在Windows Server 2003中设置NTFS文件系统访问权限
在Windows Server 2003中设置NTFS文件系统访问权限
对于保存在NTFS分区中的共享文件夹，会受到共享权限和NTFS文件系统访问权限的双重作用。
因此在设置了共享权限以后，还要设置NTFS访问权限，操作步骤如下所述：
第1步，打开共享文件夹“重要资料属性”对话框并切换到“安全”选项卡，单击“添加”按钮，将用户“寒江钓叟”添加到“组或用户名称”列表中。
第2步，保持该用户的选中状态，在“寒江钓叟的权限”列表中选中合适的权限（如“允许完全控制”），并单击“确定”按钮使设置生效，如图2008123004所示。
图2008123004 “安全”选项卡。
win2003设置访问共享文件夹
Win2003设置访问共享文件夹设置一个文件夹在局域网里让别人共享，除了防火墙，系统里设置相应的用户和密码之外，别人登录的时候可能会提示“登录失败，用户账户限制”等，解决的方法：管理工具－本地安全策略－用户权限分配－“拒绝从网络访问这台计算机”，双击或者右键属性，把里面的用户删掉，就可以访问。
如果禁用Guest帐户：管理工具－本地安全策略－安全选项－“网络访问：本地帐户的共享和安全模式”。
默认情况下，访问方式是“仅来宾”的方式，改为使用自己的帐号。
Windows2003服务器文件夹共享权限和访问权限设置、区别与联系一、Windows2003服务器文件夹共享权限和访问权限设置为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。
下面笔者就以“CCE”共享文件夹为例，介绍如何合理设置“Ceuser”用户对“CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。
1．共享权限设置在资源管理器中，右键点击“CCE”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，弹出“CCE的权限”设置对话框，点击“添加”按钮，将“Cceuser”账号添加到“组或用户名称”列表框内，这里“Cceuser”账号对“CCE”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予“完全控制”权限，最后点击“确定”按钮，完成共享权限设置。
2．NTFS访问权限设置以上只是设置了“CCE”共享文件夹的共享访问权限，毕竟“CCE”共享文件夹是受“共享访问权限”和“NTFS访问权限”双重制约的，如果NTFS文件系统不允许“Cceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的NTFS访问权限。
在“CCE”共享文件属性对话框中切换到“安全”标签页后，首先将“Cceuser”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。
在命令行下对ntfs分区文件夹权限的设置
windows资源管理器中访问到的文件系统安全选项，我们可以从/windows2000/techinfo/reskit/tools/existing/xcacls-o.a和参数与cacls.exe基本相同，但不同的是它通过显示和修改文件的访问控制列表（acl）执行此操作。在“/g”参
以上命令将赋予用户wzj9999对h:\temp文件夹中所有新建文件的读取、写入、运行和删除权限，但需要说明的是，这条命令只是赋予了用户对文件夹本身的读写权限，
而不包括子文件夹下的文件。对普通用户来说，cals.exe和xcacls.exe的作用可能不是那么明显，这在windows 2000/xp/server 2003的无人值守安装中特别有用，
批处理中使用xcacls.exe命令了。
实例一：查看文件或文件夹的权限
在“开始→运行”对话框或切换到命令提示符模式下，注意请事先将“c:\program files\resource kit”添加到“系统属性→高级→环境变量→系统变量”中，或者通过cd
命令将其设置为当前路径，否则会提示找不到文件，然后键入如下命令：
/R user：撤销指定用户的访问权限，注意该参数仅在与“/E”一起使用时有效。
/P user：perm：替换指定用户的访问权限，perm的含义同前，但增加了“N(无)”的选项。
/D user：拒绝指定用户的访问。
实例一：查看文件夹的访问控制权限
例如，这里我们希望查看h:\temp文件夹的访问控制权限，那么只需要在“开始→运行”对话框或切换到命令提示符模式下，键入如下命令：Cacls h:\temp
Windows下NTFS权限设置详解
Windows下NTFS权限设置详解Windows下的NTFS权限设置是操作系统中的关键功能之一，它能够帮助用户对文件和文件夹进行更精细的管理和控制。
本文将详细介绍NTFS权限设置的具体内容，包括权限类型、权限的层级关系以及如何设置NTFS权限。
一、权限类型在Windows系统中，NTFS权限主要分为两种类型：基本权限和高级权限。
基本权限主要包括对文件的读取、写入、执行等操作，而高级权限则包括对文件的修改、删除、更改权限等操作。
基本权限包括以下几种：1. 读取权限：允许对文件进行查看和复制操作。
2. 写入权限：允许对文件进行编辑和保存操作。
3. 执行权限：允许运行可执行文件或脚本。
高级权限包括以下几种：1. 修改权限：允许对文件进行修改和重命名操作。
2. 删除权限：允许对文件进行删除操作。
3. 更改权限：允许修改文件的安全设置和权限设置。
二、权限的层级关系NTFS权限是根据文件夹的继承关系进行设置的。
在Windows系统中，文件夹的权限会被自动传递给其子文件夹和文件，这种传递权限的机制被称为继承。
具体而言，当用户对一个文件夹设置了权限后，该文件夹内的所有文件和子文件夹都会继承这些权限。
然而，对于某些特定的文件或文件夹，用户也可以选择禁止继承权限，从而实现对文件夹内文件的个别控制。
三、设置NTFS权限在Windows系统中，设置NTFS权限可以通过以下步骤完成：1. 找到需要设置权限的文件夹或文件，在其属性中选择“安全”选项卡。
2. 在“安全”选项卡中，可以看到当前文件夹或文件的权限设置情况。
3. 点击“编辑”，可以对当前的权限进行修改。
用户可以添加、删除或修改权限，以满足自己的需求。
4. 点击“高级”，可以进一步设置更详细的权限，包括对特定用户或用户组的权限设置。
5. 根据个人需求进行权限的设置，设置完成后点击“确定”保存设置。
需要注意的是，设置NTFS权限需要具备管理员权限或拥有文件的所有者身份。
网络安全技术综合测试(1)_附参考答案
网络安全技术综合测试卷（1）学号:_________ 姓名：_________ 小课班级：_____一、选择题（单选或多选）1、公开密钥方法的主要优点之一是（③1），RSA算法的基础是（①2），当N个用户采用公开密钥方法保密通讯时，系统中一共有（②3）个密钥，每个用户要小心保管好（②4）个密钥，为了防止用户否认他们曾经通过计算机发送过的文件，方法是利用公开密钥方法完成（③5）。
供选择的答案：(1)①所有密钥公开②加密解密计算方便③便于密钥的传送④易于用硬件实现(2)①素因子分解②替代和置换的混合③求高阶矩阵特征值④K-L变换(3)①N ②2N③N(N_1)/2 ④N2(4)①0 ②1 ③N-1 ④N(5)①文件加密②文件复制③数字签名④文件存档2、鲍伯总是怀疑爱丽丝发给他的信在传输途中遭人篡改,为了打消鲍伯的怀疑,计算机网络采用的技术是_B__A.加密技术 C. FTP匿名服务B.消息认证技术 D. 身份验证技术3、鲍伯通过计算机网络给爱丽丝发消息说同意签订合同,随后鲍伯反悔,不承认发过该条消息.为了防止这种情况发生,应在计算机网络中采用__A__A.身份认证技术 C. 数字签名技术B.消息认证技术 D. 防火墙技术4、鲍伯不但怀疑爱丽丝发给他的信在传输途中遭人篡改,而且怀疑爱丽丝的公钥也是被人冒充的.为了打消鲍伯的疑虑,鲍伯和爱丽丝决定找一个双方都信任的第三方来签发数字证书,这个第三方就是_C____A.国际电信联盟电信标准分部ITU-T C.证书权威机构CAB.国际标准组织ISO D.国家安全局NSA5、用户U1属于G1组和G2组，G1组对文件File拥有读和写的本地权限，G2组对文件File拥有读和执行的本地权限，那么用户U1对文件拥有的本地权限是_D____A．读和执行B．写和执行C．读和写D．读、写和执行6、在公开密钥体系中，甲方签名将加密信息发给乙方解密并确认（D）用于加密，（ C ）用于解密，（ A ）用于签名，（B）用于确认A)甲方的私钥B) 甲方的公钥C)乙方的私钥D)乙方的公钥7、用户stu是一台Windows 2003计算机上的普通用户，当stu登录后发现无法关机。
网络操作系统习题答案
⽹络操作系统习题答案Server 2003 ⽹络操作系统习题答案第1章⽹络操作系统导论⼀、填空题1.⽤户、⽹络⽤户2.源主机⽬标主机3.客户/服务器(C/S)⼆、简答题1.⽹络操作系统有哪些基本的功能与特性?⽹络操作系统应具有下⾯⼏个⽅⾯的功能。
(1)共享资源管理。
(2)⽹络通信。
(3)⽹络服务。
(4)⽹络管理。
(5)互操作能⼒。
⽹络操作系统的主要任务是对全⽹资源进⾏管理，实现资源共享和计算机间的通信与同步，下⾯介绍⼀些⽹络操作系统的特性。
(1)客户/服务器模式。
(2)32位操作系统。
(3)抢先式多任务。
(4)⽀持多种⽂件系统。
(5)Internet⽀持。
(6)并⾏性。
(7)开放性。
(8)可移植性。
(9)⾼可靠性。
(10)安全性。
(11)容错性。
(12)图形化界⾯(GUI)。
2.常⽤的⽹络操作系统有哪⼏种?各⾃的特点是什么?⽹络操作系统是⽤于⽹络管理的核⼼软件，⽬前得到⼴泛应⽤的⽹络操作系统有UNIX、Linux、NetWare、Windows NT Server、Windows 2000 Server和Windows Server 2003等。
(1)UNIX操作系统是⼀个通⽤的、交互作⽤的分时系统，其主要特性如下：1)模块化的系统设计。
2)逻辑化⽂件系统。
3)开放式系统：遵循国际标准。
4)优秀的⽹络功能：其定义的TCP/IP协议已成为Internet的⽹络协议标准。
5)优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。
6)良好的移植性。
7)可以在任何档次的计算机上使⽤，UNIX可以运⾏在笔记本电脑到超级计算机上。
(2)Linux是⼀种在PC上执⾏的、类似UNIX的操作系统。
1)完全遵循POSLX标准。
2)真正的多任务、多⽤户系统。
3)可运⾏于多种硬件平台。
4)对硬件要求较低。
5)有⼴泛的应⽤程序⽀持。
6)设备独⽴性。
7)安全性。
8)良好的可移植性。
9)具有庞⼤且素质较⾼的⽤户群。
Windows Server 2003 文件夹权限与共享
SYSVOL
DC才有。对应%systemroot%\SYSVOL\sysvol文件夹。
禁用默认共享
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSe t\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000 （服务器版） [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSe t\Services\lanmanserver\parameters] "AutoShareWks"=dword:00000000 （专业版）
新建文件夹并共享(7)
新建文件夹并共享(8)
映射网络驱动器(1)
或打开网上邻居，点工具菜单。
映射网络驱动器(2)
映射网络驱动器(3)
映射网络驱动器(4)
映射网络驱动器(5)
如何跨域访问共享文件
如果共享文件位于其它域的计算机，且与你所 在的域没有建立任何信任关系，则在连接时会 出现要求输入用户名与密码的对话框，此时必 须输取及 执行
读取
写入
数据清单属性 (只有文件夹会 有这项权限)
设置NTFS标准访问权限(1)
设置NTFS标准访问权限(2)
这些都是继承来的。
去掉此处选择，以切断默认的继承。
设置NTFS标准访问权限(3)
设置NTFS标准访问权限(4)
设置NTFS标准访问权限(5)
设置NTFS标准访问权限(6)
关于所有权（1）
《网络操作系统安全》复习题2
windows网络操作系统管理___试题A(包含答案)一、填空题1.通过对打印机设置打印权限，从而限制用户使用打印机。
2.可以通过查看硬件兼容列表来确认计算机的硬件设备是否与Windows Server 2003操作系统兼容3.在Windows Server 2003 支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为NTFS。
4.在网络中，实现为计算机自动分配IP地址的服务，叫做DHCP服务。
5.将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为反向查询。
6.硬件设备可分为两类，分别是：非即插即用设备和即插即用设备。
7.如果希望在一段时间内暂时不使用某个设备，而过段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行禁用操作。
8.在工作组中，每台计算机把自己的资源和安全信息存放在本的的SAM数据库中。
9.默认时Everyone组对共享文件夹的访问权限为只读。
10.一旦只WINS服务器的数据库中建立了非WINS客户机的静态映射后，WINS客户机就可以从中查询到这些非WISN客户机的IP地址并且与之通信你了。
二、单项选择题1．在一个Windows 域森林中，所有域共享了一个（A ）数据库。
A．活动目录 B. SAM C．WINS D. DHCP2．果计算机被配置为WINS客户机后，则自动采用（D ）。
A．B节点 B. P节点C．M节点 D. H节点3．Internet上，广泛使用（C ）来标识计算机。
A．域名 B. NetBIOS名C．完全合格域名 D. P节点4．将DNS客户机请求的完全合格域名解析为对应的IP地址的过程被称为（B ）查旬。
A．递归 B. 正向C．迭代 D. 反向5．简单的榆树中只包含（A ）个域。
A．一 B. 二C．三 D. 四6．如果用户的计算机在查询本地NetBIOS名称缓存没有解析成功时希望有WINS服务器为其经行NetBIOS名称的解析，那么需要把這些用户的计算机配置为（ A ）客户机。
《网络操作系统》习题二
《网络操作系统》习题二一、选择题1、计算机网络应具有以下哪几个特征（ABCD）？A．网络上各计算机在地理上是分散的B．各计算机具有独立功能C．按照网络协议互相通信D．以共享资源为主要目的2、世界上第一个远程分组交换网为（ D ）。
A．ALOHA B．ALTOALOHAC．Ethernet D．ARPANET3、计算机网络技术是（ BD ）结合的产物？A．硬件B．计算机技术C．软件D．通信技术4、计算机网络中传输的信号是（ C ）a．数字信号 b．模拟信号A．只有a B．只有b C．a和b D．都不是5、计算机网络体系结构主要包括（ A ）。
A．网络的层次、拓扑结构、各层功能、协议、层次接口B．网络的层次、拓扑结构、各层功能、层次接口C．网络的层次、拓扑结构、各层功能D．网络的层次、拓扑结构6、（ A）是局域网互联的最简单设备，它工作在OSI体系结构的物理层，它接收并识别网络信号，然后再生信号并将其发送到网络的其它分支上。
A．中继器B．网桥C．路由器D．网关7、ISO制定的OSI一共有几个层次（ C）？A．5 B．6C．7 D．88、“使用集线器做为中心，连接多台计算机”，描述的是什么网络物理拓扑结构（ A ）？A．星型 B．环型C．总线型 D．网状9、子网掩码中“1”的个数等于（ D）。
A．IP地址中网络号的位长B．IP地址中子网号的位长C．IP地址中主机号的位长D．IP地址中网络号位长+子网号位长10、一个拥有5个职员的公司，每个员工拥有一台计算机，现要求用最小的代价将这些计算机联网，实现资源共享，最能满足要求的网络类型是（ B）。
A．主机/终端 B．对等方式C．客户/服务器方式 D．Internet11、路由器选择最佳传输路径的根据是（C）。
A．路由算法B．路由表C．协议D．目的地址12、Active Directory 中（ A ）是逻辑结构的核心。
A．域B．树C．树林 D．组织单位13、Windows Server 2003 域系统中，合法的用户帐户基本的组成要素有（A ）。
33-2.管理文件系统权限-认识ntfs权限
administrator，用a1登录系统，检测对文件夹
win2003中，重新使用administrator登录系统，对文件夹abc，添加用户组
a1的”列出”权限保持不变
步骤五：在win2003中，注销administrator，用a1登录系统，检测文件夹abc的权限，是否是的权限+ work组的权限
也就是说：现在a1用户对文件夹abc的操作权限是”列出”+ ”读取”+ ”写入”
三、文件权限超越文件夹的权限
步骤三：在win2003中，注销administrator，用a1登录系统，检测对文件夹abc的权限，是否只有”列出文件夹目录”+“读取”，而“写入”权限被拒绝掉了？
指授予对某个文件夹的权限可传递到它的子文件夹和文件（包括以后新建的文件和文件夹）
观察子文件、文件、程序从abc继承来的权限，完全相同
步骤四：在文件夹abc里，新建文件或文件夹，同样从abc处继承权限，权限完全相同注意：可以拒绝继承上级权限，也可以强制下级继承权限
复制到文件夹2 里面，观察文件夹1的权限
磁盘分区之间进行移动操作时，文件或文件夹将继承目的文件夹的权限将文件或文件夹移动到非ntfs磁盘分区，文件或文件夹将丢失原有的权限
“写”权限，seller组对folder1文件夹有
复制：打断继承，但是会继承父亲当前的权限；以后父亲权限再发生变化，不会影响到自己
删除：打断继承，而且不从父亲那继承任何权限，完全删除以前继承的权限
提问1．为了防止数据和应用程序文件被意外删除或破坏，针对应用程序文件夹应为用户或组授予何种权限？
everyone用户配置“读取“权限
提问2．对于数据文件夹，要让用户能查看和修改其它用户建立的文件的能力，应用怎样为用户或组。
Windows 2003下WEB服务器安全设置攻略
一、安装补丁安装好Windows 2003操作系统之后，在托管之前一定要完成补丁的安装，配置好网络后，最好安装上SP1，然后点击开始选择Windows Update，安装所有的关键更新。
二、安装杀毒软件目前的杀毒软件种类很多，其中瑞星、诺顿、卡巴斯基等都是很不错的选择。
不过，也不要指望杀毒软件能够杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。
三、设置端口保护和防火墙Windows 2003的端口屏蔽可以通过自身防火墙来解决，这样比较好，比筛选更有灵活性，桌面—>网上邻居—>属性—>本地连接—>属性—>高级—>Internet连接防火墙—>设置，把服务器上面要用到的服务端口选中，例如：一台WEB服务器，要提供WEB（80）、FTP（21）服务及远程桌面管理（3389），在“FTP 服务器”、“WEB服务器（HTTP）”、“远程桌面”前面打上对号，如果你要提供服务的端口不在里面，你也可以点击“添加”铵钮来添加，具体参数可以参照系统里面原有的参数。
然后点击确定。
注意：如果是远程管理这台服务器，请先确定远程管理的端口是否选中或添加。
1、权限设置的原理1）WINDOWS用户，在WINNT系统中大多数时候把权限按用户（組）来划分。
在开始→程序→管理工具→计算机管理→本地用户和组，管理系统用户和用户组。
2）NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。
文件（夹）上右键→属性→安全，在这里管理NTFS文件（夹）权限。
3）IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。
2、权限设置——磁盘权限系统盘及所有磁盘只给Administrators组和SYSTEM的完全控制权限系统盘\Documents and Settings目录只给Administrators组和SYSTEM的完全控制权限系统盘\Documents and Settings\All Users目录只给Administrators组和SYSTEM的完全控制权限系统盘\Inetpub目录及下面所有目录、文件只给Administrators组和SYSTEM的完全控制权限系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe文件只给Administrators组和SYSTEM的完全控制权限四、禁用不必要的服务开始菜单—>管理工具—>服务Print SpoolerRemote RegistryTCP/IP NetBIOS HelperServer以上是在Windows Server 2003系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。