共享許可權和NTFS許可權詳解

2021-09-30 06:32:20 字數 1695 閱讀 2454

1.共享許可權

共享許可權有三種:完全控制、更改、讀取

任務:了解共享許可權

步驟:開啟一共享資料夾,檢視其共享許可權

注意:共享許可權只對從網路訪問該資料夾的使用者起作用,而對於本機登入的使用者不起作用。

2、ntfs許可權

ntfs許可權是nt和win2000中的檔案系統,它支援本地安全性。換句話說,他在同一臺計算機上以不同使用者名稱登入,對硬碟上同一資料夾可以有不同的訪問許可權。

注意:ntfs許可權對從網路訪問和本機登入的使用者都起作用。

3.共享許可權和ntfs許可權的聯絡和區別

(1)共享許可權是基於資料夾的,也就是說你只能夠在資料夾上設定共享許可權,不可能在檔案上設定共享許可權;ntfs許可權是基於檔案的,你既可以在資料夾上設定也可以在檔案上設定.

(2)共享許可權只有當使用者通過網路訪問共享資料夾時才起作用,如果使用者是本地登入計算機則共享許可權不起作用;ntfs許可權無論使用者是通過網路還是本地登入使用檔案都會起作用,只不過當使用者通過網路訪問檔案時它會與共享許可權聯合起作用,規則是取最嚴格的許可權設定.

(3)共享許可權與檔案作業系統無關,只要設定共享就能夠應用共享許可權;ntfs許可權必須是ntfs檔案系統,否則不起作用.

共享許可權只有幾種:讀取,更改和完全控制;ntfs許可權有許多種,如讀,寫,執行,改變,完全控制等....我們可以進行非常細緻的設定.

4.共享許可權和ntfs許可權的特點:

(1) 不管是共享的許可權還是ntfs許可權都有累加性。

(2) 不管是共享許可權還是ntfs許可權都遵循「拒絕」許可權超越其他許可權。

(3) 當乙個賬戶通過網路訪問乙個共享資料夾,而這個資料夾又在乙個ntfs分割槽上,那麼使用者最終的許可權是它對該資料夾的共享許可權與ntfs許可權中最為嚴格的許可權。如:乙個人要進乙個院子,兩道門都開才能進去。門就好像是許可權。

ntfs許可權是做什麼的呢?

當乙個使用者試圖訪問乙個檔案或者資料夾的時候,ntfs檔案系統會檢查使用者使用的賬戶或者賬戶所屬的組是否在此檔案或者資料夾的訪問控制列表(acl)中,如果存在則進一步檢查訪問控制項(ace),然後根據控制項中的許可權來判斷使用者最終的許可權。如果訪問控制列表中不存在使用者使用的賬戶或者賬戶所屬的組,就拒絕使用者訪問。

最後在說一下共享許可權和ntfs許可權的組合許可權。

共享許可權只對通過網路訪問的使用者有效,所以有時需要和ntfs許可權配合(如果分割槽是fat/fat32檔案系統,則不需要考慮),才能嚴格的控制使用者的訪問。當乙個共享資料夾設定了共享許可權和ntfs許可權後,就要受到兩種許可權的控制。

如果希望使用者能夠完全控制共享資料夾,首先要在共享許可權中新增此使用者(組),並設定完全控制的許可權。然後在ntfs許可權設定中新增此使用者(組),也設定完全控制許可權。只有兩個地方都設定了完全控制許可權,才最終有完全控制許可權。

當使用者從網路訪問乙個儲存在ntfs檔案系統上的共享資料夾的時候會受到兩種許可權的約束,而有效許可權是最嚴格的許可權(也就是兩種許可權的交集)。而當使用者從本地計算機直接訪問資料夾的時候,不受共享許可權的約束,只受ntfs許可權的約束。

同樣的,這裡也要考慮到兩個許可權的衝突問題,比如,共享許可權為唯讀,ntfs許可權是寫入,那麼最終許可權是完全拒絕。這是因為這兩個許可權的組合許可權是兩個許可權的交集。

本文**於: 中國系統整合論壇 bbs.systemcn.net

共享許可權和ntfs許可權詳解 - 網路安全 - 中國系統整合論壇:

file:///d:/

我的文件/桌面/共享許可權和ntfs許可權詳解%20-%20網路安全%20-%20中國系統整合論壇.htm

了解共享許可權和NTFS許可權

1.共享許可權 共享許可權有三種 完全控制 更改 讀取 任務 了解共享許可權 步驟 開啟一共享資料夾,檢視其共享許可權 注意 共享許可權只對從網路訪問該資料夾的使用者起作用,而對於本機登入的使用者不起作用。2 ntfs許可權 ntfs許可權是nt和win2000中的檔案系統,它支援本地安全性。換句話...

共享檔案之共享許可權和ntfs許可權

概述 共享檔案可以在開始選單的管理工具 共享和儲存管理中對系統共享檔案進行統一管理,在 共享和儲存管理 本地 上右擊可以設定共享。1 許可權分為 共享許可權和ntfs許可權 共享許可權只針對網路訪問的使用者 ntfs 許可權針對網路訪問的使用者和本地登入使用者 也就是說如果是本地登入的使用者共享許可...

NTFS許可權和共享許可權的區別

共享許可權 共享許可權有三種 完全控制 更改 讀取 共持本地安全性。換句話說,他在同一臺計算機上以不同使用者名稱登入,對硬碟上同一資料夾可以有不同的訪問許可權。注意 ntfs許可權對從網路訪問和本機登入的使用者都起作用。3.共享許可權和ntfs許可權的聯絡和區別 1 共享許可權是基於資料夾的,也就是...