上机二 基于Windows NT的NTFS文件系统实验.docx
《上机二 基于Windows NT的NTFS文件系统实验.docx》由会员分享，可在线阅读，更多相关《上机二 基于Windows NT的NTFS文件系统实验.docx（10页珍藏版）》请在冰点文库上搜索。
上机二基于WindowsNT的NTFS文件系统实验
上机实验二：
基于WindowsNT的NTFS文件系统实验
【实验目的】掌握WinNT环境下NTFS文件系统访问控制机制的应用；掌握并理解用户及用户组设置；了解并会简单应用文件加解密工具
【实验重点与难点】NTFS文件系统的理解；用户权限设置；文件访问权限设置与修改；磁盘配额；文件加解密
【实验环境】WindowsXP、VMware虚拟机、Office软件、OfficePasswordRemover（Office文件密码破解工具）、WinRAR
【实验过程与内容】
【引言】VMware虚拟机介绍：
1、VMware虚拟机是使用软件来虚拟计算机硬件的一个软件，可以在现有的系统（WinXP）下安装其它操作系统（Win2003、Linux等）
2、启动：
3、使用：
在以后上机中会用到，主要使用win2003操作系统。
一、出入控制
1．用户及用户组：
创建新的登录用户，并将这些用户设置为指定用户组。
拥有正确的用户才能出入操作系统。
2．用户属性（用户组具有的操作系统赋予的权限）：
Administrators、Users、……
二、存取控制——对物理或逻辑区域的读写权限
下面以磁盘E：
、F：
为例（同学们根据使用的电脑确定实验磁盘）
办公室基本情况表:
人员
计算机管理员一名（administrators）,职员2名（Users）
电脑
一台,硬盘160G,分为四个盘（C\D\E
F）
用途及分配
C\D\E为不公开给职员的磁盘,F盘为职员的工作盘.其中主管拥有超级用户权限
具体分配表:
用户
用户名
password
权限
使用情况
计算机管理员
sh
自定义
Administrators
完全管理权限
职员1
Worker1
自定义
users
对E盘能够读取，但不能写；对F盘的读写操作,空间为230Mb
职员2
Worker2
自定义
users
对F盘的读写操作,空间为175Mb
注意的一点是,所有职员不能对其它职员的文件进行查看和操作.（这需要计算机管理员对职员进行文件及文件夹属性的修改,以及文件或文件夹加密进行帮助和培训.）
解答与操作方法：
只有在Windows2000及以上版本的操作系统下可以方便快捷的实现,我们利用了Windows2000及基于NT体系结构操作系统的文件系统安全管理策略NTFS方式实现.以下是实现上述目的的操作方法及步骤:
（一）安装基于NT体系结构的操作系统，如Widows2000Profesional,将所有磁盘转化为NTFS文件格式。
如没有转变的请使用下面的方法转变：
1.运行CMD命令
2.使用：
convert磁盘：
/fs:
ntfs即可转变.
3.e:
盘转化格式：
converte:
/fs:
ntfs
（二）指派用户权限
1，指派用户权限可以在”控制面版”->管理工具->计算机管理。
如图：
2：
新建用户，配置如下：
用户名
password
权限
Admin
admin
Administrators
User
user
Administrators
Worker1
Worker1
users
Worker2
Worker2
users
Worker3
Worker3
users
配置好，如下图所示：
3:
C,D,E都只能由ADMINISTRATORS成员管理，而USER组不能执行读写操作。
以E：
盘说明
4:
F盘可以给任何公司职员使用，选EVERYONE如下：
（三）配置磁盘空间：
进入F盘属性->配额->配额项
（四）测试：
注销用户：
1、以WORKER1用户登录：
E盘不能进入
2、进入F：
配额只有230M，如下图所示：
3、新建一个以自己用户名命名的文件夹，如worker1,将此文件夹的“属性——》安全“中的“everyone”删除，添加“worker1”
用户的“完全控制”权限。
结果如下图：
4、文件或文件夹加密:
1）可以用WORD/EXCEL加密，
EXCEL
提示：
如果Word或Excel文件设置的密码忘记了怎么办呢？
答：
可以使用office相关的密码破解工具来解决，这些工具一般采用穷举算法。
推荐一个非常好用速度快的密码破解工具——OfficePasswordRemover，这个软件需要联上互联网。
有兴趣的同学可以自己尝试开发这样一款工具！
2）用压缩软件加密，提供工具WINRAR！
3）到网上下载加密工具！
5．以其它用户登录，重复以上1-3的操作过程，体会操作效果，并记录到你的实验报告中。
升级会员 