袜套厂家
免费服务热线

Free service

hotline

010-00000000
袜套厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

NTFS文件夹权限使用说明

发布时间:2020-03-13 17:05:06 阅读: 来源:袜套厂家

您现在的位置:首页>教程>电脑教程>电脑常识 > NTFS文件夹权限使用说明 NTFS文件夹权限使用说明 感谢 sou6 的投递 时间:2013-05-03 来源:三联教程    访问权限 严格设置

为了保证Windows系统的安全稳定,很多用户都是使用NTFS文件系统,因此共享文件夹的访问权限不但受到共享权限限制,还受到 NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。下面笔者就以CCE共享文件夹为例,介绍如何合理设置cceuser用户对 CCE共享文件夹的访问权限,以此来增强共享文件夹的安全。

1、共享权限设置

在资源管理器中,右键点击CCE共享文件夹,选择属性,切换到共享标签页,点击权限按钮,弹出CCE的权限设置对话框,点击 添加按钮,将cceuser 账号添加到组或用户名称列表框内,这里cceuser账号对CCE共享文件夹要有读取和写入权限,因此笔者要给该账号赋予完全控制权限,最后点击确定按钮,完成共享权限设置。

2、NTFS访问权限设置

以上只是设置了CCE共享文件夹的共享访问权限,毕竟CCE共享文件夹是受共享访问权限和NTFS访问权限双重制约的,如果NTFS文件系统不允许cceuser用户访问共享,也是不行的,并且还要给该账号设置合理的NTFS访问权限。

在CCE共享文件属性对话框中切换到安全标签页后,首先将cceuser账号添加到组或用户名称列表框中,接下来还要为该账号设置访问权限。选中cceuser账号后,在cceuser的权限列表框中选中读取和运行、列出文件夹目录、读取、修改和写入项目,最后点击 确定按钮。

经过以上操作后,就完成了CCE共享文件夹的cceuser用户的访问权限设置,其它用户的共享文件夹访问权限设置方法是相同的,就不再赘述。

磁盘管理 合理配制

由于共享文件夹中存在着大量的共享资源,因此它要占用一定的硬盘空间。某些有写入权限的用户,任意上传大量与工作无关的文件,不但浪费磁盘资源,而且还容易被感染病毒,因此共享文件夹毫无节制的占用硬盘空间资源,也会带来意想不到的安全隐患,必须进行限制。

1、磁盘配额,限制用户

Windows系统提供的磁盘配额功能,可以对每位Windows用户使用的硬盘空间资源进行限制,这样就可以间接的起到控制共享文件夹容量大小的作用。

还是以CCE共享文件夹和cceuser用户为例,这里CCE共享文件夹位于D盘中,下面就要启用D盘中的磁盘配额功能,指定cceuser用户可以使用的硬盘空间数。

在资源管理器中,右键点击D盘盘符,选择属性选项,切换到配额标签页,选中启用配额管理项后,激活磁盘配额功能。确保选中拒绝将磁盘空间给超过配额限制的用户项。另外建议选中用户超出配额限制时记录事件和用户超过警告等级时记录事件这两项,以便将配额告警记录到日志中,最后点击应用。

下面点击配额项按钮,弹出磁盘配额项目窗口,接下来就为cceuser用户进行配额限制了。点击配额新建配额项,在选择用户对话框,选中cceuser用户,点击确定,然后在添加新配额项中为该用户设置配额限制,选中将磁盘空间限制为项目,在空白栏中输入 500,接着在将警告等级设置为栏中输入490,磁盘容量单位选择MB,最后点击确定,完成cceuser用户的磁盘配额设置,这样该用户就只能使用500 MB的共享文件夹硬盘空间了。其他用户的配额设置方法是相同,按照上面的步骤配置即可。

2、备份恢复磁盘配额

备份磁盘配额项目非常简单,由于CCE共享文件夹位于D盘,这里笔者以备份Windows 系统的D盘的磁盘配额项目为例,右键点击D盘盘符,在弹出的菜单中选择属性,切换到配额标签页,点击下方的配额项按钮,弹出配额项目 管理对话框,点击配额导出,在文件名栏中为备份文件起个名字,最后点击保存按钮,完成磁盘配额项目的备份。其它盘符的磁盘配额项目备份和以上相同,不再赘述。

恢复磁盘配额项目同样简单,在配额项目管理对话框中,点击配额导入,然后找到备份文件,点击打开按钮后,接着在磁盘配额提示框中点击是按钮,完成磁盘配额项目的恢复。

提示:磁盘配额项目的备份和恢复都是以磁盘盘符为单位的,要注意,在进行备份和恢复时,只有NTFS文件系统的磁盘分区才能进行以上操作。

3、移动共享,注意权限

由于某些需要,有时要把共享文件夹移动位置,拷贝到别的目录下。复制操作虽然很简单,但要将共享文件夹所包含的用户访问权限信息和具体共享文件一起复制过去,这是一般的复制操作做不到的。利用XCOPY命令就能很好的解决这个问题。

笔者以D盘的CCE共享文件夹为例,将共享文件及其所包含的用户访问权限信息,复制到D盘的CCEB共享文件夹下。在命令提示符窗口中的 D:>提示符下,运行xcopy CCE CCEB /O /S命令后,就可以将CCE共享文件夹和所包含的用户访问权限信息,都复制到CCEB共享文件夹下了。其中/O参数表示复制文件的所有权和 ACL 信息,/S表示复制目录和子目录。

4、有备无患,备份ACL

如果共享文件夹所包含的ACL信息(用户访问权限)意外丢失,单凭记忆是很难恢复,还有可能造成遗漏,给共享文件夹留下安全隐患。这时用户就可以使用CACLS命令,做好这些共享文件夹的ACL信息备份。

以D盘的共享文件夹CCE为例,该共享文件夹中包含着大量的ACL信息,下面就使用CACLS命令对此共享文件夹中的所有ACL信息进行备份。在 命令提示符窗口中切换到D:>提示符下,运行cacls d: CCE /t > d:aclsCCE.txt 命令后,就将共享文件夹CCE中所包含的ACL信息都备份到D盘的aclsCCE.txt文件中了。当ACL信息意外丢失时,就可以按照备份文件 aclsCCE.txt中ACL信息,对CCE共享文件夹的访问权限进行重新设置,避免了部分ACL信息的遗漏,保证了共享文件夹的安全性。

a、在同一NTFS分区间复制或移动

在同一NTFS分区间复制到不同文件夹时,它的访问权限是和原文件或文件夹的访问权限不一样。但在同一NTFS分区间移动一文件或文件夹其访问权限保持不变,继承原先未移动前访问的权限。

b、在不同NTFS分区间复制或移动

在不同NTFS分区间复制文件或文件夹访问权限会随之改变,复制的文件不是继承原权限,而是继承目标(新)文件夹的访问权限。同样如果是在不同NTFS分区间移动文件或文件夹则访问权限随着移动而改变,也是继承移动后所在文件夹的权限。

c、从NTFS分区复制或移动到FAT格式分区

因为FAT格式的文件或文件夹根本没有权限设置项,所以原来文件或文件夹也就再没有访问权限了。

注:更多请关注电脑教程栏目,三 联电脑办公群:189034526欢迎你的加入

优质扫地机

上海德沁机械有限公司

上海德沁机械有限公司

相关阅读