网络操作系统管理第八部分(NTFS权限)

ntfs概述NTFS是Windows NT以及之后的Windows 2000、Windows XP、Windows Server 200 3、Windows Server 2008、Windows Vista和Windows 7的标准文件系统。

NTFS取代了文件分配表（FAT）文件系统，为Microsoft的Windows系列操作系统提供文件系统。

N TFS对FAT和HPFS（高性能文件系统）作了若干改进，例如，支持元数据，并且使用了高级数据结构，以便于改善性能、可靠性和磁盘空间利用率，并提供了若干附加扩展功能，如访问控制列表（ACL）和文件系统日志。

该文件系统的详细定义属于商业秘密，但Mic rosoft 已经将其注册为知识产权产品。

目录[隐藏]NTFS概述NTFS的特点NTFS的优点NTFS使用注意事项在网站架设中因NTFS产生的故障和解决方式NTFS概述NTFS的特点NTFS的优点NTFS使用注意事项在网站架设中因NTFS产生的故障和解决方式[编辑本段]NTFS概述NTFS (New Technology File System)是Windows NT 操作环境和Window s NT 高级服务器网络操作系统环境的文件系统。

NTFS 的目标是提供：可靠性，通过可恢复能力(事件跟踪)和热定位的容错特征实现；增加功能性的一个平台；对PO SIX需求的支持；消除FAT和HPFS文件系统中的限制。

NTFS 提供长文件名、数据保护和恢复，并通过目录和文件许可实现安全性。

N TFS 支持大硬盘和在多个硬盘上存储文件(称为卷)。

例如，一个大公司的数据库可能大得必须跨越不同的硬盘。

NTFS 提供内置安全性特征，它控制文件的隶属关系和访问。

从DOS或其他操作系统上不能直接访问NTFS 分区上的文件。

如果要在DOS 下读写NTFS分区文件的话可以借助第三方软件；现如今，Linux系统上已可以使用NTFS-3G进行对NTFS 分区的完美读写，不必担心数据丢失Win 2000采用了更新版本的NTFS文件系统NTFS 5.0，它的推出使得用户不但可以像Win 9X那样方便快捷地操作和管理计算机，同时也可享受到NTFS所带来的系统安全性。

ntfs6个基本权限NTFS是一种用于Windows操作系统的文件系统，具有很强的权限管理功能。

NTFS允许管理员对文件和文件夹设置细粒度的访问权限，以控制用户或组对这些文件和文件夹的访问级别。

下面是NTFS中的6个基本权限：1. 完全控制（Full Control）：拥有完全的权限来读取、写入、修改和删除文件，以及更改文件的属性和权限。

具有完全控制权限的用户可以执行任何操作。

2. 修改（Modify）：允许用户对文件进行读取、写入和修改。

用户可以创建、删除和重命名文件，但不能更改文件的属性和权限。

3. 读取和执行（Read & Execute）：用户可以打开和查看文件的内容，并执行其中可执行文件、脚本和程序。

4. 列出文件夹内容（List Folder Contents）：用户可以查看文件夹中的文件和子文件夹的列表，但不能打开或读取文件的内容。

5. 读取（Read）：允许用户打开和查看文件的内容，但不能对文件进行修改或删除。

6. 写入（Write）：用户可以向文件中写入内容，但不能读取或删除文件。

这些基本权限可以与其他高级权限结合使用，以创建更复杂的权限设置。

例如，可以设置只读权限、拒绝访问权限以及特定时间段内的访问权限。

NTFS还支持继承权限，允许将文件夹的权限应用到其中的文件和子文件夹。

总结：NTFS文件系统提供了6个基本权限，包括完全控制、修改、读取和执行、列出文件夹内容、读取以及写入。

这些权限可以用于控制用户或组对文件和文件夹的访问级别。

与其他高级权限结合使用，可以创建更复杂的权限设置。

NTFS还支持继承权限，方便将文件夹的权限应用到其中的文件和子文件夹。

管理员可以为操作系统所在的文件夹设置初始访问权限；在将软件分发到服务器或工作站时，还可以借助xcacls.exe提供单步保护，以防止用户误删除文件夹或文件。
windows资源管理器中访问到的文件系统安全选项，我们可以从/windows2000/techinfo/reskit/tools/existing/xcacls-o.a和参数与cacls.exe基本相同，但不同的是它通过显示和修改文件的访问控制列表（acl）执行此操作。在“/g”参
以上命令将赋予用户wzj9999对h:\temp文件夹中所有新建文件的读取、写入、运行和删除权限，但需要说明的是，这条命令只是赋予了用户对文件夹本身的读写权限，
而不包括子文件夹下的文件。对普通用户来说，cals.exe和xcacls.exe的作用可能不是那么明显，这在windows 2000/xp/server 2003的无人值守安装中特别有用，
批处理中使用xcacls.exe命令了。
实例一：查看文件或文件夹的权限
在“开始→运行”对话框或切换到命令提示符模式下，注意请事先将“c:\program files\resource kit”添加到“系统属性→高级→环境变量→系统变量”中，或者通过cd
命令将其设置为当前路径，否则会提示找不到文件，然后键入如下命令：
/R user：撤销指定用户的访问权限，注意该参数仅在与“/E”一起使用时有效。
/P user：perm：替换指定用户的访问权限，perm的含义同前，但增加了“N(无)”的选项。
/D user：拒绝指定用户的访问。
实例一：查看文件夹的访问控制权限
例如，这里我们希望查看h:\temp文件夹的访问控制权限，那么只需要在“开始→运行”对话框或切换到命令提示符模式下，键入如下命令：Cacls h:\temp

题目：在FAT和FAT32分区中，只有管理员才能对文件或文件夹设置本地访问权限。

选项A：对选项B：错答案：错题目：如果希望本地文件资源能够被其它计算机上的用户通过网络来访问，则必须对这些资源实施共享。

选项A：对选项B：错答案：对题目：当用户通过网络访问NTFS资源时，会同时受到NTFS权限和共享文件夹权限的限制，此时用户的最终访问权限是二者的累加。

选项A：对选项B：错答案：错题目：当对共享文件夹进行复制或移动的操作时，复制或移动后的文件夹仍然是共享文件夹。

选项A：对选项B：错答案：对题目：共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上以交互式方式访问它时，则不会受到共享文件夹权限的限制。

选项A：对选项B：错答案：对题目：默认情况下，Administrators组的成员有权创建共享文件夹。

选项A：对选项B：错答案：对题目：所谓“交互式访问”，是指用户本地登录到文件资源所在的计算机上直接对它们进行访问。

选项A：对选项B：错答案：对题目：在FAT和FAT32分区中，可以对文件和文件夹设置NTFS权限。

选项A：对选项B：错答案：错题目：如果一个用户帐户同时属于多个组，并且这些组对同一文件（夹）具有不同的访问权限，则该用户帐户对该文件（夹）的权限为所有组权限的累加。

选项A：对选项B：错答案：题目：如果为某个用户分配对某个文件夹的NTFS权限，同时又为该用户分配对这个文件夹中某个文件的另一种NTFS权限，则文件权限优先于文件夹权限。

选项A：对选项B：错答案：对题目：基于访问的枚举提供了更好的用户体验，它为用户提供了一个比较简单的共享文件夹视图，当用户访问共享文件夹时，只会看到他们有权访问的文件和文件夹。

选项A：对选项B：错答案：对题目：“UNC（Universal Naming Convention）路径”的格式为“//IP地址（或计算机名）/文件夹共享名”。