过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 3129|回复: 0
收起左侧

Windows NTFS文件夹权限使用说明

[复制链接]
发表于 2011-10-29 14:23:36 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
访问权限 严厉 设置
为了保证Windows 的安全稳定,很多用户都是使用NTFS文件系统,因而 共享文件夹的访问权限不但遭到 “共享权限”限制,还遭到 NTFS文件系统的ACL(访问控制列表)包含的访问权限的限制 。下面笔者就以“CCE”共享文件夹为例,介绍如何合理设置“cceuser”用户对 “CCE”共享文件夹的访问权限,以此来加强 共享文件夹的安全。
1、共享权限设置
在资源管理器中,右键点击“CCE”共享文件夹,选择“属性”,切换到“共享”标签页,点击“权限”按钮,弹出“CCE的权限”设置对话框,点击“添加”按钮,将“cceuser ”账号添加到“组或用户称号 ”列表框内,这里“cceuser”账号对“CCE”共享文件夹要有读取和写入权限,因而 笔者要给该账号赋予“完全控制”权限,最后点击“确定”按钮,完成共享权限设置。
2、NTFS访问权限设置
以上只是设置了“CCE”共享文件夹的共享访问权限,毕竟“CCE”共享文件夹是受“共享访问权限”和“NTFS访问权限”双重限制 的,假如 NTFS文件系统不允许“cceuser”用户访问共享,也是不行的,并且还要给该账号设置合理的NTFS访问权限。
在“CCE”共享文件属性对话框中切换到“安全”标签页后,首先将“cceuser”账号添加到“组或用户称号 ”列表框中,接下来还要为该账号设置访问权限。选中“cceuser”账号后,在“cceuser的权限”列表框当选 中“读取和运行、列出文件夹目录、读取、修改和写入”项目,最后点击 “确定”按钮。
经过以上操作后,就完成了“CCE”共享文件夹的“cceuser”用户的访问权限设置,其它用户的共享文件夹访问权限设置方法是相同的,就不再赘述。
磁盘管理 合理配制
由于共享文件夹中存在着大量的共享资源,因而 它要占用一定的硬盘空间。某些有写入权限的用户,任意上传大量与工作无关的文件,不但糜费 磁盘资源,而且还容易被感染病毒,因而 共享文件夹毫无节制的占用硬盘空间资源,也会带来意想不到的安全隐患,必须进行限制。
1、磁盘配额,限制用户
Windows 提供的“磁盘配额”功能,可以对每位Windows用户使用的硬盘空间资源进行限制,这样就可以间接的起到控制共享文件夹容量大小的作用。
还是以“CCE”共享文件夹和“cceuser”用户为例,这里“CCE”共享文件夹位于D盘中,下面就要启用D盘中的“磁盘配额”功能,指定“cceuser”用户可以使用的硬盘空间数。
在资源管理器中,右键点击D盘盘符,选择“属性”选项,切换到“配额”标签页,选中“启用配额管理”项后,激活“磁盘配额”功能。确保选中“回绝 将磁盘空间给超越 配额限制的用户”项。另外建议选中“用户超出配额限制时记录事情 ”和“用户超越 正告 等级时记录事情 ”这两项,以便将配额告警记录到日志中,最后点击“应用”。
下面点击“配额项”按钮,弹出磁盘配额项目窗口,接下来就为“cceuser”用户进行配额限制了。点击“配额→新建配额项”,在选择用户对话框,选中“cceuser”用户,点击“确定”,然后在“添加新配额项”中为该用户设置配额限制,选中“将磁盘空间限制为”项目,在空白栏中输入 “500”,接着在“将正告 等级设置为”栏中输入“490”,磁盘容量单位选择“MB”,最后点击“确定”,完成“cceuser”用户的磁盘配额设置,这样该用户就只能使用500 MB的共享文件夹硬盘空间了。其他用户的配额设置方法是相同,依照 上面的步骤配置即可。
2、备份恢复“磁盘配额”
备份磁盘配额项目十分 简单,由于“CCE”共享文件夹位于D盘,这里笔者以备份Windows 系统的D盘的磁盘配额项目为例,右键点击“D盘”盘符,在弹出的菜单当选 择“属性”,切换到“配额”标签页,点击下方的“配额项”按钮,弹出“配额项目” 管理对话框,点击“配额→导出”,在“文件名”栏中为备份文件起个名字,最后点击“保存”按钮,完成磁盘配额项目的备份。其它盘符的磁盘配额项目备份和以上相同,不再赘述。
恢复磁盘配额项目同样简单,在配额项目管理对话框中,点击“配额→导入”,然后找到备份文件,点击“打开”按钮后,接着在磁盘配额提示框中点击“是”按钮,完成磁盘配额项目的恢复。
提示:磁盘配额项目的备份和恢复都是以磁盘盘符为单位的,要注意,在进行备份和恢复时,只有NTFS文件系统的磁盘分区才能进行以上操作。
3、移动共享,注意权限
由于某些需要. ,有时要把共享文件夹移动位置,拷贝到别的目录下。复制操作虽然很简单,但要将共享文件夹所包含的用户访问权限信息和具体共享文件一同 复制过去,这是一般的复制操作做不到的。应用 “XCOPY”命令就能很好的解决这个问题。
笔者以D盘的CCE共享文件夹为例,将共享文件及其所包含的用户访问权限信息,复制到D盘的CCEB共享文件夹下。在“命令提示符”窗口中的“D:>”提示符下,运行“xcopy CCE CCEB /O /S”命令后,就可以将CCE共享文件夹和所包含的用户访问权限信息,都复制到CCEB共享文件夹下了。其中“/O”参数表示“复制文件的一切 权和 ACL 信息”,“/S”表示“复制目录和子目录”。
4、有备无患,备份ACL
假如 共享文件夹所包含的ACL信息(用户访问权限)不测 丢失,单凭记忆是很难恢复,还有可能形成 遗漏,给共享文件夹留下安全隐患。这时用户就可以使用CACLS命令,做好这些共享文件夹的ACL信息备份。
以D盘的共享文件夹CCE为例,该共享文件夹中包含着大量的ACL信息,下面就使用CACLS命令对此共享文件夹中的一切 ACL信息进行备份。在“命令提示符”窗口中切换到“D:>”提示符下,运行“cacls d: CCE /t > d:aclsCCE.txt” 命令后,就将共享文件夹CCE中所包含的ACL信息都备份到D盘的“aclsCCE.txt”文件中了。当ACL信息不测 丢失时,就可以依照 备份文件 “aclsCCE.txt”中ACL信息,对CCE共享文件夹的访问权限进行重新设置,避免了部分ACL信息的遗漏,保证了共享文件夹的安全性。
a、在同一NTFS分区间复制或移动
在同一NTFS分区间复制到不同文件夹时,它的访问权限是和原文件或文件夹的访问权限不一样。但在同一NTFS分区间移动一文件或文件夹其访问权限保持不变,继承原先未移动前访问的权限。
b、在不同NTFS分区间复制或移动
在不同NTFS分区间复制文件或文件夹访问权限会随之改动 ,复制的文件不是继承原权限,而是继承目的 (新)文件夹的访问权限。同样假如 是在不同NTFS分区间移动文件或文件夹则访问权限随着移动而改动 ,也是继承移动后所在文件夹的权限。
c、从NTFS分区复制或移动到FAT格式分区
由于 FAT格式的文件或文件夹基本 没有权限设置项,所以原来文件或文件夹也就再没有访问权限了。

楼主热帖
[Windows7] win7操作系统常用的一些小技巧
[Windows10] windows8触屏旋转?
[Windows7] Windows7 下遇到宽带拨号连接报错711解决方法
[Windows xp] 显示或隐藏Windows XP系统本地连接状态图标
[Windows xp] Windows XP系统无法切换键盘时怎样处理 ?
[Windows7] 命令行直接备份Windows 7无线网络参数
[Windows7] Windows 7的语音辨认 虽然强大,但是仍需开展
[Windows7] 快播在Windows7 下无法播放问题解决方法
[系统应用经验技巧] 使用TCP/IP的“备用设置”来设置备用
[Windows7] Windows7三个实用配置技巧

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-9 13:48 , Processed in 0.174156 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表