G。
此参数在复制WINDOWS NT分区，且不想使用64K/簇的FAT16时非常有用。
9、-span分卷参数。
当空间不足时提示复制到另一个分区的另一个IMAGE FILE。
10、-auto分卷拷贝时不提示就自动赋予一个文件名继续执行。
11、-crcignore忽略IMAGE FILE中的CRC ERROR。
除非你拷贝的东西无关紧要，否则不要使用此参数，以防数据错误。
详细资料:GHOST命令行语法(Syntax)：GHOST -CLONE,MODE={COPY|LOAD|DUMP|PCOPY｜PLOAD|PDUMP},SRC={DRIVE|file:PARTITION|DRIVE:PARTITION},DST={DRIVE|FILE|DRIVE:PARTITION},SZEN={XXXXM|MMP} -{不同参数} MODE的含义：MODE=COPY-硬盘到硬盘LOAD-镜象到硬盘DUMP-硬盘到镜象当参数前有P时，操作由对整盘变成对分区进行操作，即：PCOPY-分区到分区PLOAD-镜象到分区PDUMP-分区到镜象SRC的含义：SRC-数据来源位置，分前后两部分，中间用冒号“:”分隔，前面部分表示来源于硬盘（取值为1－4）或者来源于映像文件，后面部分用1、2、3.....代表不同的分区。
学习硬盘分区及大小调整
XP对硬盘进行高效灵活的分区操作1.一分钟内分区及格式化硬盘右键点击“我的电脑”，选择“管理”命令。
在打开的“计算机管理”窗口中，依次展开“计算机管理”→“存储”→“磁盘管理”项。
之后，在右侧窗格中即可看到当前硬盘的分区情况。
在“未指派”的磁盘空间上点击右键，选择“新建磁盘分区”命令。
在弹出的磁盘分区向导窗口中，选择分区类型为“扩展分区”，点击“下一步”后，输入新建分区的容量大小，接着在此设置分区的磁盘文件格式，并勾选“不格式化”项，最后点击“完成”按钮即可完成分区操作。
再打开“我的电脑”，右键点击新建分区，选择“格式化”命令，使用快速格式化方式，即可在一分钟之内，完成分区到格式化的全部操作。
2.折分与合并磁盘分区如果硬盘中的某个分区容量过大，可将其拆分为两个分区。
首先将该磁盘分区中的所有文件保存到其它分区中。
之后在“磁盘管理”中右键点击该分区，选择“删除逻辑分区”命令。
确认后完成分区删除，此时该分区在列表中就会被识别为“未指派”的磁盘空间。
之后，按照如上操作，在“未指派”的磁盘空间上，使用“新建磁盘分区”命令，分别设置新建分区的空间大小，并格式化新建的两个分区即可。
需要合并两个分区时，则可将所有数据保存后，使用“删除逻辑分区”命令，获得两个空白的“未指派”分区。
接着选中“未指派”分区，点击右键后选择“新建磁盘分区”命令，即可完成分区的合并。
3.压缩分区增加磁盘空间如果某个磁盘分区空间紧张，而该分区中的数据并不是经常读取，则可将该分区进行压缩以“增加”可使用空间。
由于压缩分区必须在NTFS磁盘格式下进行，所以对于采用FAT32磁盘格式的分区，可先在命令行提示符窗口中，执行“Convert 盘符/FS:NTFS”命令，将该分区转换为NTFS磁盘格式。
之后，右键点击要压缩的分区，选择“属性”命令。
在打开窗口中选择“常规”选项卡，勾选“压缩驱动器以节约磁盘空间”项。
在关闭窗口后，系统就将进行磁盘压缩操作，完成时便会发现该分区的剩余空间增加了。
ntfs-3g参数
ntfs-3g参数NTFS-3G是一个开源的Linux文件系统驱动程序，用于读写Microsoft NTFS格式的磁盘分区。
作为Linux系统的一部分，ntfs-3g参数为用户提供了更多的控制选项和功能，以便更好地管理NTFS分区。
本文将对一些常用的ntfs-3g参数进行详细解释和说明。
1. -o 参数-o参数用于指定挂载选项。
具体的选项可以是多个，用逗号分隔。
常用的选项包括：- uid=用户ID：指定挂载的文件系统所属用户的ID。
- gid=组ID：指定挂载的文件系统所属组的ID。
- umask=权限掩码：指定挂载的文件系统的默认权限。
- ro：以只读模式挂载文件系统。
- rw：以读写模式挂载文件系统。
例如，使用-o uid=1000,gid=1000,umask=022,rw选项可以将NTFS 分区以读写模式挂载到用户ID和组ID都为1000的用户，并设置默认权限为022。
2. -f 参数-f参数用于强制执行某些操作。
常见的用法是使用-f参数来修复NTFS分区上的错误。
例如，使用ntfsfix命令修复NTFS分区的错误时，可以加上-f参数来强制执行修复操作。
3. -m 参数-m参数用于指定挂载点。
挂载点是将文件系统与目录关联起来的位置。
使用-m参数可以将NTFS分区挂载到指定的目录下。
例如，使用-m参数将NTFS分区挂载到/mnt/ntfs目录下：ntfs-3g /dev/sda1 /mnt/ntfs -o uid=1000,gid=1000,umask=022,rw -m /mnt/ntfs。
4. -r 参数-r参数用于以只读模式挂载NTFS分区。
只读模式下，用户只能读取文件，不能对文件进行修改。
这在某些情况下是很有用的，例如避免对NTFS分区进行误操作，或者在无法安全写入NTFS分区的情况下进行数据恢复。
5. -u 参数-u参数用于启用NTFS用户空间工具。
NTFS用户空间工具是一组用于管理NTFS分区的命令行工具，包括ntfsfix、ntfsls、ntfsresize等。
linux系统下如何挂载NTFS移动硬盘
linux系统下如何挂载NTFS移动硬盘前⾔数据迁移是我们经常会遇到的，有时候做⼤数据量迁移时，为了快速迁移⼤数据，有可能在Linux服务器上临时挂载NTFS格式的移动硬盘，⼀般情况下，Linux是识别不了NTFS格式移动硬盘的（需要重编译Linux核⼼才能，加挂NTFS分区），这时候为了能让Linux服务器能够识别NTFS的移动硬盘，就必须安装ntfs-3g（Third Generation Read/Write NTFS Driver）的包。
⼀、NTFS-3G介绍NTFS-3G是⼀个开源项⽬，NTFS-3G是为Linux, Android, Mac OS X, FreeBSD, NetBSD, OpenSolaris, QNX, Haiku,和其他操作系统提供的⼀个稳定的，功能齐全，读写NTFS的驱动程序的。
它提供了安全处理Windows XP，Windows Server 2003，Windows 2000，Windows Vista，Windows Server 2008和Windows 7操作系统下的NTFS⽂件系统。
NTFS-3g是⼀个开源软件，它⽀持在Linux下⾯读写NTFS格式的分区。
它⾮常的快速，同时也很安全。
它⽀持Windows 2000、XP、2003和Vista，并且⽀持所有的符合POSIX标准的磁盘操作。
ntfs-3g的⽬的是为了持续的发展，各硬件平台和操作系统的⽤户需要可靠的互通与⽀持ntfs的驱动，ntfs-3g可以提供可信任的、功能丰富的⾼性能解决⽅案。
经过了12年多的发展，ntfs-3g已经逐渐稳定；资料介绍⼆、安装与挂载步骤⼀：解压安装NTFS-3G。
# tar -xvzf ntfs-3g_ntfsprogs-2012.1.15.tgz# cd ntfs-3g_ntfsprogs-2012.1.15# ./configure# make# make install之后系统会提⽰安装成功，下⾯就可以⽤ntfs-3g来实现对NTFS分区的读写了步骤⼆:配置挂载NTFS格式的移动硬盘1. ⾸先得到NTFS分区的信息# sudo fdisk -l | grep NTFS[root@DB-Server klb]# sudo fdisk -l | grep NTFS/dev/sdc1 * 1 244 1955776+ 7 HPFS/NTFS2. 设置挂载点，⽤如下命令实现挂载# mount -t ntfs-3g例如得到的NTFS分区信息为/dev/sdc1，挂载点设置在/mnt/usb下，可以⽤# mount -t ntfs-3g /dev/sdc1 /mnt/usb 或者直接⽤# ntfs-3g ntfs-3g /dev/sdc1 /mnt/usb3. 如果想实现开机⾃动挂载，可以在/etc/fstab⾥⾯添加如下格式语句ntfs-3g silent,umask=0,locale=zh_CN.utf8 0 0这样可以实现NTFS分区⾥中⽂⽂件名的显⽰。
操作系统]NTFS与FAT32的转换及磁盘文件格式介绍
![操作系统]NTFS与FAT32的转换及磁盘文件格式介绍](https://img.taocdn.com/s3/m/96dc9604e3bd960590c69ec3d5bbfd0a7956d50b.png)
操作系统]NTFS与FAT32的转换及磁盘文件格式介绍操作系统]NTFS与FAT32的转换及磁盘文件格式介绍这一段看到有几例用PQMagic转换分区出现文件名乱码的情况，因此我想简单介绍一下分区转换的技术及注意事项，并附一篇分区格式（主要是NTFS）的技术文章，以供参考。
现在主流的PC操作系统，其分区不外乎NTFS/FA T32两种主要形式（此处不涉及Linux 等），NTFS对于基于NT技术的2000/XP/2003等具有先天的优势，主要体现在性能、安全性、可靠性三个方面。
但是兼容性则不如FA T/FA T32，在系统出现故障或需要其他需要光盘、软盘启动时，FA T显然在大多数情况下是必然的选择。
因此，一般的分区格式划分，我建议C盘（主引导区）划为FA T32，其他分区皆可设置为NTFS，以获得最优化的性能。
下面简单说一下分区转换：1、FA T32->NTFS可以用PQMagic等工具，不过我强烈推荐Windows自带的转换命令：convert，这毕竟是ms自己提供的，绝对安全可靠，命令格式如下：D:\>convert /?将FA T 卷转换成NTFS。
CONVERT volume /FS:NTFS [/V] [/CvtArea:filename] [/NoSecurity] [/X]volume 指定驱动器号(后面跟一个冒号)、装载点或卷名。
/FS:NTFS 指定要被转换成NTFS 的卷。
/V 指定Convert 应该用详述模式运行。
/CvtArea:filename将根目录中的一个接续文件指定为NTFS 系统文件的占位符。
/NoSecurity 指定每个人都可以访问转换的文件和目录的安全设置。
/X 如果必要，先强行卸载卷。
该卷的所有打开的句柄则无效。
例如要转换D盘，只要在命令行输入：convert D: /FS:NTFS /X 即可，当然你也可以酌情选择其他参数。
转换可能需要重启。
资料附件5、课后习题及答案.doc
附件6、课后习题及答案第1单元操作系统引论一、选择题：1.操作系统的主要功能是管理计算机系统中的（）。
A.程序和数据C.进程B.资源D.作业E.任务2.下面关于操作系统的论述中，正确的一条论述是（）。
A.对批处理作业，必须提供相应的作业控制信息C.对于分时系统，不一定全部提供人机交互功能B.从响应角度看，分时系统与实时系统的要求相似D.从交互角度看，分时系统与实时系统相似3.配置在IBM PC机上的操作系统，是由（）开发的。
A.IBM公司 C. Microsoft公司B.Microsoft和IBM共同 D. Bell实验室二、选择题：1、计算机软件按照功能划分，可分为三大类：一_、支撑软件和应用软件。
2、作为计算机系统的，服务员嘟“管理员”,操作系统主要提供了__________ 、___ 、_____ 、___ 和文件管理等功能3、操作系统的基本类型有三种： ________ 、_____ 和分时操作系统。
4、计算机系统的存储器层次结构，按照存储介质的访问速度从下而上由慢到快，分为：磁带、磁盘、 _______ 、高速缓存和寄存器。
5、操作系统提供给用户的接口主要分为——和命令接口。
1、试述操作系统与支撑软件及应用软件之间的区别。
2、什么是多任务?微机多任务操作系统的设计目标是什么？3、目前操作系统主要有哪些类型?各类的代表是什么？4、DOS Windows、UNIX三种操作系统中谁具备虚拟存储能力？谁具备窗口功能?谁支持多用户？第2单元操作系统原理基础一.填空题1.在现代操作系统中，为了提高系统资源利用率，常采用 ______________________ ,即允许多个程序同时进入计算机系统的内存并执行。
2.进程是可并发执行的程序在某个数据集合上的一次计算活动，是操作系统进行_________ 的基本单位。
3.为了描述多道程序的并发执行，处理器的分配、调度和执行都以 ____________________________ 为基本单位。
NTFS——取得所有权及takeown命令详解
NTFS——取得所有权及takeown命令详解2020年1月21日问题现象一、无权访问该文件夹此种提示经常出现在打开文件夹的时候出现，意思是当前用户没有“列出文件夹内容”的权限。
二、无法枚举容器中的对象在设置文件夹权限并将其权限项强制覆盖子对象的权限的时候遇到。
提示的原因是当前用户没有“更改权限”的权限。
解决办法如果当前用户不能访问文件夹，却是文件夹的“所有者”，那么点击继续，系统就会自动授予当前用户“完全控制权限”。
如果当前用户不能访问文件夹，且不是文件夹的“所有者”，那么点击“继续”，系统会要求先将用户设置成“所有者”。
设置完成之后，系统会同时授权用户“完全控制”权限。
夺取文件与文件夹所有权NTFS和ReFS分区内的文件或文件夹都有“所有者”，默认是其创建者。
所有者可以修改文件或者文件夹的权限，不论其是否有权访问。
用户可以夺取所有权成为新的所有者，夺权者须具备下列条件之一：1、具备“取得文件或其他对象的所有权”的用户，组策略默认只包含“administrators”，如下组组策略截图。
上面的“cc\oasrv”用户就在“administrators”组里面，所以能夺取所有权。
2、对该文件或文件夹拥有“取得所有权”权限如下图。
3、具备“还原文件和目录”权限的用户，默认设置如下。
取得所有权可以用命令“takeown”实现取得所有权可以用命令“takeown”实现，例如强制将当前目录下的所有文件及文件夹、子文件夹下的所有者更改为管理员组(administrators)命令：takeown /f * /a /r /d yWindows 2003提供了一款全新的命令行工具takeown，帮助你轻松获得文件及文件夹的所有权。
从Windows Vista 需要以管理员（此处的管理员指的是system而不是administrator）权限运行takeown命令即在“权限提升的命令提示符”里运行。
takeown命令的参数绝不止“/f”一种。
网络服务器配置与管理——WindowsServer2012R2篇(微课版)-补充选择题及答案
《网络服务器配置与管理——Windows Server 2012 R2篇》选择题及参考答案第1章Windows Server 2012 R2服务器基础1．以下关于服务器与客户机的说法中，不正确的是（）。
A．服务器是在网络环境中为用户计算机提供服务的计算机B．同一台计算机要么充当服务器，要么充当客户机C．客户机是指使用服务器所提供服务的用户计算机D．服务器是网络应用的基础和核心2．以下关于B/S结构的说法中，不正确的是（）。
A．B/S是一种三层结构B．B/S是对C/S的改进C．Web服务器作为网关D．B/S无须任何客户端3．某小型外贸公司需部署Web网站和邮件服务来开展业务，选择（）较为合适。
A．工作组级服务器B．部门级服务器C．入门级服务器D．企业级服务器4．某小型IT公司需以外包方式部署自己的服务器来开展综合业务，选择（）性价比高。
A．服务器租用B．服务器托管C．虚拟主机D．云主机5．以下关于角色与功能的说法中，不正确的是（）。
A．Web服务器可以看作是一种角色B．功能相当于系统组件，并不直接构成角色C．每个服务器角色至少包含一个角色服务D．角色描述计算机的主要功能、用途或使用6．以下关于PowerShell脚本的叙述中，正确的是（）。
A．PowerShell脚本中可以使用控制结构来执行复杂的任务B．Windows系统默认允许任何PowerShell脚本运行C．运行PowerShell脚本时必须提供其扩展名D．PowerShell配置文件也是一种PowerShell脚本7．以下关于PowerShell概念的叙述中，不正确的是（）。
A．Cmdlet是内置到Shell中的一个简单的单一功能命令行工具B．现有的Windows命令行工具不能在PowerShell命令行中运行C．PowerShell是可以扩展的D．PowerShell接收和返回.NET对象8．以下关于PowerShell用法的叙述中，不正确的是（）。
2003网络管理项目实训教程习题
习题一、填空题1. Windows Server 2003有四个版本，分别为、、、。
2. 推荐将Windows Server 2003安装在文件系统内。
3. 系统管理员的用户名为。
4. 无人值守安装的命令格式为。
5. 使用可以自动产生无人值守安装的应答文件。
6. 为提高Windows Server 2003系统的安全性，在系统启动时必须按组合键，输入正确密码后才能登录。
二、选择题1. 下面哪一个工具可以自动产生无人值守安装的应答文件？（）A. Deploy.cabB. setupmgr.exeC. sysprep.exeD. winnt32.exe2. 某企业规划有两台Windows Server 2003和50台Windows XP，每台服务器最多只有15人能同时访问，最好采用哪种授权模式？（）A. 每服务器模式B. 每客户模式C. 域模式D. 集中管理模式3. 推荐将Windows Server 2003安装在（）文件系统分区上？A. NTFSB. FATC. FAT32D. VFat4. Windows Server 2003支持下面哪些文件系统格式？（）A. NTFSB. FATC. FAT32D. EXT35. Windows Server 2003的安装方式包括（）？A. 全新安装B. 升级安装C. 远程服务器安装D. 无人值守安装二、思考题1. Windows 2003有哪些版本，它们的用途分别是什么？2. 硬盘分区的作用是什么？3. NTFS文件系统和FA T32文件系统有何区别？三、技能训练项目1. 从光盘安装Windows Server 2003，设置相应的信息，包括，计算机名为xpc-xxgcx-server1，IP地址为192.168.1.100，子网掩码为255.255.255.0，默认网关为192.168.1.1，DNS为202.99.16.68，系统管理员密码为qazWSXedc123456，授权模式为每服务器模式，用户数为200个。
命令提示符指令大全
ASSOC显示或修改文件扩展名关联。
ATTRIB显示或更改文件属性。
BREAK设置或清除扩展式 CTRL+C 检查。
BOOTCFG设置 boot.ini 文件的属性以便控制启动加载。
CACLS显示或修改文件的访问控制列表(ACL)。
CALL从另一个批处理程序调用这一个。
CD显示当前目录的名称或将其更改。
CHCP显示或设置活动代码页数。
CHDIR显示当前目录的名称或将其更改。
CHKDSK检查磁盘并显示状态报告。
CHKNTFS显示或修改启动时间磁盘检查。
CLS清除屏幕。
CMD打开另一个 Windows 命令解释程序窗口。
COLOR设置默认控制台前景和背景颜色。
COMP比较两个或两套文件的内容。
COMPACT显示或更改 NTFS 分区上文件的压缩。
CONVERT将 FAT 卷转换成 NTFS。
您不能转换当前驱动器。
COPY将至少一个文件复制到另一个位置。
DATE显示或设置日期。
DEL删除至少一个文件。
DIR显示一个目录中的文件和子目录。
DISKCOMP比较两个软盘的内容。
DISKCOPY将一个软盘的内容复制到另一个软盘。
DISKPART显示或配置磁盘分区属性。
DOSKEY编辑命令行、调用 Windows 命令并创建宏。
DRIVERQUE RY 显示当前设备驱动程序状态和属性。
ECHO显示消息，或将命令回显打开或关上。
ENDLOCAL结束批文件中环境更改的本地化。
ERASE删除一个或多个文件。
EVENTQUER Y 显示指定准则的事件日志项目。
EXIT退出 CMD.EXE 程序(命令解释程序)。
FC比较两个文件或两个文件集并显示它们之间的不同。
FIND在一个或多个文件中搜索一个文字字符串。
FINDSTR在多个文件中搜索字符串。
FOR为一套文件中的每个文件运行一个指定的命令。
FORMAT格式化磁盘，以便跟 Windows 使用。
FSUTIL显示或配置文件系统的属性。
FTYPE显示或修改用在文件扩展名关联的文件类型。
NTFS文件系统管理
Copy Move
NTFS Partition E:\
Copy Or
Move
实验之前在目标和本地创建新的文件夹和文件，首先 确定目标和本地的权限，移动或复制之后，得出结论 ，复制或移动的文件是保留源文件夹的权限，还是继 承目的文件夹的权限
2020/1/29
33
A 同一NTFS分区
2020/1/29
31
2．资源复制或移动时权限的变化与处理 （1）复制资源时 （2）移动资源时 （3）非NTFS分区
注意：当从NTFS分区向FAT文件中拷贝或移动文 件和文件夹都将导致文件和文件夹的权限丢失， 因为FAT分区不支持NTFS权限。
2020/1/29
32
复制、移动文件和文件夹
NTFS Partition C:\
20203513文件权限文件夹权限完全控制修改读取和执行写入读取列出文件夹目录完全控制修改读取和运行写入读取20203514特殊ntfs权限1完全控制2遍历文件夹执行文件3列出文件夹读取数据4读取属性5读取扩展属性6创建文件写入数据7创建文件夹附加数据8写入属性9写入扩展属性10删除子文件夹及文件11删除12读取权限13更改权限14取得所有权20203515假设有一个文件叫做file我要设置为只有user1user2和user3这三个用户可以使用该文件但是user1用户可以随意操作该文件user2用户只能读取该文件而不能进行如修改等等的其他操作user3可以修改但是不能删除该文件
FAT文件系统最初用于小型磁盘和简单文件结构的 简单文件系统。FAT文件系统得名于它的组织方法： 放置在卷起始位置的文件分配表。为了保护卷，使用 了两份备份。另外，为确保正确装载启动系统所必需 的文件，文件分配表和根文件必须存放在固定的位置。
NTFS文件权限设置实验
实验NTFS文件系统的权限设置与管理【目标】熟悉NTFS文件系统的权限及其设置【环境】安装了Windows 2003 Server操作系统的计算机【步骤】任务一：为学生创建一个私有的用户文件夹具体任务：在windows 2003 服务器NTFS磁盘分区上为用户stu01建立一个用户文件夹StuData01，用户文件夹只允许用户本人完全控制，用户tutor读取访问，其它人拒绝访问。
任务二：创建一个学生组公用文件夹具体任务：为学生组Students在windows 2003 服务器的NTFS磁盘分区上建立一个公用文件夹，该文件夹允许students成员读取及运行，tutor完全控制，Administrator只有列出文件夹，创建文件夹，删除子文件夹和文件的权限。
并且此文件夹对Administrator的NTFS 权限设置不传播到子文件夹。
思考：1.从同一磁盘分区的文件夹data，拷贝文件file1.doc到StuPublic，文件夹data的NTFS权限设置为Everyone有完全控制权。
StuPublic中的file1.doc的NTFS权限是什么？2.若上题file1.doc是被移动到StuPublic文件夹中，它的NTFS权限又是什么？3.若上题中是从不同NTFS磁盘分区的文件夹data中拷贝或移动文件file1.doc到StuPublic，StuPublic中的file1.doc的NTFS权限是什么？4.若上题是从一个非NTFS磁盘分区的文件夹data，拷贝文件file1.doc到StuPublic，StuPublic 中的file1.doc的NTFS权限是什么？5.按练习1设置好StuPublic文件夹后，新创建的子文件夹的NTFS属性默认是什么？6.若在设置StuPublic的NTFS权限之前，文件夹中已存在许多子文件夹和文件，并且具有不同的NTFS权限设置。
在重新设置StuPublic文件的NTFS权限后，要使所有的子文件夹和文件都具有与StuPublic文件夹相同的NTFS权限设置，该如何操作？任务三：文件夹共享：1、创建一个文件夹share,共享它。
win7怎么将磁盘转换为NTFS格式
win7怎么将磁盘转换为NTFS格式篇一：WIN7硬盘格式转换方式有哪些硬盘的格式不同，可能会影响到我们做相应的操作，比如说硬盘格式有FAT、FAT32、NTFS。
格式为FAT32会对文件大小进行限制，FAT则会对文件数量进行限制。
所以如果在选择硬盘的格式时，最好使用NTFS格式。
如果此时你的系统硬盘格式不是NTFS，那么你要怎么将它转换回来?你可能会想到格式化硬盘，就可以转换硬盘格式，不过格式化硬盘有一个非常不好的就是会将你系统硬盘数据全部清空掉，方法虽然简单却是无法解决问题反而制造问题。
一、在桌面上点击开始按钮，然后在开始菜单中选择运行。
接着在打开的运行窗口中输入CMD命令，即可打开命令提示符。
二、在win764位纯净版弹出来的命令行界面中，输入如下代码convertc:/fs:ntfs，这边要注意，可以选定盘符，你如果是要修改D盘的硬盘格式，那么这边就将C修改为D输入。
操作如下图所示，是不是很简单?篇二：WIN7转换硬盘格式转换硬盘格式和引导方式安装1、此方法是通过在引导系统的引导下，通过命令提示符，强行转换硬盘GPT格式为MBR格式，然后进行安装。
此方法的显著缺点是会清理原有磁盘下所有的数据，并且还要再对磁盘进行重新分盘。
最重要的一点是，通过此方法，又回到了原有模式下的引导方式，忽略了先进的引导模式。
2、正常安装时，出现的错误提示：“windows无法安装到这个磁盘。
选中的磁盘采用的是GPT分区形式。
”3、按【shift+F10】调出diskpart命令提示符，然后依次输入diskpart（调出磁盘管理工具）listdisk（列出所有盘符）selectdisk0（一般情况下，disk0为系统硬盘）clean（清除系统硬盘和非系统盘所有数据）convertmbr（转换硬盘引导方式为MBR）createpartitionprimarysize=xxx（对硬盘重新分区，如果不输入，可在系统安装完成后，在系统的磁盘管理里再进行分区）formatfs=ntfsquick （转换硬盘格式为ntfs格式，压缩方式为quick）exit（退出磁盘分区设置）exit（退出磁盘转换设置）之后，就可以正常安装了。
NTFS文件系统原理
NTFS文件系统原理NTFS是新技术文件系统（New Technology File System）的英文缩写。
与FAT 相比，NTFS具有许多新的特性，主要有以下4点。
① 容错性：NTFS可以自动地修复磁盘错误而不会显示出错信息。
WindowsNT/2000/XP向NTFS分区中写入文件时，会在内存中保留文件的一份拷贝，然后检查，磁盘中写入的文件与内存中保留的拷贝是否一致。
如果两者不一致，Windows就把相应的扇区标为坏扇区而不再使用它（即簇重映射），然后，用内存中保留的文件拷贝重新向磁盘上写文件。
如果在读文件时出现错误，NTFS返回一个读错误信息，并告知相应的应用程序数据已经丢失。
② 安全性：NTFS有许多安全性能方面的选项，可以在本机上和通过远程的方法保护文件及目录。
NTFS还支持加密文件系统EFS（EncryptingFile System），可以阻止没有授权的用户访问文件。
EFS提供对存储在NTFS分区中的文件进行加密的功能。
EFS加密技术基于公共密钥（Public Key），并作为集成的系统服务运行，具有管理容易、攻击困难、对文件所有者透明等优点。
EFS具有如下5点特性。
1.透明的加密过程。
不要求用户（文件所有者）每次使用都进行加、解密。
2.强大的加密技术。
基于公共密钥加密。
3.强大的加密技术。
基于公共密钥加密。
4.完整的数据恢复。
加密密钥的列表文件被“恢复代理”的公共密钥再次加密，可以有多个恢复代理，每一个恢复代理都有不同的公共密钥5.可保护临时文件和页面文件。
6.文件加密的密钥驻留在操作系统的内核中，并且保存在非分页内存中，这保证了密钥绝不会被拷贝到页面文件中，因而不会被非法访问。
加密或解密文件、文件夹通过其属性完成，也可用命令行工具Cipher.exe来完成。
③ 文件压缩（Compress）：NTFS支持文件压缩功能，用户可以选择压缩单个文件或整个文件夹。
④ 磁盘配额（Disk Quotas）：磁盘配额功能允许系统管理员管理分配给各个用户的磁盘空间，合法用户只能访问属于自己的文件，WindowsNT/2000/XP中的磁盘配额功能是基于用户和卷（Windows NT/2000/XP下文件系统以卷为单位划分，相当于Windows 95/98/Me下逻辑分区的概念）的所谓磁盘配额，就是管理员可以对本域中的每个用户所能使用的磁盘空间进行配额限制，即每个用户只能使用最大配额范围内的磁盘空间。
Win7下如何进行NTFS加密与解密
Win7下如何进行NTFS加密与解密?在win7下如何进行NTFS加密与解密?如何备份密钥或证书以备重装系统后可以解密？本人以前在2000或XP下从没进行过NTFS加密与解密，因工作需要，现在要作此操作，望熟悉此道的高手给予帮助说明！谢谢！与操作系统相结合的加密，就是只能由你的帐号打开。
因为没密码可解，所以要备份证书。
其实很简单。
EFS（Encrypting File System，加密文件系统）是Windows 2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接被操作系统加密保存，在很大程度上提高了数据的安全性。
EFS加密是基于公钥策略的。
在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK (File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。
随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。
而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。
在首次使用EFS时，如果用户还没有公钥/私钥对（统称为密钥），则会首先生成密钥，然后加密数据。
如果你登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。
EFS加密有什么好处首先，EFS加密机制和操作系统紧密结合，因此我们不必为了加密数据安装额外的软件，这节约了我们的使用成本。
其次，EFS加密系统对用户是透明的。
这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。
而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。
EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。
如何使用EFS加密要使用EFS加密，首先要保证你的操作系统符合要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
windows资源管理器中访问到的文件系统安全选项，我们可以从/windows2000/techinfo/reskit/tools/existing/xcacls-o.a和参数与cacls.exe基本相同，但不同的是它通过显示和修改文件的访问控制列表（acl）执行此操作。在“/g”参
以上命令将赋予用户wzj9999对h:\temp文件夹中所有新建文件的读取、写入、运行和删除权限，但需要说明的是，这条命令只是赋予了用户对文件夹本身的读写权限，
而不包括子文件夹下的文件。对普通用户来说，cals.exe和xcacls.exe的作用可能不是那么明显，这在windows 2000/xp/server 2003的无人值守安装中特别有用，
批处理中使用xcacls.exe命令了。
实例一：查看文件或文件夹的权限
在“开始→运行”对话框或切换到命令提示符模式下，注意请事先将“c:\program files\resource kit”添加到“系统属性→高级→环境变量→系统变量”中，或者通过cd
命令将其设置为当前路径，否则会提示找不到文件，然后键入如下命令：
/R user：撤销指定用户的访问权限，注意该参数仅在与“/E”一起使用时有效。
/P user：perm：替换指定用户的访问权限，perm的含义同前，但增加了“N(无)”的选项。
/D user：拒绝指定用户的访问。
实例一：查看文件夹的访问控制权限
例如，这里我们希望查看h:\temp文件夹的访问控制权限，那么只需要在“开始→运行”对话框或切换到命令提示符模式下，键入如下命令：Cacls h:\temp
Filename：显示访问控制列表(以下简称ACL)
/T：更改当前目录及其所有子目录中指定文件的ACL
/E：编辑ACL而不替换
/C：在出现拒绝访问错误时继续
/G Userer:perm：赋予指定用户访问权限，Perm代表不同级别的访问权限，其值可以是R(读取)、W(写入)、C(更改，写入)、F(完全控制)等。
数后除保持原有的perm权限外，还增加了spec（特殊访问权限)的选项，另外还增加了“/y”的参数，表示禁止在替换用户访问权限时出现确认提示，而默认情况下，
cacls.exe是要求确认的，这样在批处理中调用cacls.exe命令时，程序将停止响应并等待输入正确的答案，引入“/y”参数后将可以取消此确认，这样我们就可以在
如果只是拒绝用户的访问，那么可以键入如下命令：
cacls h:\temp /t /e /c /d wzj9999
二、使用增强工具xcals．exe
在windows 2000资源工具包中，微软还提供了一个名为xcacls.exe的文件控制权限修改工具，其功能较cacls.exe更为强大，可以通过命令行设置所有可以在
此时，我们会看到所有用户组和用户对h:\temp文件夹的访问控制权限项目，这里的CI表示ACE会由目录继承，OI表示ACE会由文件继承，IO表示ACI不适
用于当前文件或目录，每行末尾的字母表示控制权限，例如F表示完全控制，C表示更改，W表示写入。如果你希望查看该文件夹中所有文件(包括子文件夹中的
在命令行下对ntfs分区文件夹权限的设置
随着Windows XP/Server 2003的流行，越来越多的用户开始选择NTFS文件系统，NTFS的好处自然是大大增强了系统的安全性，在“安全”标签页下，
我们可以在这里为不同级别的用户设置相应的访问控制权限，包括完全控制、修改、读取和运行、列出文件夹目录、读取、写入、特别的权限等，你只需要在
这是一个在Windows 2000/XP/Server 2003操作系统下都可以使用的命令，作用是显示或者修改文件的访问控制表，在命令中可以使用通配符指定多个文件，
也可以在命令中指定多个用户。命令语法如下：
Cacls filename [/T] [/E] [/C] [/G usererm] [/R user [...]] [/P usererm [...]] [/D user [...]]
文件)的访问控制权限，可以键入“Cacls h:\temp .”命令。
实例二：修改文件夹的访问控制权限
假如你希望给予本地用户wzj9999完全控制h:\temp文件夹及子文件夹中所有文件的访问权限，只需要键入如下命令：
Cacls h:\temp /t /e /c /g wzj9999:f
这里的“/t”表示修改文件夹及子文件夹中所有文件的ACL，“/e”表示仅做编辑工作而不替换，“/c”表示在出现拒绝访问错误时继续，而“/g wzj9999:f”表示给予
xcacls h:\temp
此时，可以查看到所有用户组或用户对h:\temp文件夹的访问控制权限，io表示此ace不应用于当前对象，ci表示从属窗口将继承此ace，oi表示从属文件将继承该
ace，np表示从属对象不继续传播继承的ace，而每行末尾的字母表示不同级别的权限，例如f表示完全控制，c表示更改，w表示写入。
“允许”和“拒绝”下简单勾选即可，点击“高级”按钮还可以设置更多的特殊权限，这里就不多说了。其实，除了在图形用户界面下对文件或文件夹的访问控制权限
进行设置外，我们还可以在命令行方式下完成这项工作，这在由于某些原因无法进入图形用户界面时特别实用，虽然使用时有些麻烦，但却可以救急。
一、使用Cacls．exe命令
实例二：替换文件夹中的acl而不确认
xcacls h:\temp /g administrator:rw/y
以上命令将替换h:\temp文件夹中所有文件和文件夹的acl，而不扫描子文件夹，也不会要求用户确认。
实例三：赋予某用户对文件夹的控制权限
xcacls h:\temp /g wzj9999:rwed;rw /e
本地用户wzj9999以完全控制的权限，这里的“f”代表完全控制，如果只是希望给予读取权限，那么应当是“r”。
实例三：撤销用户的访问控制权限
如果你希望撤销wzj9999用户对h:\temp文件夹及其子文件夹的访问控制权限，可以键入如下命令：
cacls h:\temp /t /e /c /r wzj9999