30、深入解析Windows Server 2008文件服务配置

深入解析Windows Server 2008文件服务配置

1. 修改NTFS权限

在Windows Server 2008中，我们可以使用CACLS命令来修改NTFS权限。以下是具体操作步骤：
1. 登录到MSN - SC - 0XX。
2. 在命令提示符下，输入net use并按Enter键。这将显示MSN - SC - 0XX上所有映射的驱动器。如果未列出z:，则输入net use z: \\msn - srv - 0xx\adminshare$并按Enter键重新创建映射驱动器。
3. 输入cacls z:并按Enter键。这将显示MSN - SRV - 0XX上adminshare$文件夹的内容，你会注意到Users组对该文件夹有权限。
4. 输入cacls z: /E /R Users并按Enter键。这指示CACLS编辑（/E）访问控制列表（ACL）并撤销（/R）Users组的权限。
5. 再次输入cacls z:并按Enter键。此时会发现Users组不再列出。

CACLS有许多变量和开关，你可以通过输入cacls /?来显示它们。另一个实用工具ICACLS允许你执行与CACLS类似的任务，同时还能备份和恢复访问控制列表。

2. 访问控制列表和身份验证

NTFS使用访问控制列表（ACL）来定义对资源的权限。Windows Server 2008计算机上的每个文件和文件夹对象都维护一个ACL，