DAY03 WINDOWS 实验报告

实验一

实验名称： 将用户加入内置组

实验描述： 学习配置用户和组，将 tom 具有更改 IP 地址的权限

实验步骤：

步骤 1 ：打开服务器管理器 — 配置 — 本地用户和组 — 用户 — 右击新用户 — 新建用户 tom

                            650) this.width=650;" width="802" height="519" title="3.1.png" src="/upload/getfiles/default/2022/11/16/20221116053128065.jpg" />

步骤 2 ：双击 tom— 点击添加 — 高级 — 立即查找 — 选择 network configuration operators— 确定 — 确定 — 确定

650) this.width=650;" width="1018" height="592" title="3.2.png" src="/upload/getfiles/default/2022/11/16/20221116053128425.jpg" />

650) this.width=650;" title="3.3.png" src="/upload/getfiles/default/2022/11/16/20221116053128827.jpg" />

步骤 3 ：切换到用户 tom— 开始 — 右击网络 — 更改适配器设置 — 属性 — 输入用户密码 — 设置 IP 地址

650) this.width=650;" width="1028" height="597" title="3.4.png" src="/upload/getfiles/default/2022/11/16/20221116053129138.jpg" />

650) this.width=650;" width="1025" height="597" title="3.5.png" src="/upload/getfiles/default/2022/11/16/20221116053129767.jpg" />

实验总结：如果不给用户 tom 添加到内置组 network configuration operators ，登录到 tom 账户上后，想要修改 IP 地址，只能输入管理员密码。

实验二

实验名称： 权限的累加

实验描述： 新建一个用户 a ，将此用户加入到两个组 zu1 和 zu2 中，分别给 zu1 设置只有读的权限和给 zu2 只有写的权限，测试用户 a 有怎样的权限。

实验步骤：

步骤 1 ：新建一个用户 a ，两个组 zu1 ， zu2 ，并将 a 加入这两个组中。

650) this.width=650;" title="3.6.png" src="/upload/getfiles/default/2022/11/16/20221116053130094.jpg" />

650) this.width=650;" title="3.7.png" src="/upload/getfiles/default/2022/11/16/20221116053130420.jpg" />

650) this.width=650;" title="3.8.png" src="/upload/getfiles/default/2022/11/16/20221116053130706.jpg" />

步骤 2 ：在 E 盘中新建一个 tarena1.txt 的文本文档，右击属性 — 安全 — 编辑 — 添加 — 将 zu1 加入，并将 zu1 的权限设置为只能读取 — 同样设置 zu2 ，将其权限设置为只能写入

650) this.width=650;" width="798" height="544" title="3.9.png" src="/upload/getfiles/default/2022/11/16/20221116053130893.jpg" />

650) this.width=650;" title="3.10.png" src="/upload/getfiles/default/2022/11/16/20221116053131290.jpg" />

650) this.width=650;" title="3.11.png" src="/upload/getfiles/default/2022/11/16/20221116053131533.jpg" />

步骤 3 ：切换到账户 a 上 — 点击 E 盘 — 打开文件 tarena1.txt— 在文档中输入字符串 — 保存

650) this.width=650;" width="896" height="536" title="3.12.png" src="/upload/getfiles/default/2022/11/16/20221116053131726.jpg" />

实验总结：权限在不冲突的情况下，是可以累加的。

实验三

实验名称： 权限的继承

实验描述： 新建一个文件夹 f1 ，在 f1 中新建一个文件夹 f2 和一个文件 t1 ，对文件夹 f1 进行权限分配，确定 f2 和 t1 的权限。

实验步骤：

步骤 1 ：在 E 盘中，新建一个名为 f1 的文件夹，在 f1 中新建一个名为 f2 的文件夹和名为 t1 的文件，查看这 3 个的权限。

650) this.width=650;" title="3.13.png" src="/upload/getfiles/default/2022/11/16/20221116053132042.jpg" />

650) this.width=650;" title="3.14.png" src="/upload/getfiles/default/2022/11/16/20221116053132368.jpg" />

650) this.width=650;" title="3.15.png" src="/upload/getfiles/default/2022/11/16/20221116053132629.jpg" />

步骤 2 ：给文件夹 f1 添加一个新的组，并分配权限。

650) this.width=650;" title="3.16.png" src="/upload/getfiles/default/2022/11/16/20221116053132894.jpg" />

步骤 3 ：切换到账户 tom 中，查看 f2 与 t1 的权限。

650) this.width=650;" title="3.17.png" src="/upload/getfiles/default/2022/11/16/20221116053133192.jpg" />

650) this.width=650;" title="3.18.png" src="/upload/getfiles/default/2022/11/16/20221116053133480.jpg" />

经验证， f2 以及 t1 的权限与 f1 的相同。

步骤 4 ： 在文件夹 f2 上右击属性 — 安全 — 高级 — 权限 — 更改权限 — 取消从父项继承权限的勾选 — 点击添加 — 确定 — 确定 — 点击编辑修改继承用户的权限

650) this.width=650;" title="3.19.png" src="/upload/getfiles/default/2022/11/16/20221116053133781.jpg" />

650) this.width=650;" title="3.20.png" src="/upload/getfiles/default/2022/11/16/20221116053134045.jpg" />

650) this.width=650;" title="3.21.png" src="/upload/getfiles/default/2022/11/16/20221116053134515.jpg" />

650) this.width=650;" title="3.22.png" src="/upload/getfiles/default/2022/11/16/20221116053134849.jpg" />

此时可以对 tom 进行权限设置。

实验总结： 默认子文件夹或子文件会继承上级文件夹的权限，子文件夹可以取消继承上级文件夹的权限

实验四

实验名称： 拒绝大于一切

实验描述： 新建一个文档 tarena2 ，设置一个用户的权限。来确认该文档最终的权限。

实验步骤：

步骤 1 ：新建文档 tarena2 ，设置 users 权限为完全控制，添加一个用户 mike ，设置其权限为拒绝写入。

650) this.width=650;" title="3.23.png" src="/upload/getfiles/default/2022/11/16/20221116053135157.jpg" />

650) this.width=650;" title="3.24.png" src="/upload/getfiles/default/2022/11/16/20221116053135441.jpg" />

步骤 2 ：切换到账户 mike— 打开文档 tarena2.txt— 输入内容 — 保存

650) this.width=650;" width="800" height="547" title="3.25.png" src="/upload/getfiles/default/2022/11/16/20221116053135692.jpg" />

650) this.width=650;" width="800" height="545" title="3.26.png" src="/upload/getfiles/default/2022/11/16/20221116053135997.jpg" />

650) this.width=650;" width="766" height="378" title="3.27.png" src="/upload/getfiles/default/2022/11/16/20221116053136487.jpg" />

实验总结：不论添加多少组，只要有一个组中存在拒绝，文件就将会被拒绝访问。

实验五

实验名称： 取得所有权

实验描述： 在一个账户 mike 上，新建一个名为秘密 .txt 的文档，先设置取消所有的权限，然后添加自己的权限，登录到管理员，查看能否查看该文档，然后将该文档的权限设置为用户所有。

实验步骤：

步骤 1 ：登录账户 mike ，新建名为秘密 .txt 的文档 — 右击属性 — 安全 — 高级 — 权限 — 更改权限 — 取消从父项继承权限的勾选 — 点击删除 — 添加 mike 的权限

650) this.width=650;" title="3.28.png" src="/upload/getfiles/default/2022/11/16/20221116053136737.jpg" />

650) this.width=650;" title="3.29.png" src="/upload/getfiles/default/2022/11/16/20221116053137051.jpg" />

650) this.width=650;" title="3.30.png" src="/upload/getfiles/default/2022/11/16/20221116053137335.jpg" />

650) this.width=650;" title="3.31.png" src="/upload/getfiles/default/2022/11/16/20221116053137594.jpg" />

步骤 2 ：登录到管理员，查看是否能打开秘密 .txt 文档。

650) this.width=650;" width="813" height="559" title="3.32.png" src="/upload/getfiles/default/2022/11/16/20221116053137839.jpg" />

步骤 3 ：右击属性 — 安全 — 继续 — 所有者 — 添加 administrator— 确定 — 确定 — 确定 — 继续 — 添加管理员具有完全控制的权限 — 确定 — 确定 — 验证管理员是否打开此文件

650) this.width=650;" title="3.33.png" src="/upload/getfiles/default/2022/11/16/20221116053138284.jpg" />

650) this.width=650;" title="3.34.png" src="/upload/getfiles/default/2022/11/16/20221116053138520.jpg" />

650) this.width=650;" title="3.35.png" src="/upload/getfiles/default/2022/11/16/20221116053138809.jpg" />

650) this.width=650;" width="826" height="555" title="3.36.png" src="/upload/getfiles/default/2022/11/16/20221116053139084.jpg" />

实验总结：普通用户登录创建文件并设置权限只有自己可以访问，管理员用户可以通过所有权获取来打开该文件。

实验六

实验名称：复制和移动对权限的影响

实验描述：管理员 在 E 盘新建一个文件夹 a1 ，在 a1 中新建 4 个文件 file1,file2,file3,file4 ，分别给这四个文件设置 mike 用户的完全控制权限，然后将 file1 移动到 C 盘， file2 复制到 C 盘， file3 移动到 E 盘， file4 复制到 E 盘，确定移动和复制对权限的影响

步骤 1 ：在 E 盘新建文件夹 a1 ，在 a1 中新建文件 file1,file2,file3,file4 ，分别给这四个文件设置完全控制权限

650) this.width=650;" width="795" height="543" title="3.37.png" src="/upload/getfiles/default/2022/11/16/20221116053139482.jpg" />

650) this.width=650;" title="3.38.png" src="/upload/getfiles/default/2022/11/16/20221116053139847.jpg" />

650) this.width=650;" title="3.39.png" src="/upload/getfiles/default/2022/11/16/20221116053140110.jpg" />

650) this.width=650;" title="3.40.png" src="/upload/getfiles/default/2022/11/16/20221116053140456.jpg" />

步骤 2 ：分别将 file1 移动到 C 盘， file2 复制到 C 盘， file3 移动到 E 盘， file4 复制到 E 盘，查看这四个文件的权限变化。

650) this.width=650;" title="3.41.png" src="/upload/getfiles/default/2022/11/16/20221116053140761.jpg" />

650) this.width=650;" title="3.42.png" src="/upload/getfiles/default/2022/11/16/20221116053141017.jpg" />

650) this.width=650;" title="3.43.png" src="/upload/getfiles/default/2022/11/16/20221116053141212.jpg" />

650) this.width=650;" title="3.44.png" src="/upload/getfiles/default/2022/11/16/20221116053141726.jpg" />

实验总结：只有相同 NTFS 分区移动会保留原来的权限，其他情况都会继承目的地文件夹的权限。

本文出自 “蓝色的蓝色” 博客，请务必保留此出处http://kazafkay.blog.51cto.com/9108903/1434908

原文：http://kazafkay.blog.51cto.com/9108903/1434908