(一)设置资源共享&访问网络共享资源
1.在DC1的C盘新建共享文件夹share(共享文件权限设置为:管理员有完全访问权限;其他用户有只读权限)
2.在DC1新建用户student1
3.在MS1分别登录域管理员账号和student1账号,观察不同用户在共享文件夹share的访问权限。(分别利用网络发现和UNC两种方式访问共享资源)
(二)使用卷影副本
1.在share文件夹下建立s1和s2文件夹,并在该共享文件夹所在的DC1的C盘启用【共享文件夹的卷影副本】
2.在MS1以域管理员账号登录,访问share文件夹的文件,并把s1文件夹删除(模拟误删操作)
3.再使用卷影副本功能恢复被删的s1文件夹
(三)NTFS权限
在DC1创建一个company组织单位,然后在这个组织单位里新建一个用户Amy,在这个组织单位新建两个组分别是sales和manager
1.共享+NTFS权限(观察以下两种情况下Amy的权限变化)
(1)NTFS权限宽、共享权限窄(NTFS上Amy对a1有完全控制权,共享上Amy对a1只有读取权限)
(2)共享权限宽、NTFS权限窄(共享上Amy对a2只有读/写权限,NTFS上Amy对a2只有读取权限)
2.文件权限超越文件夹权限
在C盘新建a3文件夹,在a3文件夹内任意新建2个文件(文本文档和bmp图片)
(1)设置用户Amy对a3文件夹的权限为读取
(2)设置用户Amy对a3文件夹里的文本文档的权限为写入
(3)观察用户Amy对a3文件夹里的文件的访问权限
3.拒绝权限超越其他权限
在C盘新建a4文件夹,在a4文件夹内任意新建文件
设置用户Amy隶属于manager组和sales组
(1)在a4文件夹,给manager组赋予完全控制权限,设置sales组拒绝读取和写入权限
(2)观察用户Amy对a4文件夹里的文件的访问权限
4.权限是累积的
在C盘新建a5文件夹,在a5文件夹内任意新建文件
(1)在a5添加sales组并只赋予读取权限,在a5添加manager组并只赋予写入权限
(2)观察Amy(隶属于这两个组)的NTFS权限,是否会累加
5.继承与阻止NTFS权限
使用Amy用户来验证NTFS的继承
(1)在C盘新建一个文件夹test,右键test文件夹【属性】,查看test文件夹的NTFS权限
(2)test的权限添加Amy,并设置完全控制权,然后在test文件夹里分别新建文件和文件夹,观察其继承情况
(四)复制和移动文件及文件夹
添加一个磁盘,在C盘新建文件夹data(在里面新建文本文档,随意输入内容,赋予Amy对这个文件完全控制的权限),新建文件夹tools;
在新磁盘新建文件夹common
1.同一磁盘下(C盘)
(1)复制文件和文件夹:不会保留权限
(2)剪切文件和文件夹:保留权限
2.不同磁盘下(E盘)
(1)复制文件和文件夹:不会保留权限
(2)剪切文件和文件夹:不会保留权限
(五)利用NTFS权限管理数据
在C盘新建文件夹a6(在里面随意新建文件)
1.赋予sales组标准NTFS权限的【完全控制】
2.赋予manager组【更改权限】和【取得所有权】特殊访问权限
(六)压缩文件
在C盘新建文件夹a7(新建文本文档abc,新建图像efg,新建子文件夹aa7)
1.使用NTFS压缩对图像efg进行压缩,观察压缩前后的占用空间大小
2.使用NTFS压缩对文件夹a7进行压缩,把压缩后的文件在同一分区和不同分区,通过复制或者剪切操作,观察其压缩属性的变化
3.取消a7的NTFS压缩,并使用zipped压缩文件夹a7
(七)加密文件系统
1.DC1在C盘新建文件夹a8(新建文本文档abc,新建图像efg),a9(新建文本文档123,NTFS压缩新建图像456)
(1)对a8文件夹里的文档abc进行加密
(2)对a9文件夹进行加密,观察原来被压缩过的文件
2.在MS1的C盘新建文件夹a11(在里面新建文本文档test,新建文本文档test-ad)
(1)对test-ad进行加密,然后使用Amy登录到MS1里,验证加密情况,在使用Amy账户下,在a11里新建一个加密文件夹test-amy
(2)重新登录本地管理员账号,看下管理员能否打开test-amy这个文件夹,授予用户Amy能够访问加密文件test-ad的权限
(3)登录Amy账户,验证能否访问test-ad文件
二、完成以上要求并截图:
(一)
1.
2.
3.(1.)administrator用户有查看和更改的权限
(2.)student1用户有查看权限,无更改权限
(二)
1.
2.
3.
(三)
1.(1.)共享权限为主:
(2.)
2.AMY用户对文本文档有修改权限,对BMP文件没有执行权限
3.拒绝权限优先于允许权限
4.
5.(1.)
(2.)会继承过来
(四)
1.是累加的
(五)
1.
2.
(六)
1.压缩搜空间变小
(2.)复制的时候压缩属性会变,会根据移动后分区的权限,剪切保留压缩属性。
(七)
1.拒绝访问
2.管理员可以打开
授予Amy用户访问加密文件 的权限
可以打开