过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 1850|回复: 0
收起左侧

Windows XP中设置NTFS权限基本策略和原则

[复制链接]
发表于 2011-6-21 20:29:50 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
Windows XP中关于权限的问题有四个基本原则,在进行NTFS权限设置的时候就需要. 注意这些基本原则。对于Windows XP的各种权限设置我们还是需要. 格外的注重 。
  一 设置NTFS权限基本策略和原则

  在Windows XP中,针对权限的管理有四项基本原则,即:回绝 优于允许原则、权限最小化原则、累加原则和权限继承性原则。这四项基本原则对于权限的设置来说,将会起到十分 重要的作用,下面就来理解 一下:
  1 回绝 优于允许原则
  “回绝 优于允许”原则是一条十分 重要且基础性的原则,它可以十分 完美地处理好因用户在用户组的归属方面惹起 的权限“纠葛 ”,例 如,“shyzhong”这个用户既属于“shyzhongs”用户组,也属于“xhxs”用户组,当我们对“xhxs”组中某个资源进行“写入”权限的 集中分配(即针对用户组进行)时,这个时候该组中的“shyzhong”账户将自动具有 “写入”的权限。
  但令人奇异 的是,“shyzhong”账户明明具有 对这个资源的“写入”权限,为什么实际操作中却无法执行呢?原来,在“shyzhongs”组中 同样也对“shyzhong”用户进行了针对这个资源的权限设置,但设置的权限是“回绝 写入”。基于“回绝 优于允许”的原则,“shyzhong”在 “shyzhongs”组中被 “回绝 写入”的权限将优先于“xhxs”组中被赋予的允许“写入”权限被执行。因而 ,在实际操作中,“shyzhong”用户无法对这个资源进行“写入” 操作。
  2 权限最小化原则
  Windows XP将“保持用户最小的权限”作为一个基本原则进行执行,这一点是十分 有必要的。这条原则可以确保资源得到最大的安全保证 。这条原则可以尽量让用户不能访问或不用 要访问的资源得到有效的权限赋予限制。
  基于这条原则,在实际的权限赋予操作中,我们就必须为资源明白 赋予允许或回绝 操作的权限。例如系统中新建的受限用户“shyzhong”在默认状态 下对“DOC”目录是没有任何权限的,现在需要. 为这个用户赋予对“DOC”目录有“读取”的权限,那么就必须在“DOC”目录的权限列表中为 “shyzhong”用户添加“读取”权限。
  3 权限继承性原则
  权限继承性原则可以让资源的权限设置变得愈加 简单。假定 现在有个“DOC”目录,在这个目录中有“DOC01”、“DOC02”、“DOC03”等 子目录,现在需要. 对DOC目录及其下的子目录均设置“shyzhong”用户有“写入”权限。由于 有继承性原则,所以只需对“DOC”目录设置 “shyzhong”用户有“写入”权限,其下的一切 子目录将自动继承这个权限的设置。
  4 累加原则
  这个原则比较好了解 ,假定 现在“zhong”用户既属于“A”用户组,也属于“B”用户组,它在A用户组的权限是“读取”,在“B”用户组中的权限是“写入”,那么依据 累加原则,“zhong”用户的实际权限将会是“读取+写入”两种。
  显然,“回绝 优于允许”原则是用于解决权限设置上的抵触 问题的;“权限最小化”原则是用于保证 资源安全的;“权限继承性”原则是用于“自动化”执行权限设置的;而“累加原则”则是让权限的设置愈加 灵活多变。几个原则各有所用,短少 哪一项都会给权限的设置带来很多费事 !
  注意:在Windows XP中,“Administrators”组的全部成员都具有 “获得 一切 者身份”(Take Ownership)的权利 ,也就是管理员组的成员可以从其他用户手中“攫取 ”其身份的权利 ,例如受限用户“shyzhong”建立了一个DOC目录,并 只赋予自己. 具有 读取权利 ,这看似周到的权限设置,实际上,“Administrators”组的全部成员将可以通过“攫取 一切 权”等方法取得 这个权限。
  5 文件的权限要凌驾于文件夹的权限
  貌似看文档有这么一条,不知道是不是文档版本过旧导致的,对单独文件权限设置会优先被舷

楼主热帖
[电脑组装维修] 主板一些常见故障维修方法总结
[系统应用经验技巧] 用系统还是WinRAR Win 7解压你做主
[Windows10] 最酷的Windows 8的腕表概念
[ps教程_摄影摄像] 用Photoshop制作出入境证件相片教程
[电脑组装维修] 二手笔记本购买技巧
[系统应用经验技巧] Windows系统中提示“驱动器中没有软
[电脑组装维修] 微星发布2880x1620高分辩率15.6英寸高端
[系统应用经验技巧] Windows系统下BT下载慢的问题怎样解
[系统应用经验技巧] Windows连接互联网防病毒基本原则
[系统应用经验技巧] 巧用屏幕微调工具来设定显示分辨率

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2017-3-29 13:14 , Processed in 0.097363 second(s), 24 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表