1、本地权限设置

本地权限是指登录本机时,不同用户可以行使的权限。本地权限在安全选项卡中进行设置。由于只有NTFS文件系统支持本地权限,所以本地权限又称NTFS权限。


问:为什么我的文件夹属性中没有安全选项卡?

答:只有使用NTFS文件系统的分区才能设置NTFS权限,如果你的磁盘分区用的是FATFAT32,就没有安全选项卡。



问:我的计算机装的是Windows XP,磁盘用的是NTFS文件系统,为什么在文件夹属性中不能设置NTFS权限?


答:Home版的XP不能设置NTFS权限,Professional版的XP可以设置。
google不能访问


问:怎么将FATFAT32文件系统转换为NTFS文件系统?

答:打开开始 | 运行,输入命令:convert 盘符/fs:ntfs。例如:convert d:/fs:ntfs 就是将D盘转换为NTFS文件系统。这种转换是无损转换,磁盘中的文件不会丢失。但转换成NTFS后,就不能再转回FAT32了。



问:打开安全属性后,里面的权限都是灰的,不能取消,我想删除该账户也删不了。

答:灰的权限表示该权限是继承自上一层文件夹,这种情况下只能往里添加新权限,不能取消已选中的权限。解决方法有两个:

一是通过添加拒绝来否定那些已经选中的允许

二是删除所有继承来的账户和权限,再重新添加账户和权限。删除方法是单击高级按钮,取消允许父项的继承权限传播到该对象和所有子对象,包括那些在此明确定义的项目复选框,在弹出的对话框中单击删除按钮。这时所有继承来的账户和权限都将被删除。



问:拒绝葱烧海参的家常做法权限是否一定优先于允许权限?

答:不完全是这样。由于权限有继承来的权限和直接设置的权限两种,它们的优先次序从
高到低依次是:直接设置的拒绝、直接设置的允许、继承的拒绝、继承的允许。



问:我用我的账户登录计算机,为什么有的文件夹可以设置本地权限,有的文件夹不行?

答:一个账户通常只能对那些拥有所有权的文件夹设置本地权限。也就是当你用一个账户登录后,那些由你创建的文件夹,其所有权归你,你也可以为它设置NTFS权限。

另外,如果某文件夹的所有权不属于你,但你拥有对该文件夹修改权限这一特别权限,你也可以重新设置它的权限。



问:特别权限是什么?怎么设置?


答:特别权限是对普通权限的进一步细化,我们一般用普通权限进行粗略设置,再用特别权限进行精确设置。

设置特别权限的方法是:单击高级按钮,选中想要修改的账户,再单击编辑按钮就可以设置特别权限了。



问:除了我自己之外,怎么能让其它用户不能修改我的权限设置?

答:特别权限中有一个修改权限和一个获得所有权修改权限表示该用户可以修改该文件夹的权限,获得所有权表示该用户可以改变文件夹的所有者,如果把这两个权限取消,就可以防止该用户修改权限设置。

由于Administrators组的成员自动拥有获得所有权的权限,所以管理员可通过抢夺文件所有权的方法更改文件权限。



问:文件所有权是什么?有什么用?

答:当一个账户登录了计算机后(包括本地登录和网络登录),他对他所创建的文件拥有所有权。用户可以对拥有所有权的文件夹设置访问权限;管理员可以通过磁盘配额限制用户对磁盘的使用量。



问:怎样抢夺一个文件夹的文件所有权?

答:打开文件夹属性的安全选项卡,单击高级按钮,选择所有者标签,然后就可以更改所有权了。更改后,如果选中替换子容器及对象的所有者,则可以同时更改子文件夹的所有权。

说明:管理员组的成员有权更改所有权,其它账户如果在权限中具有获得所有权的权限,也可以更改所有权。

2共享权限设置

共享权限用来限制网络访问者对共享文件夹的访问。共享权限在文件夹属性的共享选项卡中设置。在Windows Server 2003中,当一个文件夹设置为共享时,它的共享权限默认为“Everyone 只读


中国美女明星
问:Windows XP中的共享设置与Windows Server 2003中的不一样,许多功能都没有,怎么办?

答:打开窗口的工具菜单下的李健的歌曲大全文件夹选项,在查看标签中,把使用简单文件共享(推荐)”前面的去掉,这样在文件夹的属性中就可以使用经典的共享设置了。



问:我的文件夹属性中没有共享选项卡?

答:并非所有用户都有权建立共享文件的,在Windows Server 2003中只有AdministratorsPower Users组的用户有权创建共享资源,如果用Users组的用户登录计算机就看不到共享选项卡。




问:怎样用地址访问其它计算机?

答:打开开始 | 运行,输入“\\计算机名或者“\\IP地址就可以访问指定的计算机。如果要访问其中的共享文件夹,还可加上共享名,即“\\计算机名\共享名。这种地址称为网络地址或UNC地址。



问:我把文件夹的共享权限设置为“Everyone 完全控制了,为什么从网络访问时不能修改和删除里面的文件?

答:从网络访问时,访问权限同时受共享权限和NTFS权限的限制,用户拥有的权限是共享权限和NTFS权限的交集,所以除了设置共享权限外,还应该设置相应的NTFS权限才行。




问:共享权限中的读取更改完全控制有什么区别?

答:读取包括:查看子文件夹和文件名;查看文件的内容;运行可执行文件。
什么叫0
更改具备了读取的权限外,还包括:添加子文件夹和文件;更改文件的内容;删除文件和子文件夹。

完全控制具备了更改的权限外,还包括:更改权限。



问:Everyone是什么组?它包括哪些用户?


答:在Windows Server 2003中定义了一些特别身份组,这些组的成员不能人工设定,而是按一定的条件组织起来的。常用的特别身份组有:

Everyone:包括所有有效账户和来宾(Guest)账户,但不包括那些匿名用户。

Anonymouse Logon:包括所有匿名用户。

用特别身份组设置权限可以简化权限设置。比如想要让一个文件夹允许所有用户访问,只要向其中添加EveryoneAnonymouse Logon,并设置相应权限就行了。



问:怎么设置隐藏的共享文件夹?

答:只要在设置共享文件夹时,在共享名的末尾加一个“$”,则该共享文件夹就成为隐藏的共享文件夹。



问:怎样访问隐藏的共享文件夹?

答:隐藏的共享文件夹无法在网上邻居中看到,只能用UNC地址访问。假如在计算机名为A01的计算机中有一个隐藏的共享文件夹files$,访问时,可以打开开始 | 运行,输入“\\A01\files$”或者“\\A01IP地址\files$”进行访问。



问:怎么为一个共享文件夹设置多个共享名?

答:把一个文件夹设置为共享文件夹后,在共享选项卡中会有一个新建共享按钮,用它可以为该共享文件夹创建新的共享名。在同一文件夹的不同共享名下,可以设置不同的共享权限。



问:我在不同分区里设置了多个共享文件夹,时间一长就想不起有哪些文件夹是共享的了,有什么办法能出所有的共享文件夹?

答:打开开始 | 管理工具 | 计算机管理,在共享文件夹目录下的共享节点中可看到本机中所有的共享文件夹。



问:我在计算机管理中看到有ADMIN$C$D$IPC$等共享,这些共享是做什么用的?


答:这些都是系统基于管理目的自动建立的共享,用它们可以对你的计算机进行全面的远程访问。

ADMIN$代表的是的操作系统所在的位置,一般是C:\Windows文件夹;

C$D$等代表的是各个磁盘分区。

以上共享可以使用网络地址(UNC地址)进行访问,如计算机名为A01,打开开始 | 运行,输入“\\A01\C$”可以访问该计算机的C盘。



问:用C$D$等共享能访问到我的各个磁盘,这样是不是很不安全?


答:由于只有管理员组的人可以访问这些共享,所以只要你保护好你的管理员密码并且把密码设置得复杂些,就可以保证安全。



问:C$D$等共享能否删除?

答:C$D$可以删除,IPC$在查看共享资源时起着重要作用,不能删除。不过重启计算机后,通常又会自动恢复。



问:怎么知道当前有哪些人正在访问我的共享文件?

答:在计算机管理共享文件夹下,在会话节点中可以看到当前访问者,在打开文件节点中可以看到当前被访问的文件。如果需要,在这里你还可以阻止某些用户的访问。



问:卷影副本是做什么用的?

答:卷影副本是一种针对共享文件的恢复机制,它可以将共享文件夹恢复到某一指定时刻的状态,这样可以防范由于误修改或误删除造成的损失。

卷影副本的工作机制类似于系统还原,它每隔一段时间会为共享文件夹建立一个副本,在用户需要时可以进行恢复操作。



问:在Windows XP下能否设置卷影副本?

答:在Windows XP下不能设置卷影副本,但可以使用卷影副本进行恢复工作。使用前需要先安装一个组件,该组件可以在安装了Windows Server 2003的计算机中到,它是“%Systemroot%\system32\clients\twclient\x86”文件夹中的 “twcli32.msi”文件,其中%Systemroot%表示系统分区。

3EFS加密

EFS(加密文件系统)NTFS文件系统的一个组件,所以在使用NTFS文件系统的分区上可以为文件夹设置加密属性,这样,可以使其他用户无法访问该文件夹里的文件。加密在文件夹属性中设置:打开文件夹属性,单击高级按钮,选择加密



问:我在文件夹属性中不到加密属性设置?

答:只有使用NTFS文件系统的分区才有加密功能,如果你的磁盘分区用的是FATFAT32,就没有加密功能。



问:我把一个文件夹加密了,可是用其他账户登录后,还能看到里面的文件,只是打不开而已,怎么能让别人看不到加密文件夹中的文件?

答:加密确实不能阻止他人查看文件列表,甚至不能阻止他人删除加密的文件,所以应结合NTFS恐龙小游戏权限来保护,只要把加密文件夹的NTFS权限限定为仅有你能访问,其他用户就打不开加密文件夹了。




问:管理员能否通过抢夺所有权的方法抢夺加密文件夹的所有权,然后把其中的文件解密?

答:管理员可以抢夺加密文件夹的文件所有权,抢夺后也能将文件夹的加密属性去掉,但里面已经加密的文件是不会解密的,只有加密者本人可以解密,其他任何人都不行。



问:我把一个账户删除了,这才发现有被他加密的重要文件,怎样能解密这些文件?

答:如果以前没有备份该用户的恢复代理密钥和证书,则加密的文件不能被解密。



问:怎样备份用户的密钥和证书?

答:这项功能我没有用过,只知道有一个证书管理工具(可能需要安装),用它可以把用户的密钥和证书备份成文件,这个文件受密码保护。当该账户加密的文件打不开是,利用备份的密钥和证书可以解密文件。



问:有哪些情况会导致加密的文件无法解密?

答:重装了操作系统,所有用户加密的文件都不能解密了;删除了用户账户,该用户加密的文件不能解密;管理员在计算机管理工具中强行更改了一个用户的密码,该用户加密的文件不能解密。所以,在重装系统前,要记住先解密。更改用户密码应该用“Ctrl+Alt+Del”更改密码,不要在计算机管理工具中更改密码。如果要加密很重要的文件,应该备份该用户的密钥和证书,以保证安全。