5文件管理系统.ppt

1、华育网络工程师,HYNE v2.0,网络工程师(第1阶段),Windows 2000/2003系统管理,网络和路由交换机基础,Windows 2000/2003网络及服务器管理,计算机基础,Windows 2000/2003系统管理课程内容,第1章 Windows系统概述第2章 安装及配置Windows Server 2003第3章 配置Windows Server 2003网络第4章 本地用户与组的管理第5章 文件管理系统第6章 磁盘系统管理第7章 注册表管理第8章 打印服务管理第9章 Windows Server 2003灾难恢复第10章 系统安全策略与审核第11章 配置Internet访

2、问,第5章 文件管理系统,华育网络工程师课程体系,本章目标,理解NTFS权限概念掌握NTFS权限的组合理解移动和复制对权限的影响EFS加密设置创建共享文件夹掌握访问共享文件夹的方法理解共享权限与NTFS权限理解隐藏的共享文件夹掌握使用DFS配置共享文件夹,Windows 2003支持的文件系统,FAT：文件分配表文件系统 CDFS：紧密磁盘文件系统UDF：通用磁盘格式文件系统NTFS：NT文件系统,FAT文件系统,FAT是File Allocation Table（文件分配表）的缩写，它是存储磁盘空间信息的结构。它存储了关于每个文件的信息，以便以后检索文件。FAT文件系统最初起源于DOS，并被

3、用于DOS、所有的Windows版本、UNIX、LINUX和OS/2系统支持。因为其被广泛支持，所以它最大的优点是它的兼容性。它主要用于小型磁盘和简单文件结构的简单文件系统。,FAT文件系统的优点和缺点,FAT文件系统的优点 文件系统所占容量与计算机的开销少。支持各种操作系统可移植。方便的用于传送数据。FAT文件系统的缺点：容易受损害：FAT文件系统损坏时，计算机就要瘫痪或者不正常关机。单用户：不保存文件的权限信息；只包含隐藏、只读等公共属性。非最佳更新策略：在磁盘的第一个扇区保存其目录信息。没有防止碎片的最佳措施。文件名长度受限：文件名最多为8个字符，扩展名为3个字符。,NTFS文件系统,N

4、TFS是New Technology File System（NT文件系统）是缩写，它是Windows 2003 server 支持的第三种文件系统。Windows 2003 server所推荐使用的NTFS文件系统提供了FAT和FAT32文件系统所没有的、全面的性能，可靠性和兼容性。NTFS文件系统的设计目标就是用来在很大的硬盘上能够很快地执行诸如：读、写和搜索这样的标准文件操作，甚至包括像文件系统恢复这样的高级操作。,NTFS的优点(一),更为安全的文件保障，提供文件加密，能够大大提高信息的安全性。更好的磁盘压缩功能。支持最大达2TB的大硬盘，并且随着磁盘容量的增大，NTFS的性能不像FA

5、T那样随之降低。可以赋予单个文件和文件夹权限：对同一个文件或者文件夹为不同用户可以指定不同的权限；可以为单个用户设置权限。恢复能力：用户在NTFS卷中很少需要运行磁盘修复程序。在系统崩溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性。NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时，速度甚至较访问卷中较小文件文中的文件还快。可以在NTFS卷中压缩单个文件和文件夹。且用户不需要使用解压软件将这些文件展开，而直接读写压缩文件。,NTFS的优点(二),支持活动目录和域：可以帮助用户方便灵活地查看和控制网络资源。支持稀疏文件：应用程序生成的一种特殊文件，它的

6、文件尺寸非常大，但实际上只需要很少的磁盘空间；NTFS只需要给这种文件实际写入的数据分配磁盘存储空间。支持磁盘配额：可以管理和控制每个用户所能使用的最大磁盘空间。远程存储，通过使可移动媒体（如磁带）更易访问，从而扩展了磁盘空间。,NTFS概述(续),NTFS特点可以设置权限支持更大的磁盘容量压缩功能文件加密活动目录需要使用 NTFS磁盘配额，可用来监视和控制单个用户使用的磁盘空间量,NTFS概述,3种文件系统的兼容性,如何获得NTFS,格式化磁盘，在格式化时选择NTFS文件系统 将FAT文件系统转换为NTFS文件系统Convert e:/fs:ntfs,NTFS权限含义,NTFS文件系统可以针

7、对不同用户和组设置各种访问权限 只有被授予权限的用户或组才能访问文件或文件夹的属性中有【安全】选项卡访问控制列表(ACL)访问控制项(ACE),文件夹的NTFS权限,完全控制：可执行所有操作修改：可以修改、删除读取和运行：可以读取内容，并且可以执行应用程序列出文件夹目录：可以列出文件夹的内容读取：可以读取内容写入：可以创建文件（夹）特别的权限：与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关,文件夹权限列表,文件的NTFS权限,完全控制修改读取和运行读取写入特别的权限,特别的权限,和文件或文件夹数据本身没有关系和【安全】选项卡相关读取权限更改权限取得所有权,取得文件或文件夹的所有权,管

8、理员可以取得其所有权如何取得所有权【安全】|【高级】|【所有者】管理员没有所有权不能修改权限管理员取得所有权可以修改权限,NTFS权限的应用规则,权限的组合 权限的继承权限的拒绝移动和复制操作对权限的影响,权限的组合,用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限例如，user属于组group1和group2,权限的拒绝,拒绝权限可以覆盖所有其他权限可以设置拒绝用户帐户也可以拒绝组例如，user属于组group1和group2,权限的继承,新建的的子文件夹和文件会继承上一级目录的权限根目录下的文件夹或文件继承磁盘分区的权限,权限的继承(续),可以拒绝继承上级权限可以强制下

9、级继承权限,复制和移动操作对权限的影响,复制的影响,移动的影响,实验要求,所有权应用设置StuY的NTFS权限，删除其他账户的NTFS权限administrator账户夺取所有权,EFS 数据加密,加密过程对用户是透明的其他用户即使拥有NTFS全部控制权限，也无法解密缺省情况下，Administrator有权访问另一用户的加密文件或文件夹并将其解密,EFS 数据加密,EFS 数据加密,EFS 数据加密,解密需要使用证书运行“mmc”,什么是共享文件夹,什么是共享文件夹共享文件夹的优点是什么和其它存储介质（软盘、光盘、移动硬盘）相比，不受文件数量和大小限制方便、快捷,创建共享文件夹的权限,创建共

10、享文件夹的权限,哪些用户组有创建共享文件夹的权限如果在DC上共享Administrators 组Server Operators 组如果在成员服务器或独立服务器共享Administrators 组Power Users 组,创建共享文件夹通过鼠标右键菜单共享选项卡共享后的文件夹,创建共享文件夹,删除文件夹共享删除时警告信息,删除共享文件夹,网上邻居通过浏览方式，速度较慢,访问共享文件夹,UNC路径组成服务器名(共享名)ip地址(共享名)在哪里输入UNC路径【开始】|【运行】对话框资源管理器的【地址】栏IE的【地址】栏通过UNC路径可以快速访问共享文件夹,访问共享文件夹(续),映射网络驱动器对于

11、经常使用的共享文件夹可以将其映射成网络驱动器如何映射网络驱动器在客户端上右击共享的文件夹|【映射网络驱动器】右击【网上邻居】|【映射网络驱动器】右击【我的电脑】|【映射网络驱动器】net use X:计算机名共享名,访问共享文件夹(续),共享权限,配置共享权限默认为Everyone读取可以添加其他用户和组共享权限通过网络访问时有效,共享权限(续),共享权限只对通过网络访问的用户有效NTFS权限对本地访问和网络访问都有效如果共享文件夹存储在NTFS文件系统上，要考虑共享权限和NTFS权限如果存在两种权限，则最严格的权限有效,共享权限与NTFS权限,共享文件夹不显示在网上邻居在共享名后加上特殊符号

12、“$”就变成隐藏共享,隐藏的共享文件夹,访问隐藏共享文件夹的方式UNC路径映射网络驱动器,访问隐藏的共享文件夹,管理共享文件夹,通过计算机管理来管理共享文件夹建立、删除修改共享文件夹（共享）监视共享文件夹的访问（会话）监视用户打开的文件（打开文件）,DFS实现单点访问共享文件夹 将多个共享文件夹映射到单个树结构可以从一个位置对其进行访问实际上数据却分布在不同的位置,分布式文件系统(DFS)概念,Server,DFS 根DFS名称空间的开始点根映射到一个或多个根目标，每个根目标对应服务器上的一个共享文件夹DFS 链接 DFS名称空间中的一个元素，它位于根下面，并映射到一个或多个目标，每个目标对应

13、一个共享文件夹或另一个 DFS 根,DFS根与DFS链接,1)打开【开始】|【程序】|【分布式文件系统】2)单击【操作】菜单，单击【新建根目录】3)在按照【新建根目录】向导提示，配置以下参数,创建DFS根目录,1)打开【开始】|【程序】|【分布式文件系统】2)右击已创建的DFS根目录，选择【新建链接】3)在【新建链接】对话框中配置以下参数,创建DFS链接,本章总结,NTFS权限概念NTFS权限的组合移动和复制对权限的影响EFS加密设置共享文件夹访问共享文件夹的方法共享权限与NTFS权限隐藏的共享文件夹使用DFS配置共享文件夹,实验要求,有3台文件服务器Server、Filesvr1和Filesvr2在Server上创建根目录文件夹software将办公软件放在Filesvr1的共享文件夹 office将工具软件放在Filesvr2的共享文件夹 tools需要所有帐户都能单点访问共享文件夹提示创建DFS根目录和DFS链接利用DFS访问所有的共享文件夹,提问时间,