用户账号管理、NTFS权限管理、磁盘及文件系统
用户账号管理、NTFS权限管理、磁盘及文件系统
创新互联建站专注于朔城网站建设服务及定制,我们拥有丰富的企业做网站经验。 热诚为您提供朔城营销型网站建设,朔城网站制作、朔城网页设计、朔城网站官网定制、成都微信小程序服务,打造朔城网络公司原创品牌,更为您提供朔城网站排名全网营销落地服务。
一、用户帐号管理
1、用户帐号
不同的用户身份拥有不同的权限、每个用户包含唯一的登录名和对应的密码、每个用户帐号拥有唯一的安全标识符(SID)
2、用户账号的管理操作
(1)创建用户
鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 空白处右击 -- 新用户 -- 用户名、密码 -- 勾选权限 -- 创建
(2)为用户重置密码
鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 -- 设置
密码 -- 继续 -- 输入密码 -- 确定
(3)重命名用户
鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 --
(4)启用、禁用用户帐户
鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 -- 属性 --常规 -- 账户已禁用
(5)删除用户帐户
鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 -- 删除
注意:删除用户后再创建同名同密用户也不具有以前用户的权限,因为SID安全标识符不同。
二、内置用户帐户
用于特殊用途,一般不需更改其权限
1)Administrator(管理员用户)默认的管理员用户。无法删除此帐户,为了安全建议改名。
2)Guest(来宾用户)默认是禁用的,提供给没有帐户的用户来临时使用,它只拥有有限权限。无法删除。
三、管理组帐户
1、组账户 用于为一组用户授予同样的权限
为一个组设置授予权限后,所有的成员用户自动获得对应的权限;
用户加入一个组,自动获得此组的权限。
2、组帐户管理
新建组、向组内添加成员(可以双击组添加成员或右击用户—属性—隶属于)、重命名组、删除组等一系列操作跟管理用户的类似。
3、常见内置组的作用:
(1)Administrators:此组内用户具有系统管理员权限。
(2)Backup Operators:具有备份和还原的权限
(3)Guests:如果注销位于此组的成员,其用户配置文件将被删除,默认guest 即属于此组。
(4)Network Configuration Operators:具有管理网络功能的配置
(5)Power Users:旧版windows系统就已经存在的组,为简化组即将被淘汰。
(6)Remote Desktop Users:远程桌面登录
(7)Users:新用户的默认组
(8)Print Operators:具有管理打印机的权限
4、特殊本地内置组
Everyone:任何一个用户都属于这个组
Authenticated Users:任何使用有效用户来登录此计算机的用户,都属于此组
Interactive:任何在本地登录(按ctrl+alt+del键登录)的用户,都属于此组
Network:任何通过网络来登录此计算机的用户,都属于此组。
注:本地组不能包含本地组,可以包含某些内置组。
四、ALP规则
将本地用户加入本地组,最后只给本地组分配权限(ALP规则的含义)
五、文件系统概述
1、文件系统:即在外部存储设备上组织文件的方法
2、常用的文件系统 FAT、NTFS(新技术文件系统)、EXT
3、NTFS新技术文件系统的特点
①可针对不同用户和组设置访问权限;
② 用户必须有相应访问权限才能访问资源;
③ 可防止资源被非法篡改、删除。
4、NTFS文件系统的优点
1)提高磁盘读写性能 2)可靠性:加密、访问控制列表
3)磁盘利用率:压缩、磁盘配额 4)AD需要NTFS的支持
六、常见NTFS权限
1、文件夹的NTFS权限
① 完全控制:可执行所有操作
② 修改:可修改、删除
③ 读取和执行:可读取,并可执行
④ 列出文件夹内容
⑤读取:可读取内容
⑥写入:可创建文件夹或文件
⑦ 特殊权限:调整“安全”设置的权限
2、文件的NTFS权限
注:和文件夹的权限相比少了列出文件夹内容
3、特殊权限
读取权限、更改权限、取得所有权
七、配置文档的NTFS权限
鼠标右击指定的目录或文件 -- 属性 -- 安全 -- 编辑 -- 添加 -- 指定用户或组
-- 确定后设置权限
八、NTFS权限规则
1、权限的累加:
用户对文档的有效权限 = 用户的权限 + 用户所属各组的权限
在权限不冲突的基础上用户的有效NTFS权限累加
2、拒绝优先(拒绝大于一切)
3、继承权限
新建文件和子目录自动继承上级目录的权限,
4、子文件夹可以取消继承上级文件夹的权限
在子文件夹上右击属性 — 安全 — 高级 — 权限 — 更改权限 — 禁用继承
5、强制继承
在子文件夹上右击属性 — 安全 — 高级 — 权限 — 更改权限 — 启用继承)
6、取得所有权
鼠标右击文件 -- 属性 -- 安全 -- 继续 -- 所有者
单词
Administrator 管理员 Guest来宾用户
Backup 备份文件、伴奏、备用的
Operators 运营商、(机器、设备的)操作员
Network 网络 Configuration 配置
Power 权利 Users 用户
Remote 远程 Desktop 桌面
Print 打印 Everyone 每个人
Authenticated 认证 Interactive 互动
分享名称:用户账号管理、NTFS权限管理、磁盘及文件系统
网页路径:http://pwwzsj.com/article/gjdode.html