2003服务器系统，但是程序后台管理中，数据无法更改，怎么回事？

要给网站所在根目录站点用户(默认是IUSR_机器名)完全控制的权限,也可以给everyone完全控制权限,不过相对不安全,方法是右击网站所在文件夹,属性,安全,点添加,输入相应的用户名,然后打勾下面的完全控制,确定

为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。下面笔者就以“CCE”共享文件夹为例，介绍如何合理设置“cceuser”用户对“CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。

1

共享权限设置

在资源管理器中，右键点击“CCE”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，弹出“CCE的权限”设置对话框，点击“添加”按钮，将“cceuser

”账号添加到“组或用户名称”列表框内，这里“cceuser”账号对“CCE”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予“完全控制”权限，最后点击“确定”按钮，完成共享权限设置。

2

NTFS访问权限设置

以上只是设置了“CCE”共享文件夹的共享访问权限，毕竟“CCE”共享文件夹是受“共享访问权限”和“NTFS访问权限”双重制约的，如果NTFS文件系统不允许“cceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的NTFS访问权限。

在“CCE”共享文件属性对话框中切换到“安全”标签页后，首先将“cceuser”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。选中“cceuser”账号后，在“cceuser的权限”列表框中选中“读取和运行、列出文件夹目录、读取、修改和写入”项目，最后点击“确定”按钮。

经过以上操作后，就完成了“CCE”共享文件夹的“cceuser”用户的访问权限设置，其它用户的共享文件夹访问权限设置方法是相同的，就不再赘述。

分类: 电脑/网络 >> 操作系统/系统故障

问题描述:

《Windows Server 2003服务器管理》测试题

一、填空

1、系统分区是 ，启动分区是 。

2、Windows Server 2003支持 、 和 等文件系统，Windows Server 2003的文件夹权限设置、EFS等功能都是基于 文件系统的。

3、Windows Server 2003支持 和 两种CAL授权模式。

4、基本磁盘的磁盘分区可分为 和 两种， 分区无法用来启动操作系统。

5、动态磁盘上能够建立的卷类型包括 、 、 、 和

五种。

6、AD对象只能够针对 、 和 设置权限，而无法针对组织单位来设置。

7、用户在登录Windows Server 2003时可使用 和 两种名称。

8、Windows Server 2003终端服务器有两种运行模式： 和 模式，其中 模式同时只能够有两个连接。

9、可以运行 命令，以另一用户帐户运行特定的程序。

10、AD帐户信息存储在AD数据库中，其路径为 ；本地用户帐户数据存放在 文件中，其路径为 。

二、判断

1、Windows Server 2003域的默认信任关系具有双向性和可传递性。

2、Windows Server 2003域中可架设多台DC，其中DC分PDC和BDC，管理人员只能在PDC进行域的管理操作。

3、创建用户帐户时，用户登录名称不得超过20个字符，且不可以使用中文。

4、组是容器对象，可以包含用户、其它组或计算机等对象。

5、系统管理员可以将隶属不同组织单位的用户加入同一组，然后依据组来设置权限。

6、无论AD对象的名称如何改变，其GUID不会改变。

7、IIS60中创建的FTP站点可以实现用户隔离。

8、IIS60默认没有启用ASP等Web服务扩展。

9、新建、复制以及移动文件或文件夹的用户，自然就成为该文件或文件夹的所有者。

10、Windows Server 2003中默认的共享权限为Everyone读取，而Windows Server 2000中默认的共享权限为Everyone完全控制。

11、设置NTFS权限时，如果将文件夹或文件移动到另一文件夹中，被移动的数据会保留原来的权限。

12、Windows Server 2003的EFS不能够对具有“系统”属性的文件加密，也不能对%systemroot%文件夹加密。

13、文件不能够同时拥有压缩与加密功能。

14、AD组策略可以应用到站点、域或组织单位，其设置数据保存在GPO中，用户只需有足够的权限，便可以添加、删除或复制GPO

15、用户user同时隶属于A和B两个组，A组对文件夹file具有修改权限，B组对file文件夹具有拒绝写入权限，则用户user具有A组和B组权限的总和，可以对文件夹file执行写入操作。

三、简答

1、请说明组织单位与组的差异。

2、请说明在AD中组策略的应用顺序。

3、如何在IIS中，使用一个IP地址架设多个网站。

4、用户A在设置允许用户B将自己加密的文件解密时，选取用户对话框只有加密者A的帐户，无B的帐户。请说明原因及解决办法。

做完后于12月20日前以邮件附件发送至mywindows2003@163，邮件主题：作业＋自己的学号姓名。

解析:

填空题:

1、NTFS NTFS

2、INI SYS fat32 sys

3、CA ODBC

4、Fat32 NTFS NTFS

5、Fat32 NTFS EXT2 EXT3 SWAP

7、administrator guest

8、iis snmp snmp

9 lusrmgrmsc

判断题:

1 4 7 9 10 19 对,其它的全错