WindowsXP的权限设置WindowsXP的四个基本原则

WindowsXP的权限设置WindowsXP的四个基本原则
在Windows XP中,有权限管理,这是四个基本原则,排斥原则优于许可原则、最小权限原则,积累和继承权限的原则。这四项基本原则将在权限设置中起着非常重要的作用
1。拒绝优于许可原则
拒绝;优越;原则是一个非常重要的基本原则,它能够很好地处理用户权限的用户组引起争议的归因;shyzhong,例如,用户属于shyzhongs用户组,也属于xhxs用户组,当我们在xhxs写是一个资源组;;分布集中的权利(即用户组),这次在集团shyzhong账户将自动拥有写权限。
但奇怪的是,shyzhong,账户,明显有这样的资源,写的权利,为什么不在实际工作中实现的。原来,shyzhongs,和shyzhong,用户也有权限设置该资源的权限,但拒绝写入。基于拒绝优于允许原则shyzhong在shyzhongs群;拒绝写的权限优先于xhxs集团容许写xhxs权限执行。因此,在实际工作中,shyzhong用户无法根据这个资源;做这件事。
2。权限最小化原则
对于Windows XP来说,保持用户的最低权限作为一项基本原则是非常必要的,这一原则可以保证资源的最大安全性,这一原则可以使用户无法访问或需要访问的资源受到有效权限的限制。
基于这一原理,在实际的权限委托,我们必须显式授予或拒绝对资源的访问权限。用户系统例如;shyzhong在默认状态;DOC目录是该用户没有权限的,现在需要给DOC读目录;;的权限,它必须在doc为目录访问列表;shyzhong用户读权限。
三.继承的许可原则
权限继承的原则能使资源的权限更简单。假设有一个DOC目录,在这个目录中,有doc01doc02doc03子目录;现在,我们需要为文档目录及其子目录集shyzhong用户写权;许可。由于遗传的原理,我们只需要设定shyzhong为DOC目录;用户有写权限,在它将继承这一特权设定自动完成所有子目录。
4。原理的积累
这一原则是更好的理解,这zhongA属于用户;用户组,也属于B用户群,它是在一个用户组的权限来读取;B,用户组权限写入然后。根据累计,原则;zhong用户的实际权限将读写;2。
显然,比;拒绝;原则是用来解决权限冲突的问题;最小特权原则;是资源安全的保护;权限继承的原理用于自动化;执行权限;累积的原则;让权限的设置更加灵活,使用的几个原则,而缺乏对权力的设置会带来很多麻烦。
注意:在Windows XP,administrators;该组的所有成员有了ldquo主人身份;(所有权)的权力,也从其他用户管理员组的成员;权威的身份,如限制用户shyzhong建立一个文件的目录,只有给自己的权力来读,这看似周到的权限,事实上,administrators该组的所有成员将采取所有权和其他方法得到的权限。
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
相关文章
返回顶部