NTFS权限的使用

NTFS权限在windows server 2003上的使用
前提：磁盘格式必须为NTFS格式，不然没法实现该功能
先来介绍一下用户的建立方式（由于NTFS须要用户来试验权限分配的是否正确）
创建普通用户的两种方法：
1.命令提示符新建用户
--》点击“开始”菜单
--》运行
--》输入cmd
--》回车
--》进入命令提示符界面
--》在界面中输入“net user 用户名 密码 /add”（例如：net user zjy 123 /add就是指添加一个用户名为zjy密码为123的用户）
2.手动创建普通用户
--》点击“个人电脑”鼠标右键“管理”
--》点击“本地用户和组”前面的“+”号点击“用户”
--》在右边区域内鼠标右键点击（或者鼠标右击“用户”）
--》选择“新用户”点击进入
--》用户名填写zjy
--》密码填写123
--》在“用户下次登陆时需更改密码”前面的对勾去掉（不然可能出现错误）
--》点击“建立”
--》点击“关闭”
普通用户建立完成
利用NTFS权限共享文件
例题：详情见图片
一、老板能够对全部的文件夹进行访问及修改
二、部门经理能够对本部门的文件夹进行访问和修改，并只能读取其余部门经理的共享文件夹，不能更改！！可是不能访问其余部门员工的共享文件夹。
三、本部门员工只能访问并修改本身的共享文件夹，对本部门的其余普通员工的共享文件夹只读，但不能修改。其余部门的共享文件夹没有访问能力。

先创建共享文件夹（例如我在E盘下创建bvtc.com， 其子文件夹分别创建boss、Human、Support、Technical四个文件夹Human文件夹下有三个文件夹分别为jerry、liu九、ma7，Support文件夹下有三个文件夹分别为tom、wang五、zhao6，Technical文件夹下有三个文件夹分别为john、li四、zhang3）再创建用户zhang三、li四、wang五、zhao六、ma七、liu九、tom、jerry、john
--》点击bvtc.com文件夹
--》右键点击
--》选择“属性”
--》在标签栏上选择“共享”
--》在“共享此文件夹”前面的圆圈内点上点
--》点击“权限”给everyone“彻底控制”的权限（在彻底控制的容许那一栏打对勾）这样能够保证经理或者boss能够对文件进行修改
--》点击“安全”标签添加black、zhang三、li四、wang五、zhao六、ma七、liu九、tom、jerry、john用户（点击“添加”若是记得名称能够直接在“输入对象名称来选择”处填写名称）这里使用“高级”，点击“高级”在右边选择“当即查找”下面的搜索结果中找到black
--》点击“肯定”
--》继续点击“肯定”
--》点击“肯定”
添加用户完成
而后对bvtc.com下的子文件夹进行设置，并作到详细的权限分配
--》点击boss
--》鼠标右键
--》选择“属性”
--》选择“安全”标签（由于它的上一级文件夹已经共享，因此这一级及其子文件夹都不用设置共享）
--》将安全中的“users”删除（若是不删除那么会形成每一个人均可以访问boss的文件夹）
--》点击users（权限是灰色的，不能更改，由于权限的继承）
--》点击“高级”
--》在容许父项的继承权限传播到该对象和全部子对象。包括那些在此明肯定义的项目（A）。前面的勾去掉
--》选择“复制”（就是光删除继承，可是不改变原来的权限分配）
--》点击“肯定”
--》点击“users”选择“删除”
--》点击“肯定”

检验一下

为Human设置具体的权限
添加black和jerry并给予彻底控制ma7，liu9权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》进入Human
--》为jerry文件夹添加权限，添加tom和john，权限只给“读取和运行”“列出文件夹目录”“读取”的权限（由于Human为当前文件夹的父文件夹因此有权限继承的缘由，因此不用添加jerry和black的彻底控制权限）删除“ma7，liu9”
--》点击“肯定”
为liu9文件夹设置权限
--》添加liu9用户并给予彻底控制的权限
--》添加ma7用户权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》将“users”用户的权限删除

--》点击“肯定”

为ma7文件夹设置权限
--》添加ma7用户并给予彻底控制的权限
--》添加liu9用户权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》将“users”用户的权限删除

--》点击“肯定”

为Support设置具体的权限
添加black和tom并给予彻底控制wang5，zhao6权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》进入Support
--》为tom文件夹添加权限，添加jerry和john，权限只给“读取和运行”“列出文件夹目录”“读取”的权限（由于Support为当前文件夹的父文件夹因此有权限继承的缘由，因此不用添加jerry和black的彻底控制权限）
--》删除“wang5，zhao6”
--》点击“肯定”

为wang5文件夹设置权限
--》添加wang5用户并给予彻底控制的权限
--》添加zhao6用户权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》将“users”用户的权限删除
--》点击“肯定”

为zhao6文件夹设置权限
--》添加zhao6用户并给予彻底控制的权限
--》添加wang5用户权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》将“users”用户的权限删除
--》点击“肯定”

为Technical设置具体的权限
添加black和jerry并给予彻底控制zhang3，li4权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》进入Technical
--》为john文件夹添加权限，添加tom和jerry，权限只给“读取和运行”“列出文件夹目录”“读取”的权限（由于Technical为当前文件夹的父文件夹因此有权限继承的缘由，因此不用添加jerry和black的彻底控制权限）
--》删除“zhang3，li4”
--》点击“肯定”

为li4文件夹设置权限
--》添加li4用户并给予彻底控制的权限
--》添加zhang3用户权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》将“users”用户的权限删除
--》点击“肯定”

为zhang3文件夹设置权限
--》添加zhang3用户并给予彻底控制的权限
--》添加li4用户权限只给“读取和运行”“列出文件夹目录”“读取”的权限
--》将“users”用户的权限删除
--》点击“肯定”

设置完成，检验一下

本实验未检验，若有错误请指正！！！