实验准备创建用户与测试文件首先我们需要准备两个用户账户和一个测试文件以模拟真实环境。创建普通用户 (tom)winr 打开运行输入cmd输入net user tom 123qwe!# /add切换并登录普通用户 (tom)切换用户使用新创建的 tom 账户登录系统。创建并独占测试文件在文档处新建一个文本文档命名为 tom_secret.txt。右键点击该文件 - “属性” - “安全”选项卡 - “高级”。在“高级安全设置”窗口中点击“禁用继承”。在弹出的对话框中选择“从此对象中删除所有已继承的权限”。点击“确定”回到“安全”选项卡然后点击“编辑”。点击“添加”输入 tom点击“检查名称”后确定。为 tom 用户勾选“完全控制”然后依次点击“确定”保存设置。现在这个文件理论上只有 tom 用户可以访问。管理员“取得所有权”操作接下来我们模拟管理员需要接管这个文件。注销 tom 用户重新使用你的管理员账户登录系统。在文件资源管理器中找到 tom_secret.txt尝试双击打开它。你应该会看到一个“拒绝访问”的错误提示。这说明管理员目前没有权限操作此文件。右键点击 tom_secret.txt - “属性” - “安全”选项卡 - “高级”。在“高级安全设置”窗口顶部无法看到所有者点击其右侧的“更改”链接。在弹出的“选择用户或组”窗口中输入 Administrators代表管理员组或你的管理员账户名点击“检查名称”后确定。现在所有者已变更为 Administrators点击“应用”与“确定”保存。重新授予管理员权限虽然拥有了所有权但访问权限列表ACL仍然没有管理员账户。需要手动添加。在文件的“安全”选项卡中点击“编辑”。点击“添加”输入 Administrators 或你的管理员账户名检查名称后确定。为管理员组勾选“完全控制”点击“应用”与“确定”保存。验证最终结果再次尝试打开 tom_secret.txt 文件此时应该可以正常访问并修改内容了。普通用户tom夺权失败全过程在前一个实验中管理员Administrator已经通过取得所有权成功接管了 tom_secret.txt 文件。现在tom 用户发现自己无法编辑这个原本属于自己的文件试图通过同样的方式夺回所有权。第一步tom 用户登录并尝试访问注销当前管理员账户切换登录到 tom 用户。在文件资源管理器中找到 D:\tom_secret.txt尝试双击打开。此时会弹出一个提示框显示你没有权限访问此文件。请与文件所有者联系以获取权限。第二步tom 试图修改权限右键点击 tom_secret.txt - 属性 - 安全选项卡点击高级按钮进入高级安全设置。无论是点击继续还是点击所有者右侧的更改都将出现以下界面。可以看到当文件所有者被更改为管理员组后普通用户 tom 已经失去了对该文件的所有修改权限包括更改所有者的权限。系统会判定 tom 的操作为非授权操作需要提供管理员权限才能更改。