今天就跟大家聊聊有關(guān)如何進(jìn)行NTFS的權(quán)限分析，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。
D文件系統(tǒng)的一些定義：
----------------------------NTFS安全權(quán)限-----------------------------
文件夾的ACL---文件夾屬性---安全---高級(jí)---權(quán)限項(xiàng)目 里面就是 該文件夾的訪問(wèn)控制列表。權(quán)限是從上往下匹配。
有四種文檔有權(quán)限
繼承性------
在 d: 盤創(chuàng)建一個(gè)文件夾，文件夾的權(quán)限繼承于 d 盤的權(quán)限。當(dāng)我們給一個(gè)文件夾分配權(quán)限時(shí)，
這個(gè)權(quán)限會(huì)指派到該文件夾下面的所有子文件夾和文件
文檔，你要不想繼承你上一級(jí)的權(quán)限-----右擊它點(diǎn)屬性---安全---高級(jí)---權(quán)限---更改權(quán)限---把“包括可從該對(duì)象的父項(xiàng)繼承的權(quán)限”的勾去掉。
文件夾你要不想繼承你上一級(jí)的權(quán)限-----右擊它點(diǎn)屬性---安全---高級(jí)---權(quán)限---更改權(quán)限---此處有兩個(gè)選項(xiàng)
1，包括可從.....----不繼承你上一級(jí)的權(quán)限
2，使用可從......----讓自己下面的所有子對(duì)象繼承自己的權(quán)限
權(quán)限累加---用戶沒(méi)有的權(quán)限，組有，但如果該用戶又在組里，那么該用戶繼承組對(duì)文件夾的控制權(quán)限
拒絕優(yōu)先---a 用戶有訪問(wèn)該文件夾的權(quán)限，但是該用戶在另一個(gè)組里，組沒(méi)有對(duì)該文件夾的訪問(wèn)權(quán)限，那么a也就沒(méi)有對(duì)該
文件夾的訪問(wèn)權(quán)限。
在文件夾屬性---安全里面有個(gè)“特殊的權(quán)限”----對(duì)權(quán)限更加細(xì)分。操作：高級(jí)---在權(quán)限項(xiàng)目里選擇一個(gè)用戶或組---編輯
實(shí)驗(yàn)：
問(wèn)提
1，如何給一個(gè)文件夾分配大小，超出該大小就不能寫入了。
配額---點(diǎn)擊 D 盤屬性 ---配額--“啟用...”“拒絕...”打鉤，下面兩個(gè)也打鉤---配額項(xiàng)---添加用戶
用戶看自己有多大權(quán)限---添加映射盤后就能看見(jiàn)
實(shí)驗(yàn)操作：
共享public文件夾--權(quán)限是“everyone”---讀取/寫入。
屬性---安全---高級(jí)---先把以上三個(gè)文件夾的繼承權(quán)限給去掉，把 權(quán)限項(xiàng)目 里的everone 給去掉。刪除原有的上一級(jí)權(quán)限
HR---屬性---安全---編輯---把Allen添加進(jìn)去。
默認(rèn)情況下，Allen 進(jìn)入到 public文件夾后，只能看見(jiàn)HR 文件夾。如果要看見(jiàn)其他文件夾，可在這里做設(shè)置---到共享計(jì)算機(jī)上---打開(kāi)共享和儲(chǔ)存管理---點(diǎn)擊public 屬性---把“啟動(dòng)基于訪問(wèn)....”的勾去掉。
清除共享連接緩存：cmd---net use * /del /y
查看共享連接數(shù)：net session
Win7中建立隱藏用戶方法
步驟/方法1
首先打開(kāi)“計(jì)算機(jī)管理”
建立需要的用戶。 這個(gè)用戶我不想讓它出現(xiàn)在你機(jī)器的登錄界面，那怎么辦呢？我們可以通過(guò)修改注冊(cè)表，使他們被隱藏起來(lái)。
2
按“CTRL+R”鍵入“regedit.exe”打開(kāi)注冊(cè)表編輯器。
3
找到注冊(cè)表中的“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”項(xiàng)，然后在該項(xiàng)下添加子項(xiàng)
“\SpecialAccounts\UserList”。
4
在“Userlist”項(xiàng)下添加要隱藏用戶名的DWORD。
-----------------文件搶奪所有者權(quán)限 -----------
linda 在他的文件夾里放了一個(gè)文件，權(quán)限把 system和administrator 的權(quán)限給去掉，只有他自可以訪問(wèn)
管理員要想訪問(wèn)頁(yè)數(shù)沒(méi)權(quán)限的，但是管理員可以搶奪權(quán)限----點(diǎn)擊該文件夾（沒(méi)有權(quán)限訪問(wèn)的文件夾）屬性---安全---高級(jí)---
所有者---編輯---當(dāng)前所有者改成 administrator 應(yīng)用----再把自己的權(quán)限給加進(jìn)去。
文件壓縮---文件屬性 ---常規(guī)---高級(jí)---壓縮：壓縮后文件夾變成藍(lán)色。
efs文件夾加密----常規(guī)---高級(jí)----加密（08server 默認(rèn)管理員能看）
bitlocker文件夾加密
文件服務(wù)器的容錯(cuò)
1，cluster（群集）—使用群集實(shí)現(xiàn)文件服務(wù)器容錯(cuò)。（學(xué)習(xí)參考，聯(lián)科-windows 2008 r2 經(jīng)典案例視頻-）
（1）必須需要ad架構(gòu)。
（2）必須是r2的數(shù)據(jù)中心版和企業(yè)版，并能支持16個(gè)節(jié)點(diǎn)的群集。
（3）在實(shí)現(xiàn)cluster的時(shí)候，服務(wù)器至少有2塊網(wǎng)卡。
（4）群集的架構(gòu)需要公司有存儲(chǔ)（san），購(gòu)買需要十幾萬(wàn)。
（5）群集在實(shí)現(xiàn)的時(shí)候有兩種模式（a/a，a /p）
2，dfs（分布式文件系統(tǒng)）2003 沒(méi)有這個(gè)功能，開(kāi)啟了dfs功能，用戶只需訪問(wèn)一個(gè)界面就能訪問(wèn)其他服務(wù)器共享的文件夾。
實(shí)現(xiàn)：
1. 在服務(wù)器角色里添加“文件服務(wù)”功能，
2. 角色--文件服務(wù)器右鍵--添加角色服務(wù)--選擇dfs的命名空間--下一步---安裝
3. 開(kāi)始--管理工具--dfs....
4. 右鍵新建命名空間--08server1（當(dāng)前服務(wù)器的名字）--yyy（命名空間和設(shè)置--的名稱）---下一步至完成。
5. 創(chuàng)建好后，在C盤下面有個(gè)以DFS開(kāi)頭的文件夾，里面是所有共享文件夾路徑目錄
6. 開(kāi)始--管理工具--dfs---命名空間的下一級(jí)---右鍵添加文件夾---添加各種服務(wù)器共享出來(lái)的文件夾路徑（各種服務(wù)器指網(wǎng)絡(luò)上的服務(wù)器）
7. 在客戶端訪問(wèn)\08server1\yyy。就會(huì)有剛才創(chuàng)建的各種服務(wù)器共享
unc路徑：“\”。dfs有三層架構(gòu)，見(jiàn)圖server1 。
共享文件容錯(cuò)，文件同步。（90分）
在A服務(wù)器上安裝dfs命名空間，在B服務(wù)器上安裝dfs復(fù)制，C服務(wù)器上安裝dfs復(fù)制。在A服務(wù)器上創(chuàng)建同一個(gè)文件夾yyy的兩個(gè)路徑（A和B上都有yyy這個(gè)文件夾且共享）
創(chuàng)建用戶：
net user 帳戶名 密碼 /add
激活禁用的用戶
net uesr 帳戶名 /active:yes
加入管理員組
net localgroup administrators 帳戶名 /add
1，net user abcd 1234 /add，新建一個(gè)用戶名為abcd，密碼為1234的帳戶，默認(rèn)為user組成員。
2，net user abcd /del，將用戶名為abcd的用戶刪除。
3，net user abcd，查看用戶名為abcd的用戶的情況。
4，net user abcd /active:no，將用戶名為abcd的用戶禁用。
5，net user abcd /active:yes，激活用戶名為abcd的用戶。
6，net localgroup administrators abcd /add，將用戶名為abcd的用戶提升為管理員權(quán)限。
2008 r2 管理用戶和組
密碼策略
windows 平臺(tái)：公司業(yè)務(wù)平臺(tái)，mail ，oa，ad
Linux平臺(tái)：web，大型數(shù)據(jù)處理和存儲(chǔ)平臺(tái)
===================================================
微軟商業(yè)軟件部署信息
NTFS（Windows）：支持大分區(qū)2TB，大文件2TB
FAT16（Windows）：支持大分區(qū)2GB，大文件2GB
FAT32（Windows）：支持大分區(qū)128GB，大文件4GB
HPFS（OS/2）：支持大分區(qū)2TB，大文件2GB
EXT2和EXT3（Linux）：支持大分區(qū)4TB，大文件2GB
JFS（AIX）：支持大分區(qū)4P（block size=4k），大文件4P
XFS（IRIX）：這是個(gè)正經(jīng)的64位的文件系統(tǒng)，可以支持9E（2的63次方）的分區(qū)
windows: server client:90%
linux:redhat,suse.ubuntu,redflag
unix:aix
windows server:公司業(yè)務(wù)平臺(tái) mail，ad。
linux，unix：web server，大型數(shù)據(jù)處理和儲(chǔ)存的平臺(tái)。
server r2 有六個(gè)版本
一，標(biāo)準(zhǔn)版（se）：包含了windows server中絕大多數(shù)功能。夠使用公司大部分的服務(wù)器，比如：dc，dhcp，web,dns,htp。
相對(duì)于企業(yè)版，標(biāo)準(zhǔn)版有如下差異
1）標(biāo)準(zhǔn)版只支持32GB的內(nèi)存。企業(yè)版2TB(without)。(with 的支持1T)
2）如果客服的服務(wù)器需要群集的時(shí)候，務(wù)必不能選擇標(biāo)準(zhǔn)版。（sql server，exchange，mailbox）
二，企業(yè)版（ee）：包含了windows server2008 r2中所有的功能，但是相對(duì)于數(shù)據(jù)中心版，注意如下兩點(diǎn)
1）數(shù)據(jù)中心版支持更大的硬件。
2）企業(yè)版可以免費(fèi)使用4個(gè)vm（virtual machine），標(biāo)準(zhǔn)版1個(gè)vm。數(shù)據(jù)中心版可以無(wú)限量使用vm。
三，數(shù)據(jù)中心版（de）：功能最強(qiáng)版本。
四，web版本（we）：主要為中小型企業(yè)的web服務(wù)器提供操作系統(tǒng)平臺(tái)和基本的系統(tǒng)服
五，安騰版：主要為安騰的cpu提供的操作系統(tǒng)的平臺(tái)，能支持安騰cpu軟件非常少，不建議購(gòu)買。
六，fundation版本：主要為分支機(jī)構(gòu)辦公室提供的操作系統(tǒng)，人數(shù)小于15人，價(jià)格在￥1000（服務(wù)器的授權(quán)+15cal），fundation的版本只能通過(guò)oem廠商購(gòu)買。
R2 服務(wù)器安裝，從2008 開(kāi)始有完全安裝（傳統(tǒng)界面）與核心安裝 server Core（沒(méi)界面--靠命令配置）
Windows Server 2008 大內(nèi)存限制：
Windows Server 2008 x86
WindowsServer 2008 標(biāo)準(zhǔn)版，支持大 4GB 內(nèi)存
Windows Server 2008 企業(yè)版，支持大 64GB 內(nèi)存
Windows Server 2008 數(shù)據(jù)中心版，支持大 64GB 內(nèi)存
Windows Server 2008 x64 with 或 without Hyper-V Role Enable
Windows Server 2008 標(biāo)準(zhǔn)版，支持大 32GB 內(nèi)存
Windows Server 2008 企業(yè)版，支持大 1TB 內(nèi)存
Windows Server 2008 數(shù)據(jù)中心版，支持大 1TB 內(nèi)存
Windows Server2008 R2 大內(nèi)存限制：
Windows Server 2008 R2 with Hyper-V Role Enable
Windows Server 2008 R2 標(biāo)準(zhǔn)版（standard），大支持 32GB 內(nèi)存
Windows Server 2008 R2 企業(yè)版（enterprise），大支持 1TB 內(nèi)存
Windows Server 2008 R2 數(shù)據(jù)中心版，大支持 1TB 內(nèi)存
Windows Server 2008 R2 without Hyper-V Role Enable
Windows Server 2008 R2 標(biāo)準(zhǔn)版，大支持 32GB 內(nèi)存
Windows Server 2008 R2 企業(yè)版，大支持 2TB 內(nèi)存
Windows Server 2008 R2 數(shù)據(jù)中心版，大支持 2TB 內(nèi)存
看完上述內(nèi)容，你們對(duì)如何進(jìn)行NTFS的權(quán)限分析有進(jìn)一步的了解嗎？如果還想了解更多知識(shí)或者相關(guān)內(nèi)容，請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝大家的支持。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
