伺服器ntfs許可權怎麼設置

Ⅰ 如何使用NTFS設置資源訪問許可權和共享資源

ntfs的共享許可權
將計算機上的某個文件設置為「共享文件夾」後，用戶可以通過網路方式訪問該文件夾的子對象（文件、文件夾，前提是具有許可權-該文件夾的共享許可權與文件夾所在ntfs分區的訪問許可權交集的最小許可權）
什麼樣的文件系統可以創建共享文件夾：FAT16\FAT32\NTFS
共享文件夾的許可權僅僅限制了通過網路方式訪問該文件夾的訪問行為，並不能限制以本地登陸方式到計算機的用戶對該文件夾的訪問行為（對於NTFS格式的文件分區上的共享文件而言，是由NTFS分區的許可權設置來限定本地訪問的，而對於FAT16\FAT32文件系統，不要允許用戶通過本地方式登錄到計算機中）。
共享文件夾許可權：拒絕許可權由限於允許許可權
例1：
例2：
共享文件夾的移動和復制：
移動：移動後文件夾不再是「共享」狀態
復制：復制後原文件為「共享」狀態，復制的新文件夾不是「共享」狀態。
NTFS分區上的共享文件夾，最終許可權舉例：
如果在NTFS分區上創建共享文件夾，最終用戶對該文件夾的訪問許可權為二者中最嚴格的。
C:\test文件夾的共享許可權是「讀取」
C:\test文件夾的NTFS許可權為「完全控制」
最終許可權
以網路方式訪問：讀取
以本地方式訪問：完全控制
誰可以設置共享文件夾（誰可以看到「共享」選項卡）：
Adminsitrators成員（系統管理員組）
Server operator成員(DC內組-伺服器操作員組)
Power user 成員 (非DC上的特權用戶組)
共享文件夾的設置參數：
共享名:用戶從網路上可以看到的共享文件夾的「顯示名」（若共享名以「$」結束，則表示該文件夾是「隱藏」的，即通過網路鄰居方式不可見）。同一本地文件夾可以有多個共享名，而每個共享名可以綁定一套共享許可權設置。刪除「共享名實質上是刪除了該共享名相關的許可權設置。
共享文件夾/不共享該文件夾：決定是否將文件夾設置為「共享」狀態，即該文件夾是否對網路用戶可見，如果希望用戶以網路方式來訪問某個文件夾的話，必須將該文件夾共享。
用戶數限制：同一時間內最多可以有多少個用戶與該共享文件夾建立網路連接。
許可權：設置共享許可權-許可權級別只有，「讀取」「更改」「完全控制」，預設情況，共享一個文件夾時，everyone組對該文件夾會有「讀取」許可權。
共享文件夾的訪問方式：
自動搜索共享文件夾（只會搜索到用戶有許可權訪問的文件夾）
網上鄰居(無法看到隱藏文件夾，「$」結尾)
映射驅動器：將遠程文件伺服器上的某共享文件夾映射成本地的一個邏輯驅動器符
在運行中輸入\\unc路徑。
離線文件：
筆記本用戶將文件伺服器上的共享文夾中的文件，做一個副本保存在本地磁碟上，當筆記本處於聯網狀態下，筆記本用戶可以直接通過網路訪問方式直接打開、運行遠程的文件或程序，但是如果筆記本用戶斷網後，仍可繼續修改保存在筆記本硬碟中的該文件的副本，但修改完畢，可進行保存。一旦筆記本繼續聯網，筆記本用戶可以選擇將修改過的文件「同步」到文件伺服器上的相關文件，以保證文件的一致性。當然要做一些判斷，具體判斷過程在這里不展開。
卷影副本功能：
只有NTFS分區支持卷影附本功能！用戶可以通過共享文件夾的卷影附本功能將指定時間內該分區上的所用共享文件夾中的文件復制到一個存儲區域備用，以便日後將共享文件夾中的文件恢復到某一時刻的狀態。
卷影附本的文件是只讀的，每個分區最多有64個卷影附本，第65個卷影附本將覆蓋第一個卷影附本。
提示：客戶端需要安裝相應的客戶端軟體

Ⅱ NTFS許可權是什麼

在Windows的NTFS磁碟分區上可以分別對文件或文件夾設置NTFS許可權，其中對文件可以設置五種許可權，分別是：「完全控制」、「修改」、「讀取及運行」、「讀取」和「寫入」。對文件夾可以設置六種許可權，除上面五種許可權外還有一個「列出文件夾目錄」許可權。

1、標准NTFS文件許可權的標准

2、讀取：讀取文件內的數據，查看文件的屬性。

3、此許可權可以將文件覆蓋，改變文件的屬性。

4、讀取及運行：除了「讀取」的許可權外，還有運行「應用程序」。

安全性

NTFS文件系統能夠輕松指定用戶訪問某一文件或目錄、操作的許可權大小。NTFS能用一個隨機產生的密鑰把一個文件加密，只有文件的所有者和管理員掌握解密的密鑰，其他人即使能夠登錄到系統中，也沒有辦法讀取它。NTFS採用用戶授權來操作文件，事實上這是網路操作系統的基本要求有給定許可權的用戶才能訪問指定的文件。NTFS還支持加密文件系統(EFS)以阻止未授權的用戶訪問文件。

以上內容參考：網路-ntfs

Ⅲ 共享ntfs盤里文件的許可權設置

文件許可權是操作系統為用戶設置的出於安全性考慮而設計的。
1，共享許可權是同級子網（局網）內部，其它主機訪問本機設置的可共享文件的許可權，一般有讀、寫、完全三種，只讀許可權則訪客只能讀取，不能修改（刪除、創建）改文件（文件夾）；讀寫一起、則訪客能讀取也能修改共享文件夾的內容；完全許可權則可以讓訪客執行所有文件操作。,
2，ntfs文件許可權：ntfs是現行windows（windows
nt之後版本）的默認文件系統，主機上的ntfs文件許可權則決定了本機上的其它用戶對該文件的許可權。
注意：共享文件設置為完全許可權，訪客可以隨意刪除或者添加文件到共享區，這個結果則會反映到設置共享文件的主機。

Ⅳ 文件伺服器許可權管理怎麼做

如何做一台文件伺服器x0dx0a假如你是某公司的系統管理員，現在公司要做一台文件伺服器。公司購買了一台某品牌的伺服器，在這台伺服器內插有三塊硬碟。 x0dx0a公司有三個部門---銷售，財務，技術。每個部門有三個員工，其中一名是其部門經理（另兩名是副經理）1. 在三塊硬碟上共創建三個分區（盤符）,並要求在創建分區的時候，使磁碟實現容錯的功能； x0dx0a2. 在伺服器上創建相應的用戶帳號和組； x0dx0a命名規范，如：用戶名：sales-1，sales-2??；組名：sale，tech?? x0dx0a要求用戶帳號只能從網路訪問伺服器，不能在伺服器本地登錄 x0dx0a3. 在文件伺服器上創建三個文件夾分別存放各部門的文件，並要求只有本部門的用戶能訪問其部門的文件夾（完全控制的許可權），每個部門的經理和公司總經理可以訪問所有文件夾（讀取），另創建一個公共文件夾，使得所有用戶都能在裡面查看和存放公共的文件； x0dx0a4. 每個部門的用戶可以在伺服器上存放最多100M的文件； x0dx0a5. 做好文件伺服器的備份工作以及災難恢復的備份工作； x0dx0a發送給我的好友 提醒我回答有更新 x0dx0a你可以把這個生意經分享給旺旺，MSN或QQ上的好友 x0dx0ax0dx0a當這個生意經的回答有更新時，您可以及時收到提醒 x0dx0ax0dx0a發送給好友x0dx0ax0dx0a生意經鏈接： x0dx0a窗體頂端x0dx0ax0dx0a發送描述： x0dx0a窗體底端x0dx0ax0dx0a郁悶啦!看看這個問題，你一定要幫我啊！x0dx0a x0dx0a這個東東太實用了，看完記得收藏哦！x0dx0a x0dx0a旺旺浮出提醒好友x0dx0ax0dx0a生意經的地址已經復制x0dx0a您可以粘帖到MSN或者郵件發給您的好友 x0dx0ax0dx0a收藏成功，回答有更新時旺旺會浮出提醒你哦！現在就去查看我的收藏 x0dx0ax0dx0a網友回答 x0dx0ax0dx0a(1) 學會安裝和配置文件伺服器。x0dx0ax0dx0a(2) 學會伺服器端共享文件夾的配置和管理。x0dx0ax0dx0a(3) 學會客戶端訪問共享文件夾的方法。x0dx0ax0dx0a(4) 學會分布式文件系統的設置方法。x0dx0ax0dx0a(5) 實驗學時：2x0dx0ax0dx0a2 實驗相關理論與知識x0dx0ax0dx0a計算機網路的基本功能是在計算機間共享信息，文件共享可以說是最基本、最普遍的一種網路服務。雖然越來越多的用戶購置專用文件伺服器(如NAS)，但是通用操作系統提供的文件伺服器功能也非常實用，完全能滿足一般的文件共享需求，下面主要介紹Windows Server 2003文件伺服器的配置、管理和應用。x0dx0ax0dx0a文件伺服器負責共享資源的管理和傳送接收，管理存儲設備(硬碟、光碟、磁帶)中的文件，為網路用戶提供文件共享服務，也稱文件共享伺服器。除了文件管理功能之外，文件伺服器還要提供配套的磁碟緩存、訪問控制、容錯等功能。部署文件伺服器，主要要考慮以下3個因素。x0dx0ax0dx0a·存取速度：快速存取伺服器上的文件，例如可提供磁碟緩存加速文件讀取。x0dx0ax0dx0a·存儲容量：要有足夠的存儲空間以容納眾多網路用戶的文件，可使用磁碟陣列。x0dx0ax0dx0a·安全措施：實現網路用戶訪問控制，確保文件共享安全。x0dx0ax0dx0a文件伺服器主要有兩類解決方案，一類是專用文件伺服器，另一類是使用PC伺服器或PC計算機組建的通用文件伺服器。x0dx0ax0dx0a專用文件伺服器是專門設計成文件伺服器的專用計算機，以前主要是運行操作系統、提供網路文件系統的大型機、小型機，現在的專用文件伺服器則主要指具有文件伺服器的網路存儲系統，如NAS和 SAN。NAS獨立於操作系統平台，可支持多種操作系統和網路文件系統，提供集中化的網路文件伺服器和存儲環境，比一般的文件伺服器的功能更強大，可看作是專用存儲伺服器，可為那些訪問和共享大量文件系統數據的用戶提供高效、性能價格比優異的解決方案。SAN全稱存儲區域網路，是一種用戶存儲服務的特殊網路，通常由磁碟陣列、光碟庫、磁帶庫和光纖交換機組成。NAS可作為獨立的文件伺服器，提供文件級的數據訪問功能，更適合文件共享。而SAN提供數據塊級的數據訪問功能，更適合資料庫和海量數據。x0dx0ax0dx0a目前一般用戶使用PC伺服器或PC計算機，通過網路操作系統來提供文件服務，UNIX、Linux、Novell、 Windows等操作系統都可提供文件共享服務。Windows網路操作系統，如Windows NT Server、Windows2000 Server和最新的Windows Server 2003由於操作管理簡單、功能強大，在中小用戶群中的普及率非常高，許多文件伺服器都運行Windows網路操作系統。下面將重點以Windows Server 2003為例介紹文件伺服器的配置、管理和應用。x0dx0ax0dx0a3 實驗環境與設備x0dx0ax0dx0aC/S模式的網路環境，包括一台Windows XP客戶機和一台Windows Server 2003伺服器。x0dx0ax0dx0a兩種可選的物理拓撲（交叉線連接或通過集線器/交換機用直連線連接）。x0dx0ax0dx0a4 實驗內容與步驟x0dx0ax0dx0a4.0 伺服器的基本網路配置，包括IP地址為"192.168.105.XX"、網關為"192.168.105.254"等。(註："XX"代表你配置機器的主機編號，"nXX"代表你的伺服器主機名，例如你坐在5號機上則"XX"代表"05"，"1XX"代表"105"，配置此機的IP地址為"192.168.105.5"、主機名為"n05"，下同)。x0dx0ax0dx0a4.1 安裝和配置文件伺服器x0dx0ax0dx0a文件伺服器提供網路上的中心位置，可供存儲文件並通過網路與用戶共享文件。當用戶需要重要文件時，可以訪問文件伺服器上的文件，而不必在各自獨立的計算機之間傳送文件。如果網路用戶需要對相同文件和可通過網路訪問的應用程序的訪問許可權，就要將該計算機配置為文件伺服器。默認情況下，在安裝Windows Server 2003系統時，將自動安裝"Microsoft網路的文件和列印共享"網路組件。如果沒有該組件，可通過網路連接屬性對話框安裝。x0dx0ax0dx0a1．准備工作x0dx0ax0dx0a在部署文件伺服器之前，應當做好以下准備工作。x0dx0ax0dx0a·劃出專門的硬碟分區(卷)用於提供文件共享服務，而且要保證足夠的存儲空間，必要時使用磁碟陣列。x0dx0ax0dx0a·磁碟分區(卷)使用NTFS文件系統，因為FAT32缺乏安全性，而且不支持文件和文件夾壓縮、磁碟配額、文件加密或單個文件許可權等重要特性。x0dx0ax0dx0a提示：使用Windows Server 2003自帶的工具即可將FAT32轉換成NTFS格式。該工具名為Convert.exe，位於Windows安裝目錄下的System32目錄中。在命令行狀態運行該工具即可，如Convert E:/FS:NTFS。x0dx0ax0dx0a·確定是否要啟用磁碟配額，以限制用戶使用的磁碟存儲空間。x0dx0ax0dx0a·確定是否要使用索引服務，以提供更快速、更便捷的搜索服務。x0dx0ax0dx0a2．配置文件伺服器x0dx0ax0dx0a只要將Windows Server 2003計算機上的某個文件夾共享出來，就會自動安裝文件伺服器，也可通過"配置您的伺服器向導"工具來安裝文件伺服器角色。這兩種方法的差別是，第二種方法提供更多的選項，並在程序菜單中提供文件伺服器管理台工具。這里介紹採用第二種方法的基本步驟。x0dx0ax0dx0a(1) 啟動"配置您的伺服器向導"工具。默認情況下，登錄Windows Server 2003時將自動啟動"管理您的伺服器"(也可從控制面板中選擇【管理工具】→【管理您的伺服器】)，單擊【添加或刪除角色】。另一種方法是直接從控制面板中選擇【管理工具】→【管理您的伺服器】→【配置您的伺服器向導】。單擊【下一步】按鈕。x0dx0ax0dx0a(2) 在【配置選項】界面中選擇【自定義配置】，單擊【下一步】按鈕。x0dx0ax0dx0a(3) 在【伺服器角色】界面中，如果【文件伺服器】的【已配置】狀態為"否"，就單擊【文件伺服器】，然後單擊【下一步】。x0dx0ax0dx0a注意：如果【文件伺服器】的【已配置】狀態為"是"，就單擊【文件伺服器】，再單擊【下一步】按鈕打開【角色刪除確認】界面，並選擇【刪除文件伺服器角色】復選框，即可刪除文件伺服器角色，這樣該伺服器上的文件和文件夾就不再共享，依賴於這些共享資源的網路用戶、程序或宿主都將無法與它們連接。x0dx0ax0dx0a(4) 出現【文件伺服器磁碟配額】對話框中，為伺服器上所有NTFS分區設置默認的磁碟配額。勾選【為此伺服器的新用戶設置默認磁碟空間配額】和【拒絕將磁碟空間給超過配額限制的用戶】。單擊【下一步】按鈕。默認情況下是沒有啟用磁碟配額。x0dx0ax0dx0a(5) 出現【文件伺服器索引服務】對話框，確定是否要使用索引服務。單擊【下一步】按鈕。一般情況下不需索引服務，只有在用戶要經常搜索該伺服器上的文件內容時才啟用它。x0dx0ax0dx0a(6) 出現【選擇總結】對話框，查看和確認已經選擇的選項，單擊【下一步】按鈕。x0dx0ax0dx0a本例中有"設置默認磁碟配額"、"安裝文件伺服器管理"和"運行共享文件夾向導來添加一個新的共享文件夾或共享已有文件夾"等選項。x0dx0ax0dx0a(7) 自動完成相關配置後，出現共享文件夾向導，根據提示配置共享文件夾以供其他用戶共享。只有配置了共享文件夾之後，文件伺服器才能建立。x0dx0ax0dx0a(8) 單擊【下一步】按鈕，出現【文件夾路徑】對話框，指定要共享的文件夾路徑。可通過【瀏覽】在C盤目錄下新建一個【FileShare】作為共享目錄，此時【文件夾路徑】輸入框中將出現【C:FileShare】（如果C盤中已經建立過此文件夾，才可以在此輸入框中直接輸入）。x0dx0ax0dx0a(9)單擊【下一步】按鈕，出現【名稱、描述和設置】對話框，指定共享名。x0dx0ax0dx0a(10) 單擊【下一步】按鈕，出現【許可權】對話框，指定共享許可權為【管理員有完全訪x0dx0ax0dx0a問許可權；其他用戶有隻讀訪問許可權】，單擊【完成】按鈕。這里提供了幾種預置的許可權，也可以自定義許可權。x0dx0ax0dx0a(11)【共享成功】對話框中顯示共享成功，給出新建共享文件夾的信息。如果要繼續設置其他共享文件夾，則選中下面的復選框。單擊【關閉】按鈕，【完成】。x0dx0ax0dx0a至此文件伺服器配置就完成了。接下來可執行各項文件管理任務。x0dx0ax0dx0a3．文件伺服器管理工具（以下方法至少掌握一種）x0dx0ax0dx0aWindows Server 2003提供了用於文件伺服器配置管理的多種工具。x0dx0ax0dx0a·文件伺服器管理控制台：打開"管理您的伺服器"工具，在【文件伺服器】區域單擊【管理此文件伺服器】，打開該控制台。要使用"配置您的伺服器向導"工具安裝文件伺服器，可從程序菜單中選擇【管理工具】→【文件伺服器管理】命令打開該控制台。x0dx0ax0dx0a·"共享文件夾"管理工具：也可通過"計算機管理"工具中的"共享文件夾"管理工具來執行共享文件夾的配置管理，從程序菜單中選擇【管理工具】→【計算機管理】，展開【共享文件夾】節點即可。x0dx0ax0dx0a·Windows資源管理器：可直接將文件夾配置為共享文件夾。x0dx0ax0dx0a·命令行工具：如net share可顯示有關本地計算機上全部共享資源的信息。

Ⅳ 區域網中怎樣設置NTFS共享許可權

對一個文件夾設NTFS許可權，條件如下：
1、所有用戶可以創建自己的文件，並可以修改和刪除自己的文件；
2、所有用戶都可以READ其它用戶的文件，但不能修改也不能刪除其它用戶的文件。
3、即便用戶很多（比如2000）也能輕松設置好，設置一次完成，域中新增用戶無需更改許可權

解決方法：
在目錄安全中,
everyone組－－－讀取及運行，列出文件夾目錄，讀取
高級屬性---允許 everyone許可權給他創建文件/寫入數據,創建文件夾/附加數據兩個許可權
administrators組－－－完全控制
creator owner－－－完全控制
文件夾右鍵屬性->安全->高級->有效許可權->選擇->高級->立即查找->在下面選擇你要控制的用戶->兩次確定後，就會有該用戶的許可權編輯列表，把「刪除子文件夾和文件」、「刪除」這兩個前面的勾去掉就搞定了

Ⅵ NTFS用戶許可權設置

這個很容易實現啊，你用一個管理員賬戶登錄，進入許可權設置窗口，把特定的文件夾的有效許可權賬戶只保留你想要的其他的全部刪除，system要保留，不過你可能也刪不掉的，那個是最高許可權。然後保證其他的賬戶是user許可權，如果是管理員那肯定可以自己修改許可權，你再怎麼限制許可權，也封不了他的，在有疑問可以留言給我～

Ⅶ 區域網建立共享文件夾，怎麼設置NTFS許可權

1.建一個用戶組，再創建用戶，把用戶拉到該組
2.組策略里訪問模式選擇（運行gpedit.msc回車－Windows設置－安全設置－本地策略－安全選項），精典－本地用戶以自己身份驗證
3.文件共享時許可權設置里把Everyone去掉，新增剛創建的用戶組，安全設置中添加剛創建的用戶和組，至於新用戶的許可權自己在下方框中選擇。
在高級選項中也要添加剛創建的用戶