用户账号管理、NTFS权限管理、磁盘及文件系统

创新互联建站专注于朔城网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供朔城营销型网站建设，朔城网站制作、朔城网页设计、朔城网站官网定制、成都微信小程序服务，打造朔城网络公司原创品牌,更为您提供朔城网站排名全网营销落地服务。

一、用户帐号管理

1、用户帐号

不同的用户身份拥有不同的权限、每个用户包含唯一的登录名和对应的密码、每个用户帐号拥有唯一的安全标识符（SID）

2、用户账号的管理操作

（1）创建用户

鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 空白处右击 -- 新用户 -- 用户名、密码 -- 勾选权限 -- 创建

（2）为用户重置密码

     鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 -- 设置

密码 -- 继续 -- 输入密码 -- 确定

（3）重命名用户

     鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 --

（4）启用、禁用用户帐户

     鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 -- 属性 --常规 -- 账户已禁用

（5）删除用户帐户

     鼠标右击此电脑 -- 管理 -- 本地用户和组 -- 用户 -- 右击该用户 -- 删除

注意：删除用户后再创建同名同密用户也不具有以前用户的权限，因为SID安全标识符不同。

二、内置用户帐户

用于特殊用途，一般不需更改其权限

1）Administrator（管理员用户）默认的管理员用户。无法删除此帐户，为了安全建议改名。

2）Guest（来宾用户）默认是禁用的，提供给没有帐户的用户来临时使用，它只拥有有限权限。无法删除。

三、管理组帐户

1、组账户      用于为一组用户授予同样的权限

为一个组设置授予权限后，所有的成员用户自动获得对应的权限；

用户加入一个组，自动获得此组的权限。

2、组帐户管理

新建组、向组内添加成员（可以双击组添加成员或右击用户—属性—隶属于）、重命名组、删除组等一系列操作跟管理用户的类似。

3、常见内置组的作用：

（1）Administrators：此组内用户具有系统管理员权限。

（2）Backup Operators：具有备份和还原的权限

（3）Guests：如果注销位于此组的成员，其用户配置文件将被删除，默认guest 即属于此组。

（4）Network Configuration Operators：具有管理网络功能的配置

（5）Power Users：旧版windows系统就已经存在的组，为简化组即将被淘汰。

（6）Remote Desktop Users：远程桌面登录

（7）Users：新用户的默认组

（8）Print Operators：具有管理打印机的权限

4、特殊本地内置组

Everyone：任何一个用户都属于这个组

Authenticated Users：任何使用有效用户来登录此计算机的用户，都属于此组

Interactive:任何在本地登录（按ctrl+alt+del键登录）的用户，都属于此组

Network:任何通过网络来登录此计算机的用户，都属于此组。

注：本地组不能包含本地组，可以包含某些内置组。

四、ALP规则

将本地用户加入本地组，最后只给本地组分配权限（ALP规则的含义）

五、文件系统概述

1、文件系统：即在外部存储设备上组织文件的方法

2、常用的文件系统   FAT、NTFS（新技术文件系统）、EXT

3、NTFS新技术文件系统的特点

①可针对不同用户和组设置访问权限；

② 用户必须有相应访问权限才能访问资源；

③ 可防止资源被非法篡改、删除。

4、NTFS文件系统的优点

1）提高磁盘读写性能             2）可靠性：加密、访问控制列表

3）磁盘利用率：压缩、磁盘配额 4）AD需要NTFS的支持

六、常见NTFS权限

1、文件夹的NTFS权限

① 完全控制：可执行所有操作

② 修改：可修改、删除

③ 读取和执行：可读取，并可执行

④ 列出文件夹内容

⑤读取：可读取内容

⑥写入：可创建文件夹或文件

⑦ 特殊权限:调整“安全”设置的权限

2、文件的NTFS权限

注：和文件夹的权限相比少了列出文件夹内容

3、特殊权限

读取权限、更改权限、取得所有权

七、配置文档的NTFS权限

鼠标右击指定的目录或文件 -- 属性 -- 安全 -- 编辑 -- 添加 -- 指定用户或组

-- 确定后设置权限

八、NTFS权限规则

1、权限的累加：

   用户对文档的有效权限 = 用户的权限 + 用户所属各组的权限

在权限不冲突的基础上用户的有效NTFS权限累加

2、拒绝优先（拒绝大于一切）

3、继承权限

新建文件和子目录自动继承上级目录的权限，

4、子文件夹可以取消继承上级文件夹的权限

在子文件夹上右击属性 — 安全 — 高级 — 权限 — 更改权限 — 禁用继承

5、强制继承

在子文件夹上右击属性 — 安全 — 高级 — 权限 — 更改权限 — 启用继承）

  6、取得所有权

     鼠标右击文件 -- 属性 -- 安全 -- 继续 -- 所有者

单词

Administrator   管理员                  Guest来宾用户

Backup          备份文件、伴奏、备用的

Operators        运营商、（机器、设备的）操作员

Network         网络                   Configuration   配置

Power           权利                   Users            用户

Remote          远程                   Desktop          桌面

Print           打印                   Everyone         每个人

Authenticated    认证                   Interactive      互动

当前文章：用户账号管理、NTFS权限管理、磁盘及文件系统
链接URL：http://csdahua.cn/article/gjdode.html