Windows 2003服务器提权:用户权限和文件夹权限

一、用户权限


详细讲解windows 2003服务器的默认用户权限,包括SYSTEM、Administrator、Guest、IUSR_*、IWAM_*。

详细介绍windows 2003服务器的默认用户组权限,包括Administrators、Backup Operators、Distributed COM Users、Guests、Network Configuration Operators、Performance Log Users、Performance Monitor Users、Power Users、Print Operators、Users、IIS_WPG等。


关键技术要点:与权限提升密切相关的users组、administrators组权限,Administrator、Guest、IUSR_*、IWAM_*帐户默认权限。


Windows 2003下各类用户

SYSTEM :本地机器上拥有最高权限的用户,使用普通的用户管理工具通常是查看不到他们的,可理解为Windows本身帐户,一些大型系统软件也拥有此帐号权限,比如MSSQL。

Administrator:基本上是本地机器上拥有最高权限的用户;你可以对它重命名,但是不能删除。

Guest:只拥有相对极少的权限,在默认情况下是被禁用的。

IUSR_*、IWAM_*:都是在安装IIS后出现的内建帐号;IUSR_*—-如果装了IIS,访问IIS的用户都是使用这个帐号来匿名访问IIS;它是GUEST组的成员之一。IWAM_*—-如果装了IIS ,各种IIS就用程序就将运行在这个帐户下,它是IIS——WPG用户组的成员之一。

Windows 2003常见用户组

Administrators:这个用户组在本地机器上拥有最高权限(SID:S-1-5-32-544)。

Backup Operators:虽然不如Administrators大,但也差不多。

Guests:与USER组权限相同。

Distributed COM Users:分布式系统帐号,涉及到域及域控制器等知识。

Network Configuration Operators::WINDOWS2003中新增的用户组,这个用户组有足够的权限去管理网络配置情况。

Performance Log Users:Windows2003中新增用户组,这个用户有权从远程安排性能计数器的日志工作。

Performance Monitor Users,WINDOWS2003新增用户组,这个用户组有权从远程监控计算机的运行情况。

Power Users:低于ADMINISTRAOTRS,但远高于GUEST,不能将添加管理员。

Print Operators:不如ADMINISTRATOR大,但是差不多。

Users:本地机器上所有的用户帐户:这是一个低权限的用户组(SID:S-1-5-32-545)。

IIS_WPG:WINDOWS2003新增用户组:如果安装了IIS,用来运行和种WEB应用程序的,帐户将被容纳在这个用户组里。


二、文件夹权限


详细讲解Windows 2003服务器默认文件夹权限,重点讲解系统盘所在文件夹默认权限和IIS所在文件夹权限设置。详细讲解文件夹属性中的只读、系统、隐藏属性,详细讲解文件夹的权限继承、非继承、扩展权限。


关键技术要点:Windows 2003所有系统文件夹默认权限。



Windows目录的权限

(1) 完全控制

“完全控制”就是对目录拥有不受限制的完全访问。地位就像Administrators在所有组中的地位一样。选中了“完全控制”,下面的五项属性将被自动被选中。

(2) 修改

“修改”则像Power users,选中了“修改”,下面的四项属性将被自动被选中。下面的任何一项没有被选中时,“修改”条件将不再成立。

(3) 读取和运行

“读取和运行”就是允许读取和运行在目录下的任何文件,“列出文件夹目录”和“读取”是“读取和运行”的必要条件。

(4) 列出文件夹目录

“列出文件夹目录”是指只能浏览该卷或目录下的子目录,不能读取,也不能运行。

(5) 读取

“读取”是能够读取该卷或目录下的数据。

(6) 写入

“写入”就是能往该卷或目录下写入数据。

(7) 特别的权限。

而“特别”则是对以上的六种权限进行了细分。

权限的四个特性——继承性、累加性 、优先性、交叉性

三种文件和文件夹属性:

只读:顾名思义,只能读,不能修改

系统:被隐藏保护通常不会显示

隐藏:隐藏不显示

系统盘权限设置:

c:\
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹,子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹,子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:\Documents and Settings
administrators 全部(该文件夹,子文件夹及文件)
Power Users (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹,子文件夹及文件)
C:\Program Files
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹,子文件夹及文件)
修改权限
SYSTEM全部(该文件夹,子文件夹及文件)
TERMINAL SERVER USER (该文件夹,子文件夹及文件)
修改权限

最后,文件夹的权限继承、非继承、扩展权限。


  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值