过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 1834|回复: 0
收起左侧

Windows XP中设置NTFS权限基本策略和原则

[复制链接]
发表于 2011-6-21 20:29:50 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
Windows XP中关于权限的问题有四个基本原则,在进行NTFS权限设置的时候就需要. 注意这些基本原则。对于Windows XP的各种权限设置我们还是需要. 格外的注重 。
  一 设置NTFS权限基本策略和原则

  在Windows XP中,针对权限的管理有四项基本原则,即:回绝 优于允许原则、权限最小化原则、累加原则和权限继承性原则。这四项基本原则对于权限的设置来说,将会起到十分 重要的作用,下面就来理解 一下:
  1 回绝 优于允许原则
  “回绝 优于允许”原则是一条十分 重要且基础性的原则,它可以十分 完美地处理好因用户在用户组的归属方面惹起 的权限“纠葛 ”,例 如,“shyzhong”这个用户既属于“shyzhongs”用户组,也属于“xhxs”用户组,当我们对“xhxs”组中某个资源进行“写入”权限的 集中分配(即针对用户组进行)时,这个时候该组中的“shyzhong”账户将自动具有 “写入”的权限。
  但令人奇异 的是,“shyzhong”账户明明具有 对这个资源的“写入”权限,为什么实际操作中却无法执行呢?原来,在“shyzhongs”组中 同样也对“shyzhong”用户进行了针对这个资源的权限设置,但设置的权限是“回绝 写入”。基于“回绝 优于允许”的原则,“shyzhong”在 “shyzhongs”组中被 “回绝 写入”的权限将优先于“xhxs”组中被赋予的允许“写入”权限被执行。因而 ,在实际操作中,“shyzhong”用户无法对这个资源进行“写入” 操作。
  2 权限最小化原则
  Windows XP将“保持用户最小的权限”作为一个基本原则进行执行,这一点是十分 有必要的。这条原则可以确保资源得到最大的安全保证 。这条原则可以尽量让用户不能访问或不用 要访问的资源得到有效的权限赋予限制。
  基于这条原则,在实际的权限赋予操作中,我们就必须为资源明白 赋予允许或回绝 操作的权限。例如系统中新建的受限用户“shyzhong”在默认状态 下对“DOC”目录是没有任何权限的,现在需要. 为这个用户赋予对“DOC”目录有“读取”的权限,那么就必须在“DOC”目录的权限列表中为 “shyzhong”用户添加“读取”权限。
  3 权限继承性原则
  权限继承性原则可以让资源的权限设置变得愈加 简单。假定 现在有个“DOC”目录,在这个目录中有“DOC01”、“DOC02”、“DOC03”等 子目录,现在需要. 对DOC目录及其下的子目录均设置“shyzhong”用户有“写入”权限。由于 有继承性原则,所以只需对“DOC”目录设置 “shyzhong”用户有“写入”权限,其下的一切 子目录将自动继承这个权限的设置。
  4 累加原则
  这个原则比较好了解 ,假定 现在“zhong”用户既属于“A”用户组,也属于“B”用户组,它在A用户组的权限是“读取”,在“B”用户组中的权限是“写入”,那么依据 累加原则,“zhong”用户的实际权限将会是“读取+写入”两种。
  显然,“回绝 优于允许”原则是用于解决权限设置上的抵触 问题的;“权限最小化”原则是用于保证 资源安全的;“权限继承性”原则是用于“自动化”执行权限设置的;而“累加原则”则是让权限的设置愈加 灵活多变。几个原则各有所用,短少 哪一项都会给权限的设置带来很多费事 !
  注意:在Windows XP中,“Administrators”组的全部成员都具有 “获得 一切 者身份”(Take Ownership)的权利 ,也就是管理员组的成员可以从其他用户手中“攫取 ”其身份的权利 ,例如受限用户“shyzhong”建立了一个DOC目录,并 只赋予自己. 具有 读取权利 ,这看似周到的权限设置,实际上,“Administrators”组的全部成员将可以通过“攫取 一切 权”等方法取得 这个权限。
  5 文件的权限要凌驾于文件夹的权限
  貌似看文档有这么一条,不知道是不是文档版本过旧导致的,对单独文件权限设置会优先被舷

楼主热帖
[Windows7] 应用 win7便笺程序快捷键
[Windows10] 玩转Win8任务管理器 有效管理系统进程
[系统应用经验技巧] 防黑客有绝招Win7安装磁盘配额管理
[Windows10] Win10设备管理器如何打开查看
[Windows7] 尊享微软科技 恢复Win7超简单 蓝牙连接
[Windows xp] 绝对管用解决Windows XP启动后操作迟延
[Windows7] 批处理快速设置win7旗舰版系统的WIFI热点Int
[Windows10] windows8 RC发布下载的时间6月份
[系统应用经验技巧] Windows连接互联网防病毒基本原则
[Windows7] 两种操作系统的设计模式

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2017-2-27 10:13 , Processed in 0.128625 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表