第七章 NTFS文件系统应用 多行好学尚德乐散
NTFS文件系统应用 第七章
本章目标 >理解文件及文件夹权限的概念 >掌握NTFS分区下ACL（访问控制列表)的 配置方法 >掌握NTFS权限的应用规则 >掌握NTFS分区下的压缩和加密 225 多行好学尚德乐数
2/25 本章目标 ➢理解文件及文件夹权限的概念 ➢掌握NTFS分区下ACL（访问控制列表）的 配置方法 ➢掌握NTFS权限的应用规则 ➢掌握NTFS分区下的压缩和加密
NTFS概述 >可以设置权限 >更好的伸缩性使扩展为大驱动器成为可能。 >压缩功能。 >文件加密，它极大地增强了安全性 >域控制器和Active Directory需要使用 NTFS >磁盘配额，可用来监视和控制单个用户使用的 磁盘空间量 325 多行好学尚德乐敲
3/25 NTFS概述 ➢可以设置权限 ➢更好的伸缩性使扩展为大驱动器成为可能。 ➢压缩功能。 ➢文件加密，它极大地增强了安全性 ➢域控制器和 Active Directory 需要使用 NTFS ➢磁盘配额，可用来监视和控制单个用户使用的 磁盘空间量
NTFS概述(Cont) FAT16 FAT32 NTFS DOS V WINDOWS 95 V X WINDOWS 97/98/ME X WINDOWS NT VX WINDOWS 2000 V V WINDOWS XP WINDOWS SERVER 2003 注释： ×代表不支持Y代表支持X代表有时需要安装微软提供的补丁才能够 4/25 “更好的支持行
4/25 NTFS概述(Cont.) FAT16 FAT32 NTFS DOS ∨ ╳ ╳ WINDOWS 95 ∨ ╳ ╳ WINDOWS 97/98/ME ∨ ∨ ╳ WINDOWS NT ∨ ╳ ∨╳ WINDOWS 2000 ∨ ∨ ∨ WINDOWS XP ∨ ∨ ∨ WINDOWS SERVER 2003 ∨ ∨ ∨ 注释： ╳代表不支持∨代表支持∨╳代表有时需要安装微软提供的补丁才能够 更好的支持
FAT与NTFS 特性 FAT16 FAT32 NTFS 支持长文件名 是 是 是 有效利用磁盘空间 武 冷 是 支持压缩 否 否 是 支持配额 否 是 支持加密 莎 否 是 支持本地安全 香 否 是 支持网络安全 鬼 是 最大卷长 2GB 32GB 2TB 多行好学尚德乐款
FAT与NTFS 特性 FAT16 FAT32 NTFS 支持长文件名 是 是 是 有效利用磁盘空间 否 是 是 支持压缩 否 否 是 支持配额 否 否 是 支持加密 否 否 是 支持本地安全 否 否 是 支持网络安全 是 是 是 最大卷长 2GB 32GB 2TB
获得NTFS文件系统 > 格式化磁盘，在格式化时选 格式化2003C) 择NTFS文件系统。 容量P): 5.85cB >将FAT文件系统转换为 文件系统下】 NTFS文件系统，convert G大小 096字节 e:/fs:ntfs >使用第三方软件转换，如分 格式化选项①) 区大师软件等。 ■快速格式化Q) 启用压缩您) -D03启动盘 开始关闭C) 6/25 多行好学尚德乐教
6/25 获得NTFS文件系统 ➢ 格式化磁盘，在格式化时选 择NTFS文件系统。 ➢ 将FAT文件系统转换为 NTFS文件系统，convert e: /fs:ntfs ➢ 使用第三方软件转换，如分 区大师软件等
什么是NTFS权限 > 文件或文件夹的属性中 都增加了一个安全选项 1es屈性 ?x 卡，在选项卡中有一个 常共享 eb共享自定义] 访问控制列表和访问控 名 dninistrators (BILL23\Administrators. 制项， >只有被授予权限的用户 或组才能访问 添加@)..册除⑧) 的权限P) 拒缒 发制 列出文件夹目录 口口 读取 写A 别限或高级设置，请单击“高级” 高级 确定 取消 应用 7/25 名行好学尚得丽
7/25 什么是NTFS权限 ➢ 文件或文件夹的属性中 都增加了一个安全选项 卡,在选项卡中有一个 访问控制列表和访问控 制项 . ➢ 只有被授予权限的用户 或组才能访问 安全选项卡
文件夹的NTFS权限 完全控制。对文件或者文件夹 Data屈性 ☒☒ 岢执行所有操作。 常规共享安全自定义 段件修改 > 删除文件或 组或用户名称@) Adninistrators (SERVER2003\Administrators) CREATOR ORNER 赢行路謬馨内容 1 RSISTE Users (SERVER2003\Users) 程鞋酷女聚 添加四)..册除⑧) SYSTEM的权限正) 件奂荐往。 位2 >读取。可以读取文件或者文件 读取和运行 列出文件夹目录 夹的内容。 可以e创建文件夹或者文 特别的权限 视限高设，请单击“高 高领) > 别降是他香錢瑕解 应用 限等等 8/25 多行好学尚德岳教
8/25 文件夹的NTFS权限 ➢ 完全控制。对文件或者文件夹 可执行所有操作。 ➢ 修改。可以修改、删除文件或 者文件夹。 ➢ 读取和运行。可以读取内容， 并且可以执行应用程序。 ➢ 列出文件夹目录。可以列出文 件夹的内容。此权限只针对文 件夹存在。 ➢ 读取。可以读取文件或者文件 夹的内容。 ➢ 写入。可以创建文件夹或者文 件。 ➢ 特别的权限。其他不常用的权 限，如删除权限、更改权限的 权限等等。 文件夹权 限列表
文件的NTFS权限 新建文本文档.xt压性 ☒☒ > Administrators:内置 常规安全楠要 管理员组，对所有子文 饵或用户名称G) Adninistrators (SERVER2003\Adninistrator=) SYSTEM 件夹和文件都具有完全 用户列表 Users (SERVER2003\Users) 控制权限。 > SYSTEM:此账户是代 添加@)..除) SYSTEM的权限E) 表操作系统本身，默认 允详 拒绝 权限是完全控制。 读取和运行 >Users:此组代表 特别的限 Server2003计算机上 特别权限或高级设置，请单击“高须”， 所有的用户，默认权限 高级 是读取和运行特殊权 确定 取消 应用 限。 9/25 多行好学尚德乐敲
9/25 文件的NTFS权限 ➢ Administrators：内置 管理员组，对所有子文 件夹和文件都具有完全 控制权限。 ➢ SYSTEM：此账户是代 表操作系统本身，默认 权限是完全控制。 ➢ Users：此组代表 Server2003计算机上 所有的用户，默认权限 是读取和运行/特殊权 限。 用户列表
特殊权限 >和文件或文件夹 ?屈性 ?X 7的高级安全设 数据本身没有关 权限审核所有者有效权限 要查看有关特殊权限的洋细信息，请选择一个权限项目，然后单击“编辑” 系的权限。 权限项目) 球承于 应用 >读取权限 完全控制 该文件夹，字文件 >更改权限 >取得所有权 添加). 编辑但). 日除) 口允许父项的 限传播 所有子对象。包括那些在此明确定义的项目)， 厂用在此显示的可以应用到子对象的项目替代所有子对象的权限项目) 进一步了解访问控制， 确定 取消 应用公) 确定取消 10/25 多行好学尚德际积
10/25 特殊权限 ➢和文件或文件夹 数据本身没有关 系的权限。 ➢读取权限 ➢更改权限 ➢取得所有权 特殊权限