NTFS安全权限：
新建一个共享文件夹-----------新建两个账号（a、b密码是1，a、b默认在users组里，删除这个分组，避免权限累加）-------------公共文档里放两个文档shell.txt和规章制度-------------规章制度里头放文件1.txt和2.txt
对公共文档设置成只读属性
取消继承关系：规章制度右键属性--------安全-----------高级-------取消勾选允许父项的。。。
给a、b用户单独设置权限-----安全----高级----立即查找-------------输入a:b---------添加a、b
A只读权限，b上传权限
新建分组给分组分配权限IT分组、HR分组，IT只读，HR修改
Net localgroup IT /add
Net localgroup HR /add
若a用户有嫌疑，为了避免打草惊蛇，不取消a的全部权限，允许a继续使用IT分组权限，不允许HR权限，可把a单独添加进去拒绝HR权限，累加只累加允许，拒绝最大。
取得所有权：
如果a用户在与共享文件夹同级的目录中新建了一个share文件夹，a用户拥有对share文件夹的最高控制权，a给管理员还有其他用户都设置的是完全拒绝权限，管理员可以选中文件夹右键属性-----高级------所有者----将所有者更改-----administrator------勾选替换容器以及对象的所有者---------确定，管理员即可以取得所有权，只有管理员可以取得，其他用户都不可以
强制继承：
当时间隔得太久，子文件夹都设置了自己的权限，这是父文件夹可以强制子文件夹继承权限
文件夹右键属性安全-------------高级-----勾选用在此处显示的可用于对象
移动：
跨分区 覆盖
同分区 保留
文件共享服务器CIFS（通过网络提供文件共享服务）
创建共享工具：两台虚拟机，同一网段，同一局域网
Winxp vmnet1 10.1.1.1 255.255.255.0
Win2003 vmnet1 10.1.1.2 255.255.255.0
Ping一下检查两台电脑能不能ping通
新建文件夹里头有software文件夹可以下载，里头有upload文件夹可以上传，班级同学拥有普通的下载上传权限，老师拥有绝对控制权
可以通过win+R-----\10.1.1.2(文件共享专属网络地址符号)
输入服务器账号密码
为什么学生无删除权限?
共享权限和本地NTFS权限取交集
Whoami 我是谁
Whoami /user 可看到用户的
如果共享文件夹的名称为share
则为隐藏共享，看不见文件夹，只能通过地址栏输入、、
10.1.1.2
、
s
h
a
r
e
则为隐藏共享，看不见文件夹，只能通过地址栏输入、、10.1.1.2、share
则为隐藏共享，看不见文件夹，只能通过地址栏输入、、10.1.1.2、share
Net share 查看本电脑共享出去的所有文件以及文件夹
Net share 共享名 /del 临时取消共享的文件，下次打开电脑又恢复共享
Net share C$=C:\又生成共享文件
IP$445端口
如何彻底关闭共享的文件以及文件夹：
方法1：改注册表：Win+R-----regedit----HKEY_Local_Machine\system\CurrentControlSet\serrvices\lanmanServer\parameters\右键新建REG_DWORD类型的AutoShareServer键值设为0
Win+R-----services.msc----------Secondary logon------停止禁用-------恢复不操作
方法2：配置防火墙的入站规则（win7及以上）------新建规则----端口-----TCP、UDP设置两个规则都设置一次----445-----阻止链接
利用pe盘破解winxp系统密码
准备一个winxppe盘（可以使用大白菜或者其他工具）
在虚拟机上直接使用iso文件，虚拟机右键设置----使用镜像文件------选中pe镜像所在位置------打开电源时进入固件-----Boot更改pe系统位置移到最上头（shift+“+”）-----按B进入pe系统—利用里头的软件—打开----选中用户------更改密码-----保存并退出—重启电脑-----输入更改后的密码即可登录系统