标签：

server 08 R2 NTFS 文件系统， 管理用户和组

D文件系统的一些定义：

----------------------------NTFS安全权限-----------------------------
文件夹的ACL---文件夹属性---安全---高级---权限项目 ?里面就是 该文件夹的访问控制列表。权限是从上往下匹配。

有四种文档有权限

继承性------
在 d: 盘创建一个文件夹，文件夹的权限继承于 d 盘的权限。当我们给一个文件夹分配权限时，
这个权限会指派到该文件夹下面的所有子文件夹和文件
文档，你要不想继承你上一级的权限-----右击它点属性---安全---高级---权限---更改权限---把“包括可从该对象的父项继承的权限”的勾去掉。
文件夹你要不想继承你上一级的权限-----右击它点属性---安全---高级---权限---更改权限---此处有两个选项
? ? 1，包括可从.....----不继承你上一级的权限
? ? ?2，使用可从......----让自己下面的所有子对象继承自己的权限
权限累加---用户没有的权限，组有，但如果该用户又在组里，那么该用户继承组对文件夹的控制权限
拒绝优先---a 用户有访问该文件夹的权限，但是该用户在另一个组里，组没有对该文件夹的访问权限，那么a也就没有对该
? ? ? ? ? ? ? ? ? ? ?文件夹的访问权限。

在文件夹属性---安全里面有个“特殊的权限”----对权限更加细分。操作：高级---在权限项目里选择一个用户或组---编辑

实验：

问提
1，如何给一个文件夹分配大小，超出该大小就不能写入了。
? ? ? ?配额---点击 D 盘属性 ---配额--“启用...”“拒绝...”打钩，下面两个也打钩---配额项---添加用户
? ? ?用户看自己有多大权限---添加映射盘后就能看见

实验操作：
共享public文件夹--权限是“everyone”---读取/写入。
属性---安全---高级---先把以上三个文件夹的继承权限给去掉，把 ?权限项目 里的everone 给去掉。删除原有的上一级权限
HR---属性---安全---编辑---把Allen添加进去。
默认情况下，Allen 进入到 public文件夹后，只能看见HR 文件夹。如果要看见其他文件夹，可在这里做设置---到共享计算机上---打开共享和储存管理---点击public 属性---把“启动基于访问....”的勾去掉。

清除共享连接缓存：cmd---net use * /del /y
? ?查看共享连接数：net session

Win7中建立隐藏用户方法
步骤/方法1
首先打开“计算机管理”
建立需要的用户。 这个用户我不想让它出现在你机器的登录界面，那怎么办呢？我们可以通过修改注册表，使他们被隐藏起来。

2
按“CTRL+R”键入“regedit.exe”打开注册表编辑器。

3
找到注册表中的“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”项，然后在该项下添加子项
“\SpecialAccounts\UserList”。

4
在“Userlist”项下添加要隐藏用户名的DWORD。

-----------------文件抢夺所有者权限 -----------
linda 在他的文件夹里放了一个文件，权限把 system和administrator 的权限给去掉，只有他自可以访问
管理员要想访问页数没权限的，但是管理员可以抢夺权限----点击该文件夹（没有权限访问的文件夹）属性---安全---高级---
所有者---编辑---当前所有者改成 administrator 应用----再把自己的权限给加进去。

文件压缩---文件属性 ---常规---高级---压缩：压缩后文件夹变成蓝色。
efs文件夹加密----常规---高级----加密（08server ?默认管理员能看）

bitlocker文件夹加密