NTFS权限授予：实用指南|计算机网络基础与应用

2023-10-19 理论教育版权反馈

【摘要】：为用户或用户组授予NTFS权限为用户或用户组授予NTFS权限①在文件或文件夹“属性”对话框的“安全”设置页中单击“编辑”按钮；②单击“添加”按钮，按提示添加要授予访问权限的用户账户或组；③在权限列表中需要授予权限后的“允许”或“拒绝”对应的复选框中打勾。

为了保护NTFS磁盘分区上的文件和文件夹，又能让用户可以顺利访问他们工作所需要的资源，应该把文件和文件夹合适的NTFS权限授予给用户或用户组。管理员和文件或文件夹的拥有者，以及具有“完全控制”权限的用户才能把相应文件或文件夹的权限授予给用户或用户组。

【做一做】

请你观看“为用户或用户组授予NTFS权限”操作视频，参考下表中的图示并上机验证，然后描述把文件夹或文件的NTFS权限授给用户或用户组的操作步骤和要点，并回答表中提出的问题。

为用户或用户组授予NTFS权限

①在文件或文件夹“属性”对话框的“安全”设置页中单击“编辑”按钮；

②单击“添加”按钮，按提示添加要授予访问权限的用户账户或组；

③在权限列表中需要授予权限后的“允许”或“拒绝”对应的复选框中打勾。

在文件或文件夹“属性”对话框的“安全”设置页中单击“高级”按钮，打开文件或文件夹的“高级安全设置”对话框。

在“高级安全设置”对话框中选择用户或用户组，单击“编辑”按钮，然后在弹出的“权限项目设置”对话框中设置对文件或文件夹的访问权限。

阻止权限传播(www.chuimin.cn)

在文件或文件夹的“高级安全设置”对话框中单击“禁用继承”按钮，弹出“阻止继承”对话框，根据需要进行选择。

“阻止继承”对话框的选择

（1）为了防止数据和应用程序文件被意外删除或破坏，针对应用程序文件夹应为用户或组授予何种权限？

（2）对于数据文件夹，要让用户有查看和修改其他用户建立的文件的能力，应该怎样为用户或组授予权限？要让拥有者能查看、修改和删除他们自己建立的文件或文件夹又应该怎样为他们授权？

友情提示

●不要为Everyone组授予对根文件夹“完全控制”的权限，否则将会给文件系统管理带来安全隐患。建议针对某一文件或文件夹删除对Everyone组的授权，把权限明确指定给应该拥有权限的用户或组。

●应避免授予“拒绝”权限，应该巧妙地设计组和组织文件夹中的资源，使用各种“允许”权限来满足权限管理要求。

●尽可能为组而不是为用户授权，这样可简化管理且能提高系统性能。为此，你应该按照组成员对资源的要求的访问方式创建组。

●用户的NTFS权限是该用户账号的权限和所属组权限的组合。

●文件的权限超越文件夹的权限；拒绝权限超越其他权限。