基于工作组的文件夹权限分析21894.docx

实训报告实训项目名名称02-基于于工作组组的文件件夹权限限分析实训时间2010-4-882010-4-99所属课程网络安全全的实现现和管理理指导教师楼桦实训目标1. 在testt文件夹夹上给用用户组ttestt1、ttestt2分别别赋予完完全控制制和读取取的权限限2. 分配给teest22用户组组内特定定用户uuserr4对ttestt文件夹夹完全控控制的权权限3. 将文档“测测试3（Eveeryoone拥拥有只读读权限）”移入ttestt文件夹夹内，并并继承文文件夹ttestt对两个个用户组组tesst1和和tesst2的的权限实训拓扑实训设备一台安装了了Winndowws SServver 20003 SSP2的的虚拟机机设备配置清清单设备名称配置信息Windows Server 2003 SP2虚拟机1. 新建test1、test2两个用户组；2. 新建user1 、user2、 user3 、user4四个用户，并，把user3 和user4加入test2组，用来测试；3. 在C盘下新建名为test的文件夹和名为“测试3”的文本文档，在test文件夹内新建“测试1”和“测试2”两个文本文档以备实验时使用实训过程详详细说明明1. 新建两个用用户组ttestt1、ttestt2：打开“计算算机管理理”控制台台：新建tesst1组组：新建tesst2组组：test11和teest22组新建建成功：2. 新建用户uuserr1，并并加入ttestt1组： 新建uuserr1用户户：将用户usser11加入ttestt1组：用“添加”和“删除”按钮删删除Usserss组，添添加teest11组：3. 同2步骤，新新建usser22用户，并并将其加加入teest11组，新新建usser33和usser44，加入入tesst2组组；4. 在C盘下新新建名为为tesst的文文件夹和和名为“测试33”的文本本文档，在在tesst文件件夹内新新建“测试11”和“测试22”两个文文本文档档以备使使用：5. 配置tesst文件件夹的权权限，使使tesst1组组有“完全控控制”权限，ttestt2组有有“只读”权限：打开tesst文件件夹的“属性”页打开开“安全”选项卡卡：单击“添加加”按钮，添添加teest11和teest22用户组组：按“Ctrrl”同时选选中teest11和teest22单击“确定定”两次，选选中teest11组，分分配“完全控控制”权限：分配tesst2“只读”权限：6.注销aadmiinisstraatorr，以uuserr1账户户登录，验验证usser11对文件件夹内两两个文档档测试1和和测试2的的权限：打开文档测测试1，可可以浏览览文档内内容，并并且可以以修改后后保存：可以浏览：可以修改后后保存：对文档teest22测试，效效果相同同。7. 注销销useer1账账户，以以useer2账账户登录录对两个个文档进进行测试试，效果果相同8. 注销销useer2账账户，以以useer4账账户登录录，验证证useer4对对文件夹夹内文档档测试1和和测试2的的权限：可以浏览：可以修改但但不能保保存在ttestt文件夹夹下，提提示换一一个保存存路径：9. 注销销useer4账账户，以以useer3账账户登录录，验证证useer4对对文件夹夹内文档档测试11和测试试2的权权限，效效果和以以用户uuserr4登录录时的效效果相同同10. 注注销usser33账户，以以admminiistrratoor账户户登录，针针对文件件夹内的的测试22文档，分分配给用用户usser44完全控控制的权权限： 打开文档“测试22”属性对对话框，赋赋予完全全控制权权限：11. 注注销addminnisttrattor账账户，以以账户uuserr3登录录，验证证useer3对对“测试22”文档的权权限：仍是只能浏浏览，不不能在原原来的基基础上修修改：12. 注注销usser33账户，以以账户uuserr4登录录，验证证useer4对对“测试22”文档的权权限：可以在原文文件的上上修改并并保存：13. 注注销usser44账户，以以账户aadmiinisstraatorr登录，使使文档“测试33”移入ttestt文件夹夹时具有有文件夹夹的权限限： 注销admminiistrratoor，以以用户uuserr2和uuserr3登录录，验证证两个组组对文档档“测试33”的权限限： 都是拥有有只读权权限：注销用户uuserr3，以以admminiistrratoor账户户登录，将将文档“测试33”移入ttestt文件夹夹下，再测试usser22和usser33对文档档“测试33”的权限限：依然是拥有有只读的的权限：要让“文档档3”继承文文件夹ttestt的权限限，必须须进行以以下操作作：注销useer4，以以admminiistrratoor账户户登录，打打开teest文文件夹的的属性对对话框，在在“安全”选项卡卡里面打打开高级级，选中中第二个个复选框框：单击“确定定”，问是是否继续续，选择择“yess”。打开文档“测试33”属性对对话框进进行查看看，如下下：test11用户组组拥有“完全控控制”权限：Test22用户组组拥有“只读”权限：注销admminiistrratoor账户户，再以以useer2和和useer3账账户登录录，结果果useer2可可以修改改编辑，而而useer3只只能浏览览。注意：a.让teest文文件夹的的权限覆覆盖子文文件的权权限时，对子文文件是有有要求的的，如图图，若没没有选中中下面的的复选框框，那么么tesst文件件夹的权权限是不不会扩散散到它上上面来的的：b.在做ttestt文件夹夹的权限限覆盖子子文件的的权限时时，覆盖盖了子文文档“测试22”对用户户“useer4”完全控控制的特特殊权限限，要恢恢复这个个特殊权权限，方方法是就就是去点点上图中中的复选选框，并并针对ttestt1和ttestt2用户户组的权权限重新新分配，这这样才会会对两个个组区别别对待。姓名：高凯翔学号：0808010412班级：网络085成绩：报告设计：楼桦