IT知识

一个命令convert e:/fs:ntfs 这个命令可以安全的把原来的FAT分区转化成NTFS分区,原来分区中的数据都不会丢失(包括系统盘),使用命令时要输入一个卷标即可.但要记住它是单向转化,换句话说就是只能从FAT转到NTFS,而不支持从NTFS转换到FAT,这个切记!!!

环境：系统有两个用户UserA和UserB，以及相对应的文件夹A和B
如何让文件夹A只能被UserA读取，而UserB不能读取？
如何在UserB对文件夹A有完全控制权限的情况下，文件夹A里的文件不会被UserB读取？
如何让UserA使用的磁盘空间不超过100Mb？
如何在一定的磁盘空间下，容纳尽可能多的文件？

大家可以发现以上几个问题,如果分区是FAT是不能完成的,而使用NTFS的特性即可完成!

NTFS特点:
1)可以设置权限
2)更好的伸缩性使扩展为大驱动器成为可能
3)压缩功能
4)文件加密
5)AD需要使用 NTFS
6)磁盘配额，可用来监视和控制单个用户使用的磁盘空间量

7)卷影副本的应用

3种文件系统的兼容性:

访问控制列表(ACL)

 

访问控制项(ACE)

 

文件夹的NTFS重点权限
完全控制:可执行所有操作

修改:可以修改、删除

读取和运行:可以读取内容，并且可以执行应用程序
列出文件夹目录:可以列出文件夹的内容
读取:可以读取内容
写入:可以创建文件夹或者文件
特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关

如何取得所有权?

【安全】|【高级】|【所有者】
    管理员没有所有权
    不能修改权限
    管理员取得所有权
    可以修改权限

DEMO:使用UserA登陆系统后创建一个文件夹,并把NTFS权限设置为只有自己能完全访问,然后使用管理员登陆后发现无法访问该文件夹。
但是管理员有权利把自己的权限添加到该文件夹,可以使用特殊权限中的取得所有权来完成。

4)打开"高级"选项查看所有者:

 

5)取得所有权(注意选上"替换子容器"可以把该文件夹下的所有子对象全部夺取):

 

 

6)取得所有权后可以发现现在的所有者是管理员了:

 

7)而且可以发现现在该文件夹的NTFS权限只有管理员是完全控制,原来的用户被删除!

权限的组合:

用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限

权限的拒绝:

拒绝权限可以覆盖所有其他权限
可以设置拒绝用户帐户也可以拒绝组
权限有多个且无冲突,那么全部都累加,如果有权限冲突,那么拒绝优先!

权限的继承

新建的的子文件夹和文件会继承上一级目录的权限
根目录下的文件夹或文件继承磁盘分区的权限

 

可以拒绝继承上级权限
可以强制下级继承权限
<@@@@重点:>在强制下级文件夹或者文件继承权限的过程中，那么当前用户没有权限处理的文件夹或者文件将不会继承权限

Demo：让UserA创建一个文件夹，里面包含一个子文件夹和一个管理员创建的文件，而管理员创建的文件UserA是没有权限的，然后让UserA把上一层的文件夹做强制，会发现由UserA创建的文件和文件夹会继承下来。而管理员创建的内容不会继承！

复制和移动操作对权限的影响

文件及文件夹的压缩

NTFS文件系统中的文件和文件夹都具有压缩属性
压缩文件可以节约磁盘空间
压缩和加密只能选择一项
用颜色来区分压缩的文件（夹），蓝色
降低性能

复制、移动操作对压缩的影响

将压缩的文件或文件夹移动至另一文件夹，同分区移动后文件仍保持压缩状态,否则遵从目标文件夹的压缩状态。
拷贝文件到另一文件夹时，文件将遵从目标文件夹的压缩属性。
如果将压缩文件复制到FAT文件系统上时，都会自动解压。
注意:在同一个分区目录下,如果把压缩的文件移动到加密的文件夹时,该文件会变为加密文件,而把加密的移动到压缩文件夹时,还会保持加密的属性,所以这是一个特殊例子,可见,加密的属性比压缩优先级高!而且加密和压缩属性只能有一种!

文件及文件夹的加密

只有 NTFS 卷上的文件或文件夹才能被加密
如果将加密的文件复制或移动到非 NTFS 格式的文件系统上，该文件将会被解密。
加密文件夹或文件不能防止删除或列出文件和目录。
颜色区分:绿色

在用户B对文件夹A有完全权限的情况下，文件夹A里的文件不会被UserB读取:这就考虑到对文件夹加密的方法

设置磁盘限额

限制用户可使用的磁盘空间大小。
只能在一个分区中应用,使用压缩前占用的空间大小。