过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 1818|回复: 0
收起左侧

Windows XP中设置NTFS权限基本策略和原则

[复制链接]
发表于 2011-6-21 20:29:50 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
Windows XP中关于权限的问题有四个基本原则,在进行NTFS权限设置的时候就需要. 注意这些基本原则。对于Windows XP的各种权限设置我们还是需要. 格外的注重 。
  一 设置NTFS权限基本策略和原则

  在Windows XP中,针对权限的管理有四项基本原则,即:回绝 优于允许原则、权限最小化原则、累加原则和权限继承性原则。这四项基本原则对于权限的设置来说,将会起到十分 重要的作用,下面就来理解 一下:
  1 回绝 优于允许原则
  “回绝 优于允许”原则是一条十分 重要且基础性的原则,它可以十分 完美地处理好因用户在用户组的归属方面惹起 的权限“纠葛 ”,例 如,“shyzhong”这个用户既属于“shyzhongs”用户组,也属于“xhxs”用户组,当我们对“xhxs”组中某个资源进行“写入”权限的 集中分配(即针对用户组进行)时,这个时候该组中的“shyzhong”账户将自动具有 “写入”的权限。
  但令人奇异 的是,“shyzhong”账户明明具有 对这个资源的“写入”权限,为什么实际操作中却无法执行呢?原来,在“shyzhongs”组中 同样也对“shyzhong”用户进行了针对这个资源的权限设置,但设置的权限是“回绝 写入”。基于“回绝 优于允许”的原则,“shyzhong”在 “shyzhongs”组中被 “回绝 写入”的权限将优先于“xhxs”组中被赋予的允许“写入”权限被执行。因而 ,在实际操作中,“shyzhong”用户无法对这个资源进行“写入” 操作。
  2 权限最小化原则
  Windows XP将“保持用户最小的权限”作为一个基本原则进行执行,这一点是十分 有必要的。这条原则可以确保资源得到最大的安全保证 。这条原则可以尽量让用户不能访问或不用 要访问的资源得到有效的权限赋予限制。
  基于这条原则,在实际的权限赋予操作中,我们就必须为资源明白 赋予允许或回绝 操作的权限。例如系统中新建的受限用户“shyzhong”在默认状态 下对“DOC”目录是没有任何权限的,现在需要. 为这个用户赋予对“DOC”目录有“读取”的权限,那么就必须在“DOC”目录的权限列表中为 “shyzhong”用户添加“读取”权限。
  3 权限继承性原则
  权限继承性原则可以让资源的权限设置变得愈加 简单。假定 现在有个“DOC”目录,在这个目录中有“DOC01”、“DOC02”、“DOC03”等 子目录,现在需要. 对DOC目录及其下的子目录均设置“shyzhong”用户有“写入”权限。由于 有继承性原则,所以只需对“DOC”目录设置 “shyzhong”用户有“写入”权限,其下的一切 子目录将自动继承这个权限的设置。
  4 累加原则
  这个原则比较好了解 ,假定 现在“zhong”用户既属于“A”用户组,也属于“B”用户组,它在A用户组的权限是“读取”,在“B”用户组中的权限是“写入”,那么依据 累加原则,“zhong”用户的实际权限将会是“读取+写入”两种。
  显然,“回绝 优于允许”原则是用于解决权限设置上的抵触 问题的;“权限最小化”原则是用于保证 资源安全的;“权限继承性”原则是用于“自动化”执行权限设置的;而“累加原则”则是让权限的设置愈加 灵活多变。几个原则各有所用,短少 哪一项都会给权限的设置带来很多费事 !
  注意:在Windows XP中,“Administrators”组的全部成员都具有 “获得 一切 者身份”(Take Ownership)的权利 ,也就是管理员组的成员可以从其他用户手中“攫取 ”其身份的权利 ,例如受限用户“shyzhong”建立了一个DOC目录,并 只赋予自己. 具有 读取权利 ,这看似周到的权限设置,实际上,“Administrators”组的全部成员将可以通过“攫取 一切 权”等方法取得 这个权限。
  5 文件的权限要凌驾于文件夹的权限
  貌似看文档有这么一条,不知道是不是文档版本过旧导致的,对单独文件权限设置会优先被舷

楼主热帖
[Windows7] Win7旗舰版系统笔记本与投影仪的正确连接方法
[ps教程_摄影摄像] 了解拍摄构图时各景别的使用及表现力
[Windows7] Ntfs也不是以前的那副怂样了,迎接强大的文件
[Windows7] 使用Win7系统出现黑屏 紧急处理我帮你
[系统应用经验技巧] 教你win7系统轻松备份系统镜像技巧
[电脑学习应用] 删除MSSQL 2008一切 数据表记录脚本
[ps教程_摄影摄像] Photoshop把相片处理出电影胶片的模式
[Windows7] Windows7 怎么看隐藏文件
[Windows7] 文件系统的真相到底 是在哪里?
[Windows7] 理解 Win7版本区别 初识Win7的Aero效果

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-10 07:17 , Processed in 0.210402 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表