| 1.NTFS访问规则控制 NTFS的另外一个非常重要的功能是对磁盘或者文件和文件夹的访问规则控制，也即windows的权限。Windows的权限大体上可以分为完全控制，修改，读取和运行，列出文件夹目录，读取，写入，特别的权限。同时权限又有4个特性，继承性、累加性、优先性、交叉性。我们首先来了解一下基本的概念，然后下面我们就开始配置Windows的变态权限配置了。 2.NTFS的七种中权限 (1)完全控制权限 “完全控制”就是对目录拥有不受限制的完全访问。地位就像Administrators在所有组中的地位一样。选中了“完全控制”，下面的五项属性将被自动被选中。 (2)修改权限 “修改“则像Power users，选中了“修改”，下面的四项属性将被自动被选中。下面的任何一项没有被选中时，“修改”条件将不再成立。 (3)读取和运行权限 “读取和运行”就是允许读取和运行在目录下的任何文件，“列出文件夹目录”和“读取”是“读取和运行”的必要条件。 (4)列出文件夹目录权限 “列出文件夹目录”是指只能浏览该卷或目录下的子目录，不能读取，也不能运行。 (5)读取权限 “读取”是能够读取该卷或目录下的数据。 (6)写入权限 “写入”就是能往该卷或目录下写入数据。 (7)特别的权限 “特别的权限“则是对以上的六种权限进行了细分。 3.NTFS的特性 (1)权限具有继承性 权限的继承性就是下级文件夹的权限设置在未重设之前是继承其上一级文件的权限设置的，更明确地说就是如果一个用户对某一文件夹具有“读取”的权限，那这个用户对这个文件夹的下级文件夹同样具有“读取”的权限，除非打断这种继承关系，重新设置。但要注意的是这仅是对静态的文件权限来讲，对于文件或文件夹的移动或复制，其权限的继承性依照如下原则进行。 ① 在同一NTFS分区间复制或移动 在同一NTFS分区间复制到不同文件夹时，它的访问权限是和原文件或文件夹的访问权限不一样。但在同一NTFS分区间移动一个文件或文件夹其访问权限保持不变，继承原先未移动前的访问的权限。 ② 在不同NTFS分区间复制或移动 在不同NTFS分区间复制文件或文件夹访问权限会随之改变，复制的文件不是继承原权限，而是继承目标(新)文件夹的访问权限。同样如果是在不同NTFS分区间移动文件或文件夹则访问权限随着移动而改变，也继承移动后所在文件夹的权限。 ③ 从NTFS分区复制或移动到FAT格式分区 因为FAT格式的文件或文件夹根本没有权限设置项，所以原来文件或文件夹也就不再有访问权限配置了。 (2)权限具有累加性 NTFS文件或文件夹的权限的累加性具体表现在以下几个方面。 ① 工作组权限由组中各用户权限累加决定 如一个组Group1中有两个用户User1、User2，他们同时对某文件或文件夹的访问权限分别为“只读”型的和“写入”型的，那么组Group1对该文件或文件夹的访问权限就为User1和User2的访问权限之和，实际上是取其最大的那个，即“只读”+“写入”=“写入”。 ② 用户权限由所属组权限的累加决定 如一个用户User1同属于组Group1和Group2，而Group1对某一文件或文件夹的访问权限为“只读”型的，而Group2对这一文件或文件夹的访问权限为“完全控制”型的，则用户User1对该文件或文件夹的访问权限为两个组权限累加所得，即“只读”+“完全控制”=“完全控制”。 (3)权限的优先性 权限的这一特性又包含两种子特性，其一是文件的访问权限优先文件夹的权限，也就是说文件权限可以越过文件夹的权限，不顾上一级文件夹的设置。另一特性就是“拒绝”权限优先其他权限，也就是说“拒绝”权限可以越过所有其他权限，一旦选择了“拒绝”权限，则其他权限也就不能起任何作用，相当于没有设置，下面就具体讲一下这两种子特性。 ① 文件权限优先文件夹权限 如果一用户USER1对文件夹Folder A的访问权限为只读类型的，在这个文件夹下面有一个File1文件，可以对这个文件File1设置权限为“完全控制”型，而不顾它的上一级文件Folder A的权限设置情况。 ② “拒绝”权限优先其他权限 如果一个用户User1同属于组Group1和组Group2，其中组Group1对一个文件File1(或文件夹)的访问权限为“完全控制”，而用户Group2对这个文件File1的访问权限设置为“拒绝访问”，根据这个特性User1对文件File1的访问权限为“拒绝访问”类型，而不管工作组Group1对这个文件设置什么权限。 (4)访问权限和共享权限的交叉性 当同一文件夹在为某一用户设置了共享权限的同时又为用户设置了该文件夹的访问权限，且所设权限不一致时，它的取舍原则是取两个权限的交集，也即最严格、最小的那种权限。如文件夹Folder A为用户User1设置的共享权限为“只读”，同时文件夹Folder A为用户User1设置的访问权限为“完全控制”，那么用户User1的最终访问权限为“只读”。当然这个文件夹只能是在NTFS文件格式的分区中，如是FAT格式的分区中也就不存在“访问权限”了，因为FAT文件格式的文件夹没有本地访问权限的设置。(以上内容参考http://book.51cto.com/art/200709/56993.htm)了解了上面的这些基础以后我们就可以进行下面的配置了。 |
|小黑屋|最新主题|手机版|微赢网络技术论坛
( 苏ICP备08020429号 )
GMT+8, 2024-10-1 19:36 , Processed in 0.156645 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.
