实验流程图

实验流程介绍

本实验首先创建两台腾讯云服务器实例SRV1和SRV2，操作系统选择Windows Server 2016。然后远程连接到其中一台实例SRV1，创建两个用户Alice和Bob并加入远程桌面组。使用Alice登录到SRV1系统中，创建三个文件夹分别命名为Alice-F、Alice-W和Alice-R，并在三个文件夹中创建同名的记事本文件并记录内容。完成创建后在这三个文件夹的属性里针对Bob用户分别设置完全控制权限、读取权限和写入权限，并使用Bob用户登录到SRV1查看不同NTFS权限的效果。

接下来再进行共享权限的配置。再次使用Alice用户登录到SRV1，创建三个文件夹命名为Share-F、Share-W和Share-R，在三个文件夹中创建同名的记事本并记录内容。完成后将三个文件夹共享给everyone，Share-F的共享权限设置为完全控制，Share-W和Share-R的共享权限设置为读取。然后远程登录到SRV2系统中，使用Bob用户通过网络访问SRV1的共享文件夹，验证两个不同共享权限的效果。

最后将两个权限搭配起来设置。使用Alice登录到SRV1，在三个共享文件夹上针对Users用户组设置NTFS权限。其中共享权限为完全控制的文件夹“Share-F”针对Users的NTFS权限设置为读取，共享权限为读取的文件夹“Share-W”针对Users的NTFS权限设置为完全控制，共享权限为读取的文件夹“Share-R”针对Users的NTFS权限设置为写入。远程登录到SRV2系统中，使用Bob用户通过网络访问SRV1的共享文件夹，会发现三个文件夹访问的最终权限分别为读取、读取和完全拒绝。