winServer2008NTFS管理权限：[1]文件组合权限

下面主要介绍NTFS文件系统的感念，NTFS权限的应用规则，包括：累加、继承、拒绝等。

工具/原料

NTFS权限的概念

NTFS权限的含义

NTFS权限概述怎么获得NTFS文件系统

1、Windows中常见的文件系统有FAT、FAT32和NTFS这三种，这三种文件系蕙蝤叼翕统的区别主要体现在与操作系统的兼容性、使用效率、文件系统安全性和所支持磁盘的容量唁昼囫缍这几个方面，NTFS文件系统是为了弥补FAT和FAT32文件系统在安全性方面不足而设计的。

2、NTFS可以对单个文件或者文件夹设置权限。支持更大的磁盘容量。鲍伊酷雪NTFS的最大分区或卷比FAT的最大分区或卷大的多。当卷或分区大小增加时，NTFS的性能并不会降低，而在次情况下FAT的性能会降低。

3、NTFS压缩功能，包括压缩或解压驱动器，文件夹或特定文件的功能。文件加密，极大地增强了安全性。活动目录需要使用NTFS。

4、格式化磁盘，在格式化时选择NTFS文件系统。采用此种方式后，分区中的数据将全部丢失

5、将FAT文件系统转换为NTFS文件系统，并保留原有数据。在命令提示下输入：co艘绒庳焰nvert盘符/fs:ntfs,如果要将E盘转换为NTFS系统，可执行：convert e：/fs:ntfs。

NTFS权限的含义

1、FAT/FAT32文件系统不能提供文件级别的安锾哩菸谷全性，而NTFS文件系统可以针对不同用户和组设置各种访问权限。在NT僻棍募暖FS文件系统中，每个文件或文件夹的属性中都增加了一个“安全”选项卡，其中包含访问控制列表（ACL,Access,Control，List）和访问控制项（ACE,Access,Control，Entry）访问控制列表中列出的是个当前文件或文件夹权限有关的用户和组，当选中某个用户或组后，访问控制项中列出的是个该用户或组相关的权限。

2、当用户试图访问一个文件或者文件夹时，NT掂迎豢畦FS文件系统会检查访问控制列表中是否存在用户使用的账户或账户所属的组。如果存在，则进一步检查访问控制项。然后根据控制项中的权限来判断用户最终的权限，如果访问控制列表中不存在用户使用的那个账户或账户所属的组，就拒绝该用户访问。

文件和文件夹常用的NTFS权限

1、完全控制：对文件或者文件夹可执行多有操作。

2、修改：可以修改、删除文件或者文件夹。

3、读取和运行：可以读取内容，并且可以执行应用程序。

4、列出文件夹目录：可以列出文件夹的内容。此权限只针对问价存在。

5、写入：可以创建问价或者文件夹

6、特别的权限：特别的权限与文件和文件夹的数据无关。而与“安全”选项卡的读取和更改相关。单击“高级”按钮，编辑一个具体的权限项目，权限的最后三条分别是：读取权限、更改权限和取得所有权。

7、每一个新建的文件夹都有一个默认的权限，文件夹的默认权限设置看下图：

文件和文件夹权限的访问级别

1、新建一个文件夹右击文件夹，选择“属性”，切换到“安全”选项卡，单击“编辑”按钮，出现“abc文件夹的权限”对话框，单击“添加”按钮，输入用户账户单击“确定”按钮。

2、在“文件夹的权限”页面中，设置User的权限为“读入和运行”

3、以用户user登录计算机，访问文件夹，试着打开或修改文件夹 发现不可以修改文件夹只可以读取

4、假设用户账户users属于本地组SYSTEM，adminisistrator创建一个文本文件file.txt。设置用户Users对他的权限为读取，

5、设置本地组SYSTEM对他的权限为写入，如下图，

6、此时用户Users对文件夹的最终有效权限就是读取和写入权限。