Hiểu về NTFS Permissions Folder permissions: là sự cho phép hoặc không cho phép người dùng truy cập đến một thư mục cũng như là các thư mục con và các tập tin nằm trong thư mục đó... M
Trang 1Microsoft Windows 7 Professional
Tìm hiểu về NTFS Permissions
Trang 2Hiểu về NTFS Permissions
Folder permissions: là sự cho phép hoặc không cho
phép người dùng truy cập đến một thư mục cũng như
là các thư mục con và các tập tin nằm trong thư mục
đó
Read
Read and Execute
List Folder Contents
Write
Modify
Full Control
Trang 3Microsoft Windows 7 Professional
Hiểu về NTFS Permissions
File permissions: là cho phép hoặc không cho phép
người dùng truy cập đến một tập tin nào đó
Read
Read and Execute
Write
Modify
Full Control
Trang 4Sử dụng NTFS Permissions
Sử dụng NTFS permissions phù hợp:
Làm cho việc sử dụng tài nguyên và chức năng của
hệ thống được dễ dàng và hợp lý
Giới hạn được các lỗ hổng bảo mật của tài nguyên của hệ thống.
Người quản trị hệ thống, chủ sở hữu và người có quyền “Full Control” trên File/Folder sẽ được phép gán quyền NTFS cho người sử dụng và nhóm để truy cập file/folder.
Trang 5Microsoft Windows 7 Professional
Gán Quyền
■ NTFS permissions có thể gán cho:
■ Người dùng
■ Nhóm người dùng
■ Người dùng & nhóm người dùng
ACNA
Read
FC
User1
User2
Mo dif
y
Mo dif
Trang 6Hiệu lực của Quyền
■ Sự kết hợp giữa quyền cho User & cho Group (mà
User là thành viên) = Tổng quyền gán cho người dùng
và các nhóm mà người dùng là thành viên
■ Không áp dụng đối với quyền “No Access”
User1
ACNA
Group1
User1
User1
Write
Read
Write/Read
Trang 7Microsoft Windows 7 Professional
Quyền cho phép ghi đè Override Permissions
■ Quyền “không cho phép” có độ ưu tiên cao
“quyền cho phép” (được xem xét trước)
User1
ACNA
Group1
User1
User1
Deny Writ
e Deny Writ
e
Write/ Read
Write/ Read
Read
Trang 8Permission Inheritance - Sự thừa
kế quyền truy nhập
Quyền gán
cho thư
mục cha thì
nó sẽ tự
động gán
lại cho các
thư mục
con và các
file của nó
Trang 9Microsoft Windows 7 Professional
Hiệu lực của việc chép
Files/Folders
Windows xem
một file/folder
được chép như
một file/folder
mới và gán cho
nó sự cấp phép
của thư mục
đích
Trang 10Hiệu lực của việc di chuyển
Files/Folders
Windows xem
một file/folder
được di chuyển
file/folder mới
và gán cho nó
sự cấp phép
của thư mục
đích
Trang 11Microsoft Windows 7 Professional Quyền truy cập đặc biệt