Estrategias y principios básicos para configurar permisos NTFS en Windows XP

Hay cuatro principios básicos para los permisos en Windows XP. Debes prestar atención a estos principios básicos al configurar los permisos NTFS. Todavía debemos prestar especial atención a las diversas configuraciones de permisos de Windows XP.
Una estrategia y principios básicos para configurar permisos NTFS

En Windows XP, existen cuatro principios básicos para la administración de permisos: el rechazo es mejor que el principio permisivo, el principio de minimización de permisos, el principio de acumulación y la herencia de permisos. El principio del sexo. Estos cuatro principios básicos jugarán un papel muy importante en la configuración de los permisos. Echemos un vistazo:

1 El rechazo es mejor que el principio permitido

"El principio es un principio muy importante y fundamental. Puede manejar perfectamente las" disputas "causadas por la atribución del usuario en el grupo de usuarios. Por ejemplo, el usuario" shyzhong "pertenece al grupo de usuarios" shyzhongs ". Pertenece al grupo de usuarios "xhxs". Cuando asignamos un permiso de "escritura" a un recurso en el grupo "xhxs" (es decir, para el grupo de usuarios), la cuenta "shyzhong" en el grupo automáticamente tendrá "esta vez". Permiso de escritura

Pero lo que es extraño es que la cuenta "shyzhong" tiene claramente el permiso de "escritura" para este recurso. ¿Por qué no se puede ejecutar en una operación real? Originalmente, en el grupo "shyzhongs", al usuario "shyzhong" también se le asignó la configuración de permisos para este recurso, pero el permiso establecido era "rechazar escritura". Basado en el principio de "el rechazo es mejor que el permitido", el permiso de "shyzhong" para ser "rechazado para escribir" en el grupo de "shyzhongs" se ejecutará con preferencia al permiso de "escritura" permitido en el grupo "xhxs". Por lo tanto, en la operación real, el usuario "shyzhong" no puede realizar una operación de "escritura" en este recurso.

2 Principio de minimización de permisos

Es muy necesario que Windows XP implemente "Mantener los permisos mínimos del usuario" como principio básico. Este principio garantiza la máxima seguridad de los recursos. Este principio puede intentar limitar los recursos a los que los usuarios no pueden acceder o necesitan acceder sin permisos efectivos.

Sobre la base de este principio, en la operación de asignación de autoridad real, debemos dar explícitamente permiso al recurso para permitir o denegar la operación. Por ejemplo, el nuevo usuario restringido "shyzhong" en el sistema no tiene ningún permiso para acceder al directorio "DOC" de forma predeterminada. Ahora debe darle permiso a este usuario para "leer" el directorio "DOC", entonces debe estar en " Agregue el permiso "Leer" al usuario "shyzhong" en la lista de permisos del directorio DOC ".

3 Principios de herencia de permisos

El principio de herencia de permisos facilita la configuración de permisos para recursos. Supongamos ahora que hay un directorio "DOC". Hay subdirectorios como "DOC01", "DOC02", "DOC03" en este directorio. Ahora debe configurar "shyzhong" para el directorio DOC y sus subdirectorios. "Permisos. Debido al principio de herencia, solo necesita establecer el permiso de "escritura" para el usuario "shyzhong" del directorio "DOC". Todos los subdirectorios debajo de él heredarán automáticamente la configuración de este permiso.

4 Principio de acumulación

Este principio se entiende mejor, suponiendo que el usuario "zhong" ahora pertenece al grupo de usuarios "A" y al grupo de usuarios "B", y sus permisos en el grupo de usuarios A. Es "leído", el permiso en el grupo de usuarios "B" es "escribir", luego, de acuerdo con el principio de acumulación, la autoridad real del usuario "zhong" será "leer + escribir".

Obviamente, el principio de "rechazar es mejor que el permitido" se utiliza para resolver conflictos en la configuración de permisos; el principio de "minimización de permisos" se utiliza para asegurar los recursos; el principio de "herencia de permisos" se utiliza para La "automatización" realiza la configuración de permisos y el "principio de acumulación" hace que la configuración de permisos sea más flexible. Varios principios son útiles, y la falta de uno traerá muchos problemas para establecer los permisos.

Nota: En Windows XP, todos los miembros del grupo "Administradores" tienen el derecho "Tomar posesión", es decir, los miembros del grupo Administradores pueden "capturar" de otros usuarios. El poder de su identidad, como el usuario restringido "shyzhong", establece un directorio DOC y solo se otorga el derecho a leer. Esta configuración de permiso aparentemente pensativa, de hecho, todos los miembros del grupo "Administradores" podrán "capturar" Propiedad "y otros métodos obtienen este permiso.