Test99問：Group1組對Test文件夾具有“讀”的權限，User1隸屬于Group1這個組，可當User1去訪問Test文件夾時，卻去了“Access Denied”,為什么？www.test99.com
Test99答：當用戶對資源提出訪問請求時，Windows 2000首先确認這個用戶是否具有訪問權，然后，還要獲取用戶所隸屬的各個組對資源具備什么樣的權限，最終才能決定用戶對此資源是否具備訪問權。在剛才的問題中，如果只看Group1，那么User1肯定具備訪問權，但Use r1可能還隸屬于其它的Group，所以，按照W2K的審核流程，它還會去判斷User1所屬的其它組是否對該資源具備訪問權，如果其中有一個組不具備訪問權(Deny)，那么按照Deny优先的原則，這個用戶在訪問該資源時就會出現“Access Denied”。www.test99.com
www.test99.com
www.test99.com
Test99問：有一個場景：在A机中有一共享文件夾Folder1，其共享權限為Everyone Full Control，同時，它的Security為Everyone Allow Read,那么當其他用戶通過网絡訪問該文件夾時會具有什么樣的權限？www.test99.com
Test99答：當同一個文件夾的共享許可和NTFS安全許可有大小衝突時(比如：Share是FC，Security是Read)，當用戶通過网絡訪問該文件時，首先接受的是Share的權限(FC)，但并不是說明用戶就可以對這個文件夾為所欲為，因為當用戶想要刪除該文件時，又會受到Security許可的約束，而Security許可只允許用戶對文件夾Read，這樣一來，通過网絡訪問這個文件夾的用戶，實際上對這個文件夾只具備Read權限。www.test99.com
Test99所以，當Share和Security許可有大小衝突時，是取比較嚴格的權限(取小)。www.test99.com
www.test99.com
www.test99.com
Test99問：磁盤配額的生效時間和范圍？www.test99.com
Test99答：磁盤配額是在指定配額后，當用戶登錄時，才會看到結果。www.test99.com
Test99磁盤配額不對Administrators組成員生效。www.test99.com
Test99只有磁盤(Partition)有配額，文件、的文件夾沒有配額。www.test99.com
Test99問：壓縮和加密在复制和移動時有什么變化？www.test99.com
Test99答：首先，壓縮和加密是互斥的，即同一時間，只能選擇一項。www.test99.com
Test99复制移動壓縮繼承目標文件夾屬性繼承目標文件夾屬性加密繼承目標文件夾屬性保持原屬性不變www.test99.com
Test99接下來，用這樣一張表格可以說明它們之間的區別：www.test99.com
Test99問：你在系統建立初期，就定義了審核。公司有一員工向你反映，他在登錄系統時賬戶被系統鎖定，他不知道是什么原因引起的，請你幫助解決。www.test99.com
Test99A.進入“管理工具”，查找“本地用戶和計算机”，查看有哪個用戶賬戶被鎖定，如果已鎖，將其解鎖。www.test99.com
Test99B.使用管理員身份進入“事件查看器”，找到“安全事件”，找到被鎖定的事件，查看相應的用戶賬號，如果賬戶已鎖，將其解鎖。www.test99.com
Test99C.使用普通用戶身份進入“事件查看器”，找到“安全事件”，找到被鎖定的事件，查看相應的用戶賬號，如果賬戶已鎖，將其解鎖。www.test99.com
Test99D.刪除原有賬戶，重新建立賬戶。www.test99.com
Test99答：如果事先已做登錄審核，那么會自動記錄用戶的登錄行為，這樣可以快速找到被鎖定的賬戶。查看“安全事件”需要具有管理員權限，所以選擇B。
