Windows网络服务器配置-应用NTFS权限.ppt

在Windows Server 2016环境下，网络服务器的配置与管理是至关重要的，尤其是涉及到文件和打印服务。本节主要探讨NTFS权限的管理和应用，这对于保护数据安全和实现精细的访问控制至关重要。 NTFS（New Technology File System）权限是Windows操作系统中用于控制文件和文件夹访问的一种机制。它允许系统管理员对每个文件和文件夹设置特定的访问规则，以限制或允许用户进行读取、写入、执行等操作。NTFS权限包括以下几种：完全控制、修改、读取和执行、写入、读取以及特别的拒绝权限。 了解NTFS权限的基本概念后，我们来看如何管理这些权限。管理员账户和Guest账户有着显著区别：管理员具有对系统的全面控制权，可以更改系统设置、安装软件、管理用户账户等，而Guest账户通常只拥有有限的访问权限，不能进行系统级别的操作。 在权限的管理中，有以下几个关键点： 1. **权限的组合**：用户的最终权限是分配给其个人账户的权限和所属组权限的累加。例如，如果userA属于group1和group2，group1有读取权限，group2有修改权限，那么userA对资源的访问权限就是读取和修改。 2. **权限的继承**：新创建的子文件夹和文件会自动继承上级目录的权限，这简化了权限管理。但是，可以取消继承，以创建独立的权限设置，或者强制继承以确保整个目录结构的一致性。 3. **拒绝权限**：可以拒绝特定用户或组的访问权限，即使其他设置授予了访问权。拒绝权限优先级高于其他任何权限。 4. **取得所有权**：当管理员需要对一个文件或文件夹进行特殊操作，如修改权限，但没有初始访问权限时，可以先取得所有权。这通常需要通过“安全”属性页中的“所有者”选项来完成。 5. **移动和复制操作对权限的影响**：复制文件或文件夹不会改变原有权限，但移动文件会将其权限设置带到新的位置。这意味着，如果移动到一个新的父目录，文件或文件夹将继承新位置的权限，而非保留原来的权限。 在实际操作中，例如ABC公司的案例，文件服务器Filesvr上的tools文件夹就是一个很好的例子。可以为userA设置只读权限，允许其查看内容但不允许修改；而userB则可以赋予更高的权限，包括读取和修改。当面临用户离职，如HT公司的userA，管理员可以通过取得离职员工文件夹的所有权，然后调整权限设置，确保数据的安全并允许其他人员访问。 对于打印服务，Windows Server 2016提供了配置打印池、设置打印机优先级以及打印权限的功能。打印设备是指物理的打印机硬件，而打印机则是系统中代表硬件的逻辑对象，可以设置共享，以便多用户使用。管理员可以为不同级别的员工（如经理和普通员工）设置不同的打印权限，以实现优先级打印。 Windows Server 2016的网络服务器配置涉及到NTFS权限的精细管理，包括理解权限的组合、继承、拒绝、取得所有权以及移动和复制操作的影响。熟练掌握这些知识和操作，能有效提升服务器的安全性和管理效率。在日常运维中，应根据实际需求灵活运用，确保数据安全的同时，提供高效的服务。