Windows 7 6292A 筆記 - CH03 設定檔案及印表機權限 ~ 不自量力の Weithenn

前言

以下為 6292A - Installing and Configuring Windows7 Client 教育訓練課程時，第三章-設定檔案及印表機權限 (Module 3: Configuring File Access and Printers on Windows 7 Client Computers) 的筆記。

驗證及授權

Authentication 是用來 識別身份 用
Authorization 是用來授權用
Kerberos V.5，在相同 AD Forest 下的 Win2k 以上的電腦
NTLM V.2，Kerberos 無法驗証或不在 AD Forest 中才使用
Certificate Mapping，安裝 CA 發行 User Certificate 給每一位使用者

Windows 7 分享

WIn7 分享方便機制，Home Group 產生 Key (密碼) 其它台輸入 Key 即可互相存取資料，這樣的方式稱之為 Online Identity Integration
NTFS 可控管本機存取的檔案/目錄

權限繼承

NTFS Permission 是在 安全性(Security) 頁面設定。Owner 可變更權限，誰可以去搶奪 Owner Ship？

只有 Administrators 群組成員可以強制取得
搶回之後記得把權限加入才可進行存取

Copy 及 Move 的權限變化

在 相同 Volume (分割區) 上移動資料夾權限會保留，其它狀況一律繼承 目的地 的目錄權限。

何謂有效權限？

使用者及群組所累加的權限最後的結果 (例如 alan 只有 read，但 everyone group 有 write，所以結果是 alan 也可以 write)，Deny 高於 Allow 權限。

舉例 1. administrator full、everyone read、alan read

結果是 alan 為 read

舉例 2. administrator full、everyone modify、alan read

結果是 alan 為 modify

舉例 3. administrator full、everyone modify、alan read-deny

結果是 alan 為無法存取

結論

不在列表中的 User 就是沒有權限
Deny 的用途是 "排除" 群組中的部份成員

最後若是對某個目錄或檔案的權限有問題，可利用系統幫你計算使用者的實際運作權限

目錄 > 右鍵 > 內容 > security > advanced > change > Effective Permissions 來計算有效權限

Shared Folder

簡單說就是從網路進來的權限，僅能針對分享目錄 (無法針對單一檔案)，如何設定 Shared Folder：

1. Windows Explorer：目錄 > 右鍵 > 內容 > sharing > advanced sharing > 勾選 share this folder
2. Computer Management (可管理多台主機間的分享資料夾設定)： Shared Folders > Shares > 右鍵 > New Share (資料夾不用先建立，會自動建)
3. net share 共用名稱 = 實際目錄路徑 (資料夾要先建立)

分享目錄的方法

Basic Sharing：指定 User 及權限
Advanced Sharing：指定 User 及權限、限制連線數量、Caching 為設定是否啟用 Offline file (允許讓來抓資料的主機把這裡分享的檔案抓回至該主機的離線檔案區)、設定為 All ...，所以 Client 會先抓回去然後用 cache 開啟之後在回存回來。