一、 实验目标
创建3个用户，将这3个用户分别加入到组group1和组group2中，然后在1.txt文件上验证ALP规则。
二、 实验环境
VMware Workstation，Windows server 2008 R2虚拟机
三、 实验步骤
1、 开启Windows server 2008 R2虚拟机
2、 创建本地用户jack、tom、mike，以jack为例：
右击计算机——管理——配置——本地用户和组——右击用户——新用户，开始创建jack，如图：
3、 创建组group1和group2，以group1为例：
右击计算机——管理——配置——本地用户和组——右击组——新建组，开始创建group1，如图：
4、 将3个用户分别添加到group1和group2中，以group1为例：
右击group1——属性——添加，出现如下图，按图提示进行操作
确定后再查看是否添加成功，右击group1——属性，出现如下图
3个用户添加完成后，如下图所示
将3个用户添加到group2中后如图
5、 在F盘中创建一个1.txt文件，右击文件——属性——安全——编辑——添加，出现如下图，按图提示进行操作
6、 注销虚拟机，分别以jack、tom、mike用户登入，验证group1的ALP规则
7、 重新以管理员登入，删除1.txt中的group1，添加group2，对group2设置如图
8、 注销虚拟机，分别以jack、tom、mike用户登入，验证group2的ALP规则
四、 结果验证
对group1验证其读取和写入权限。
验证group2的拒绝访问文件权限
五、 问题与经验总结
本文出自 “IT新手” 博客，请务必保留此出处http://netfans.blog.51cto.com/9197365/1538143
原文：http://netfans.blog.51cto.com/9197365/1538143
