7.1.2 NTFS文件系统
7.2.1 标准NTFS文件权限的类型 表7-1列出能够使用的文件权限。
表7-1 文件权限
权限
完全控制 (Full Control) 读取 (Read) 读取和执行 (Read＆
Execute) 写 (Write)
修改 (Modify)
特殊权限 (Special Permissions)
只有启用了特殊权限或者高级权限，才可以选中该权限的 复选框。只有通过单击“高级”按钮才可以访问高级 (Advanced)权限
（Security）选项卡里可访问文件权限。为了访问文件 的“属性”对话框(比如“Windows Server 2003三级目 录.doc”文件的属性)，右击这个文件并从弹出的快捷菜 单中选择“属性”选项。然后选择“安全”选项卡，如 图7-1所示。
Windows Server 2003支持四种文件系统 类型：FAT16、FAT32、NTFS和C 它是NT架构操作系统专用的文件系统， 它提供了FAT文件系统中没有的性能，支 持许多亲的文件安全、存储和容错功能。 CDFS是光盘文件系统，应用于对光盘进 行读写操作的光驱设备上。
（1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文 件夹。
（2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选 项卡。
让授权用户删除管理下的文件夹和所有前面的 权限
只有启用了特殊权限或者高级权限，才可以选 中该权限的复选框。只有通过单击Advanced 按钮才可以访问Advanced(高级)权限
7.2.3 NTFS权限应用原则
权限有下列属性： 1．权限是累积的 2．拒绝权限会覆盖所有其他的权限 3．文件权限会覆盖文件夹权限 4．文件权限的继承
目的
获得所有权以及执行下列权限的所有动作 允许用户查看所有权、权限和文件属性，读文件内容，但
不能修改文件内容。所有写权限是灰色的 拥有读取的所有权限，并且可以执行应用程序
允许授权这个用户此权限可以将文件覆盖，改变文件的属 性，查看文件的所有权、权限和文件属性
除了“写入”与“读取与运行”权限外，还有更改文件数 据、删除文件、改变文件名的权限。
（3）选中权限右方的“允许”或“拒绝”复选框，可 以更改文件或文件夹的权限。但是不能将灰色对勾删 除。若要更改则必须清除“允许将来自父系的可继承 权限传播给该对象”。
（4）若要增加权限用户：单击图7-1中的 “添加”按钮，弹出如图7-2所示的对话框， 选择所需用户，可以在编辑框中输入对象名称， 也可以单击“高级”按钮，然后单击“立即查 找”按钮，结果如图7-3所示，在搜索结果列 表中选择用户或组，单击“确定”按钮，回到 文件属性对话框，如图7-4所示。为添加的用 户设置相应的权限。
网络操作系统（Windows Server 2003）
第7章 NTFS的数据管理功能
第7章 NTFS的数据管理功能
本章主要讲述了NTFS的数据管理功能。 通过本章的学习，读者主要掌握以下内 容：
NTFS文件和文件夹权限 NTFS权限设置 文件压缩 加密文件系统
7.1 Windows Server 2003支持 的文件系统
7.3 NTFS权限的设置
通过对NTFS权限的设置，可以实现文件和文件 夹的本地安全性。
Windows Server 2003利用NTFS文件系统格式 化磁盘驱动器时，系统自动赋予Everyone组分 区根目录完全控制的NTFS权限。管理员可以根 据需要修改文件和文件夹的NTFS权限，控制用 户对NTFS文件和文件夹的访问。
（5）若要清除赋予某个用户的权限，在图7-4 的组或用户名称列表中选择一个用户，单击 “删除”按钮。
图7-2 选择用户或组对话框
图7-3 选择用户或组对话框高 级选项
图7-4 添加用户后的文件属性 对话框
7.3.2阻止或允许权限继承
如果某个文件夹中只有一个文件与其他文件的权限不同，我们可 以对文件夹设置所需要的权限，而使这个文件不继承父文件夹的 权限，单独设置不同的权限。阻止或允许权限继承，可以执行以 下步骤：
7.2.2标准NTFS文件夹权限的类型
权限 完全控制 (Full Control) 读取 (Read) 列文件夹内容（List Folder
Conten） 读取和执行 (Read＆Execute)
写 (Write)
修改 (Modify)
特殊权限 (Special Permissions)
目的
获得所有权以及执行下列权限的所有动作
允许用户查看文件夹内的文件名称与子文件夹 名称、查看文件夹的属性、所有者和权限。 所有写权限是灰色的
允许这些用户查看这个文件夹管理下的文件和 子文件夹
允许授权用户移动从根文件夹向下的文件夹， 也可让用户在这个文件夹和所有子文件夹下 中读文件和执行应用程序
允许授权这个用户创建文件和这个文件夹管理 下的文件夹。也能改变文件属性以及查看所 有权和权限
在对磁盘进程格式化时，可为磁盘 分区选择以下三种文件系统之一： NTFS、FAT 和 FAT32。在大多数情 况下建议使用 NTFS。
7.1.1 FAT文件系统
FAT（ table）是一种适合小卷集与需要 双重引导的用户应选择使用的文件系统。 对于使用一般操作系统，如DOS、 Windows，并且对于系统安全性要求不高 的用户，FAT是一种合适的文件管理系统。 但对于Windows Server 2003的用户来说， FAT文件系统已经不能满足用户的各项要 求。
7.3.1 修改文件或文件夹的 NTFS权限
只有Administrators组内的成员、文件和文件夹的所 有者、具备完全控制权限的用户，才有权更改这个文 件或文件夹的NTFS权限。可以遵循以下步骤进行设置：
（1）打开资源管理器或我的电脑，找到要修改NTFS权 限的文件或文件夹。
（2）右击文件或文件夹，选择“属性”选项。然后选 择“安全”选项卡。将出现如图7-1所示的画面，图中 的文件已经有一些灰色对勾选中的权限，这些是默认 的权限设置，是从父对象继承的。