NTFS權限

第5章 NTFS權限

任務一	利用AGDLP規則設置NTFS權限
作業內容	1. 創建2個全局組，1個本地域組 2. 每個全局組中有3個域用戶帳戶。 3. 將2個全局組加入本地域組 4. 給本地域組設置NTFS權限
作業目的	通過這個作業能夠達到以下目的： 1. 能夠熟練地運用VMWARE虛擬機。 2. 能夠在DC上創建域用戶帳戶和域組 3. 理解域用戶帳戶的作用 4. 掌握域組的創建方法 5. 理解AGDLP規則和使用方法
作業所需工具	Vmware虛擬機，2個已經安裝操作系統的虛擬機，其中一個PC爲DC
試驗拓撲
試驗思路	1. 使用域administrator在DC上登錄，把域功能級別提升到2003. 2. 在DC上使用“Active Directory用戶和計算機”創建6個域用戶帳戶，分別爲xz1、xz2、rs1、rs2。 3. 在DC上創建2個全局安全組，分別爲xingzheng和renshi。 4. 將xz1、xz2加入到全局組xingzheng中，將rs1、rs2加入到全局組renshi中。 5. 在DC上創建1個本地域安全組bdz。 6. 將兩個全局組加入到本地組bdz中。 7. 使用域administrator帳戶登錄到成員服務器PC2上。 8. 在成員服務器PC2上創建一個文件夾doc，刪除文件夾doc繼承的權限。 9. 添加本地域組bdz的NTFS權限爲讀取和寫入。 10. 使用域用戶帳戶xz1在成員服務器PC2上登錄 11. 檢驗能否打開文件夾doc，能否在文件夾doc中創建文本文件，能否在文本文件中添加內容。
作業要求	1. 用已經建好的虛擬機，以便節約時間。 2. 整理好試驗思路 3. 把試驗中的步驟圖截下來 4. 用word把試驗步驟寫下來 5. 有清晰的步驟 6. 有截圖註釋和說明 7. 試驗報告簡潔明確
提交作業	1) 要求用自習課時間完成 2) 作業內容不得抄襲 3) 作業完成後提交給指定的學員 4) 7月24日上午上課前提交

試 驗 報 告

試驗拓撲圖：

試驗步驟：

步驟1 ：使用域administrator在DC上登錄，把域功能級別提升到2003.

步驟2 ：在DC上使用“Active Directory用戶和計算機”創建6個域用戶帳戶，分別爲xz1、xz2、rs1、rs2。

步驟3 ：在DC上創建2個全局安全組，分別爲xingzheng和renshi。

步驟4 ：將xz1、xz2加入到全局組xingzheng中，將rs1、rs2加入到全局組renshi中。

步驟5 ：在DC上創建1個本地域安全組bdz。

步驟6 ：將兩個全局組加入到本地組bdz中。

步驟7 ：使用域administrator帳戶登錄到成員服務器PC2上。

步驟8 ：在成員服務器PC2上創建一個文件夾doc，刪除文件夾doc繼承的權限。

步驟9 ：添加本地域組bdz的NTFS權限爲讀取和寫入。

步驟10 ：使用域用戶帳戶xz1在成員服務器PC2上登錄

步驟11 ：檢驗能否打開文件夾doc，能否在文件夾doc中創建文本文件，能否在文本文件中添加內容。

步驟1 ：把PC1安裝成DC,然後把PC2加入到域“benet.com”中。

（此步驟的截圖可以省略）

步驟2 ：在DC上建立一個域用戶帳戶“a”，密碼爲“abc123$”。

1) 在PC1上建立域用戶帳戶

步驟3 ：以域用戶帳戶a登錄到成員服務器PC2上。

步驟4 ：在PC2上建立一個文件夾“doc”。

步驟5 ：在PC2上清除文件夾“doc”的所有權

1) 右擊文件夾“doc”----“屬性”-----“安全”----“高級”----“權限”，清除“允許父項的繼承權限傳播到該對象和所有子對象，包括那些在此明確定義的項目”選項，按提示框刪除從上級繼承的權限，單擊“確定”按鈕。

2) 在文件夾“doc”----“屬性”-----“安全”選項卡中，添加域帳戶“a”的完全控制權限。

（右擊文件夾“doc”----“屬性”-----“安全”，在a的權限列表中，選擇“完全控制”選項。）

步驟6 ：以域administrator帳戶重新登錄到成員服務器PC2上，檢查看能否對文件夾“doc”進行權限設置。

1) 使用域administrator帳戶登錄成員服務器PC2

2) 雙擊文件夾“doc”，檢驗能否打開。

3) 右擊文件夾“doc” ----“屬性”-----“安全”，檢驗能否看到訪問控制列表的內容，能否添加NTFS權限。

步驟7 ：設置域administrator帳戶對文件夾“doc”的NTFS權限

1) 單擊“高級”----“所有者”，將所有者更改爲域administrator，單擊“確定”按鈕。

2) 重新打開文件夾“doc”的“安全”選項卡，檢驗能否看到訪問控制列表的內容。

3) 添加域administrator帳戶的完全控制權限。

步驟8 ：檢查域administrator帳戶對文件夾“doc”的操作權限。

1) 雙擊文件夾“doc”，檢驗能否打開。

2) 在文件夾“doc”下建立一個文本文件，看是否能夠建立。

（總結：通過以上試驗，要理解所有權的作用。）