实训目标
理解NTFS文件系统的特点，掌握NTFS权限的设置，掌握管理NTFS数据的方法与步骤；理解共享文件夹，掌握创建和管理共享文件夹的方法与步骤，掌握访问共享文件夹的方法。
实训环境
1台服务器，1台客户机。
实训内容
假设你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望设置文件服务器来管理用户对文件资源的访问。为此，需要你执行以下工作：
①在文件服务器的NTFS分区（卷）中存放文档，并且为用户设置NTFS权限。其中，
给用户账户user1分配对文件夹D:\resource的“读取”权限，给用户账户user2
分配对文件夹D:\resource的“读取”和“写入”权限，给用户账户user3分配对
文件夹D:\resource的“读取（拒绝）”权限。
②在文件服务器的NTFS分区（卷）中，压缩文件夹D:\lists。
③对文件服务器的E:分区（卷）设置磁盘配额，允许普通用户在里面每人存放500MB
数据，允许公司经理使用的用户账户John在里面存放1GB数据。
④在文件服务器上共享文件夹D:\documents，允许用户账户user1能够以“读取”
的方式访问这个共享文件夹、用户账户user2能够以“更改”的方式访问这个共享
文件夹。
一、设置NTFS权限
对于新创建的NTFS分区（卷），系统会自动为其设置默认的权限。如图1所示为C盘的默认权限。其中，在【组或用户名】处列出了对C盘具有NTFS权限的用户账户名或组账户名；在【…的权限】处列出了这些用户账户或组账户所拥有的NTFS权限。
图1 C盘的默认NTFS权限
对一个文件设置NTFS文件权限的操作步骤如下：
①在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】选项
卡，这时将弹出如图2所示的对话框。在该对话框中可以看到有哪些用户账户或组账户对该文件具有什么样的访问权限。其中，具有灰色对勾的权限是从父文件夹那里继承下来的权限。
②如果要为其他用户（如：user1）添加对此文件的NTFS权限，那么请在图2中单击【编
辑】按钮，然后在如图3所示窗口中单击【添加】按钮。
图2 文件a.txt的默认NTFS权限
图3 添加新权限
③在如图4所示窗口中输入用户账户user1，然后单击【确定】按钮。
④在如图5所示窗口中，给user1分配“读取（允许）”和“写入（允许）”权限，然
后单击两次【确定】按钮。
到此为止，我们给用户账户user1分配了对a.txt文件的“读取（允许）+写入（允许）”权限。设置文件夹权限的方法与设置文件权限的方法类似，这里不再赘述。
图4添加用户账户user1
图5 分配权限
二、文件与文件夹的所有权
1．修改NTFS权限的继承
如前所述，在文件或文件夹的权限列表中，有灰色对勾的权限表明是从父文件夹那里继承下来的权限。我们无法直接对这些继承的权限进行修改（例如：无法删除已勾选的对勾）。
如果不希望某个文件（如：a.txt）继承其父文件夹（如：C:\test）的权限时，可以通过下面的方法进行修改。
①在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】→【高级】，这时将弹出如图6所示窗口。在此窗口中，单击【更改权限】按钮。
②在如图7所示窗口中，清除默认选中的【包括可从该对象的父项继承的权限】选项。
③在如图8所示窗口中，可根据情况进行选择：
●添加：可以将原来继承的权限保留下来，并可以对其进行修改。
●删除：删除原来继承的权限，重新设置新的权限。
图6 更改权限
图7 取消继承
图8复制或删除继承的权限
2．查看文件与文件夹的所有权
在NTFS分区（卷）中，任何一个文件或文件夹都具有“所有者”（Owner）。所有者可以是一个用户账户或组账户。默认情况下，建立NTFS资源的用户账户就是该资源的所有者。例如：如果用户账户user1创建了文件a.txt，那么user1就是这个文件的所有者。需要注意的是：如果Administrator账户创建了一个文件或文件夹，那么这个文件或文件夹的所有者是Administrators组。
所有者对其拥有的文件或文件夹具有更改NTFS权限的能力。任何用户在变成文件或文件夹的新所有者后，他也具备了更改该文件或文件夹权限的能力，但是并不会影响此用户的其它权限，也不会影响原所有者的其它已有权限。
如果想查看一个文件或文件夹的所有者，则在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】→【高级】→【所有者】，这时将弹出如图9所示窗口。在【当前所有者】中列出了该文件的所有者。
图9查看所有者
如果管理员不是一个文件或文件夹的所有者，那么他也无权对其分配NTFS权限。但是，这并不意味着管理员失去了对该资源的管理能力。由于管理员具有“夺取所有权”的权利，即：能够夺取任何用户账户所拥有的资源的所有权，所以在夺取所有权后，管理员便可以更改资源的NTFS权限了。管理员夺取所有权的方法为：在图9所示窗口中，单击【编辑】按钮；如图10所示，在【将所有者更改为】中，选中Administrator，然后单击【应用】按钮。这时，在如图11所示窗口中能够看到该文件的所有者已变为Administrator。也就是说，管理员已经夺取了该文件的所有权。
图10夺取文件资源的所有权
图11 夺取所有权的结果
三、文件复制或移动后权限的变化
对于NTFS分区（卷）中的文件或文件夹，在进行复制或者移动等操作后，根据具体情况，其权限设置可能会发生变化。
●文件/文件夹的复制：当把一个文件/文件夹复制到另一个文件夹中时，无论是在同一个NTFS分区（卷）内进行复制，还是从一个NTFS分区（卷）复制到另一个NTFS分区（卷），都相当于建立了一个新文件/文件夹，因此新文件/文件夹将继承目的地的NTFS权限。
