首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

操作系统

Windows 9X | Linux&Uinx | Windows Server | 其它操作系统 | Vista | FreeBSD | Windows 7 |
首页 > 操作系统 > Windows Server > NTFS权限小探 > 正文

NTFS权限小探

出处:technet 作者:陈健 时间:2010-5-11 10:36:49
——“读取”和“读取和执行”
在Windows管理中,一项重要的工作就是设定NTFS权限。而权限的管理是一项非常复杂的工作,NTFS权限本身也有相当的复杂性。本文想就教学中一个有关NTFS权限的小问题,在这里进行探讨,有不妥之处,还请各位指教。
我们的课程体系中Windows的内容占了一半多,这里面就有关于Windows管理的。其中的重点和难点一个是关于Windows域,另一个就是本文要涉及到的权限。把域作为重点是因为它是构建Windows网络的灵魂,而对于域概念的理解就自然而然地成为难点。一方面,学生平时接触的都是桌面操作系统;另一方面,域的概念很抽象。而我们使用域的目的是要简化管理,实现网络资源的统一调配,使得网络结构更加契合企业的管理模型,利用AD的强大功能来强化企业安全策略。企业安全策略体现在网络管理上的一个重要方面就是关于资源权限的问题!
每每讲到这里都有许多的困惑,学生也会提很多的问题,教师之间也会就权限问题互相探讨,过程中就会听到一些对于权限的误解,这也是写作本文的一个初衷。希望能通过这篇小小的文章为大家在一定程度上解除困惑,消除误解。果真能如此,也就足矣。
NTFS权限是一个复杂的体系,它控制着账户对资源的访问,是Windows安全体系中的重要组成部分。NTFS权限由对象(驱动器、文件夹、文件)、ACL(访问控制列表)及访问控制项组成,其中“访问控制项”就是我们说的权限,它又分普通权限和特殊权限。而权限又有继承、非继承和强制继承等几种情况。你说复杂不复杂!
一般来说,象“写入”、“完全控制”、“修改”等权限是不容易混淆的,光看字面意思就能明白他们的用处。在教学中最容易引起歧义的就是“读取和执行”和“读取”这两个权限。我们经常听到有的教师对学生说:“读取和执行”就是能够读文件以及拥有执行文件的权力,而“读取”只是能读文件而已。这种说法我们不能够完全认为不对,但还是有欠妥之处,还是禁不起推敲。而要想搞清楚他们之间的区别,还要从特殊权限上入手。所谓“特殊权限”也并不神秘,它只不过是权限的细分而已。请看下图:

该图是Windows帮助中截取的关于权限的部分。从这幅图上,细心的读者不难看出二者的区别。“读取和执行”比“读取”多了一个“执行文件”的特殊权限。这或许还不能让你理解他们之间的区别,下面我们就用实验来说明问题。
首先,我们以administrator登录,然后创建一个普通的域用户“zhangsan”,如图:


第二步,我们创建一个文件夹“a”,并给domain\users赋权——“读取”,如图:


第三步,我们用“zhangsan”这个用户登录,验证他是否有权查看文件夹“a”的安全属性,如图:


结果,zhangsan是有权读取文件夹a的安全属性的
第四步,更改zhangsan的权限为写入,然后验证他是否还能够读取文件夹a的安全属性,如图:


结果很明显,zhangsan失去了查看对象安全属性的能力。这里要特别提出的是,当我们勾选“读取和执行”权限的时候系统会同时勾选“读取”权限,而单独勾选“读取”权限的时候是不会同时勾选“读取和执行”的。这说明,前者是依赖于后者的,前者的权限包含了后者的权限,反之则不成立。有兴趣的朋友可以动手实验一下。
所以,我在教学中会对学生强调,“读取”权限是一种使得账户具有查看对象安全属性的能力的权限,即读取权限的权限。当你具有了这种权限,自然你就具有了读取对象数据的权限。而要想拥有执行应用程序的权限,则需要拥有“读取和执行”的权限,但这往往是不够的,因为许多应用程序在运行的时候需要你同时拥有对宿主文件夹或驱动器的“写入”权限。当然,本文所对比的这两个权限,无论从出发角度上还是验证方法上都是存在着预设条件,比如:在做实验以前,我取消了文件夹a从驱动器的权限继承,也没有将特殊权限的设置纳入讨论范围等。要想充分掌握NTFS权限的设置,还需要大家根据具体需求反复实践,才能够充分领悟和运用自如。

相关文章 热门文章
  • 揭密NTFS
  • 通过NTFSInfo获得Windows 2003磁盘信息
  • NTFS权限基础知识
  • Vista系统中NTFS权限管理实例
  • 如何破解 NTFS 下的 Windows 2000口令
  • 原来是这样绕过NTFS权限限制
  • 了解NTFS和共享级别权限
  • 了解Windows NTFS权限
  • 详细描述NTFS文件系统的可恢复性
  • 重新认识NTFS文件系统的妙处
  • 在Fedora core 4.0 加载NTFS和FAT32分区详述
  • WIN2000中NTFS权限的介绍及应用
  • “http 500内部服务器错误”的解决方法
  • 利用Windows 2000 Server的RRAS实现VPN服务器
  • 用凤凰万能启动盘解决本地/域管理员密码丢失
  • Win2003 Server企业版安装配置
  • Active directory 灾难恢复
  • Windows 2000/03域和活动目录
  • 如何在vmware4上创建windows 2003群集
  • MSI文件制作全过程
  • Win2000命令全集(一)
  • Windows 2000/AD技巧
  • 此系统的本地策略不允许您采用交互式登录解决方法
  • Win2000路由的安装与设置实现不同网段互通
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号