系統加強磁盤通路權限

通路權限，根據在各種預定義的組中使用者的身份辨別及其成員身份來限制通路某些資訊項或某些控制的機制。通路控制通常由系統管理者用來控制使用者通路網絡資源（如伺服器、目錄和檔案）的通路，并且通常通過向使用者群組授予通路特定對象的權限來實作。【實驗步驟】

網絡拓撲：server2008-basic

windows server 2008使用者：administrator密碼：Admin123

第一步：點選啟動選項，啟動實驗虛拟機。

第二步：打開虛拟機，進入windows server 2008 R2系統桌面。

 第三步：在工作列點選“伺服器管理器”

第四步：在伺服器管理器中點選存儲，找到磁盤管理，右鍵磁盤0中的D，進行磁盤配置

第五步：在本地磁盤(D:)屬性界面中選擇安全，點選“進階”進行權限配置設定

第六步：在進階安全設定中點選更改權限

第七步：将管理者組（administrators）和系統（system）以外的所有使用者群組進行删除

第八步：建立一個新使用者test1，并且進行登入

第九步：進入計算機打開本地磁盤D，發現拒絕通路

第十一步：切換使用者會到administrator中

第十二步：在伺服器管理界面中再次右鍵本地磁盤D的屬性。

第十四步：點選“編輯”将使用者test1添加，權限為預設權限，應用即可。

第十五步：切換至test1使用者，打開計算機點選本地磁盤D，發現可以使用