1、第8章 NTFS權限與文件夾共享 8.1 文件、文件夾的NTFS權限 8.2 共享文件夾 8.1 文件、文件夾的NTFS權限 一、NTFS權限類型及其設置(一)NTFS權限的類型 文件的標準NTFS權限： 1.讀取 此權限可以讀取文件內的數據，并能夠查看文件的屬性、文件的權限和文件的所有者。2.寫入 此權限可以覆蓋文件，改變文件屬性，并能夠查看文件的權限和文件的所有者。但不能查看文件屬性，不能更改文件內的數據。3.讀取及運行 此權限是“讀取”權限附加運行程序的權限。4.修改 擁有“寫入”和“讀取及運行”的權限，并能夠更改文件內數據、刪除文件、更改文件名等 5.完全控制 擁有所有的NTFS文件權

2、限。文件夾的標準NTFS權限：1.讀取 此權限可以查看文件夾的屬性、文件夾的所有者、文件夾的權限、子文件夾的名稱和文件夾內的文件名稱等。2.寫入 可以在文件夾中新建文件和文件夾，改變文件夾的屬性，查看文件夾的權限和所有者。3.列出文件夾目錄 擁有“讀取”的權限，并能夠“遍歷子文件夾”。也就是可以進入子文件夾。 4.讀取及運行 擁有“列出文件夾目錄”的權限，該權限可由文件和文件夾同時繼承。 5.修改 具有“寫入”和“讀取及運行”的權限，并可以刪除子文件夾、更改子文件夾的名稱。 6.完全控制 擁有所有的NTFS文件夾權限。 (二)NTFS權限的設置 文件和文件夾的權限指派步驟基本相同 ：打開“Wi

3、ndows 資源管理器” 選定文件或文件夾右單擊該文件或文件夾“屬性” “安全”。在對話框中，可以添加用戶，并為其設置對該文件或文件夾標準NTFS權限的設置。 二、用戶的有效權限 用戶有效權限遵循的原則： 1.權限累加 即用戶對某個資源的有效權限是其所有權限來源的總和。2.“拒絕”權限覆蓋其它權限 用戶對某個資源的任意權限被設置為“拒絕”，則用戶的有效權限為“拒絕訪問”。3.文件權限覆蓋文件夾權限 如果對某個文件夾設置了NTFS權限，同時也對該文件夾內的文件設置了NTFS權限，則文件權限優先。 三、文件和文件夾的所有權取得所有權的步驟如下： 用鼠標右單擊文件或文件夾“屬性” “安全” “高級”

4、 “所有者” “確定”。 一、共享文件夾的權限 共享文件權限 :1.讀取 可以查看共享文件夾內的子文件夾的名稱和文件的名稱，查看文件內的數據、運行程序，遍歷子文件夾。2.修改 除具有“讀取”的權限外，還可以在共享文件夾中添加文件和子文件夾。3.完全控制 具有對共享文件夾的最高權限。如，刪除其中的文件或子文件夾，取得所有權等。用戶的有效權限遵循的原則：1.權限累加 即用戶對某個資源的有效權限是其所有權限來源的總和。 8.2 共享文件夾 2.“拒絕”權限覆蓋其它權限 用戶對某個資源的任意權限被設置為“拒絕”，則用戶的有效權限為“拒絕訪問”。 二、共享文件夾的管理與使用 （一）共享文件夾的管理 添加

5、共享文件夾 ：1.單擊“我的電腦” 雙擊驅動器右單擊文件夾“共享”?；蛘?，啟動“資源管理器” 雙擊驅動器右單擊文件夾“共享”。2.選中“共享該文件夾”，輸入“共享名”，設置用戶數限制和權限，然后單擊“確定”按鈕。3.可以對一個共享文件夾添加多個“共享名”，單擊“新共享”按鈕，輸入“共享名”并設置“用戶數限制”和“權限”。 （二）將共享文件夾映射為網絡驅動器在“資源管理器”“工具” “映射網絡驅動器”或右單擊“網上鄰居”或“我的電腦” “映射網絡驅動器”來映射網絡驅動器。出現“映射網絡驅動器”對話框時，在“驅動器”列表框中輸入驅動器符，在“文件夾”列表框中輸入共享文件夾路徑，格式為計算機名共享名

6、 （三）將共享文件夾發布到Active Directory 步驟 ：1.將文件夾設為共享文件夾2.打開“Active Directory用戶和計算機”控制臺，選擇并右單擊組織單位“新建” “共享文件夾”3.輸入“名稱”和網絡路徑，完成發布。 三、分布式文件系統 Windows 2000 支持兩種文件分布系統： 1.域DFS 文件分布系統DFS與Active Directory相結合。2.獨立DNS DFS設置數據存儲在本地計算機中。（一）建立DFS根目錄 選擇“開始” “程序” “管理工具” “分布式文件系統”。在“分布式文件系統”控制臺內，單擊“操作” “新建DFS根目錄”。根據需要選擇“創建一個域DFS根目錄”或“創建一個獨立的DFS根目錄”單選按鈕。輸入DFS根域的域名和存儲DFS根目錄的服務器.選擇或新建一個共享文件夾作為DFS根目錄，輸入“共享名”,完成創建。 （二）建立DFS鏈接 在“分布式文件系統”控制臺中，右單擊DFS根目錄“新建DF