理解NTFS五个新特性.docx

1、理解NTFS五个新特性一、活动目录组织单元理论目标：理解NTFS五个新特性，分别是：1、支持细腻的权限分配（针对文件与文件夹）2、支持加密文件系统3、支持文件压缩4、支持磁盘限额5、支持联结点（实现两文件夹的逻辑联接并自动同步内容）实践目标：（准备一个普通Win2003）1、让用户a只能访问文件夹a，不能访问文件夹b。2、让用户a虽对文件夹a有完全权限，却不能读文件夹a里的文件。3、赋予用户a对文件夹a的更改权限，但不允许在文件夹a中增删文件。4、用户a对文件夹a及其内容加密，以便只有用户a才能控制文件夹a。5、在磁盘空间容量有限的情况下，容纳尽可能多的文件。6、限制用户a最多使用磁盘C的10

2、00K容量。7、用户a只能访问文件夹a，用户b只能访问文件夹b。现提供一个公共文件夹common，使用户a访问文件夹common相当于访问文件夹a，使用户b访问文件夹common相当于访问文件夹b。8、将原本格式为FAT格式的C盘转换成NTFS格式。一、NTFS新特性（均是FAT无法解决的问题）1、支持细腻的权限分配（针对文件与文件夹）例如，让用户a只能访问文件夹a，不能访问文件夹b。或者让用户a虽对文件夹a有完全权限，却不能读文件夹a里的文件。再或者赋予用户a对文件夹a的更改权限，但不允许在文件夹a中增删文件。2、支持加密文件系统例如，用户a对文件夹a及其内容加密，以便只有用户a才能控制文件

3、夹a。3、支持文件压缩例如，在磁盘空间容量有限的情况下，容纳尽可能多的文件。4、支持磁盘限额例如，限制用户a最多使用磁盘C的1000K容量。5、支持联结点（实现两文件夹的逻辑联接并自动同步内容）例如，用户a只能访问文件夹a，用户b只能访问文件夹b。现提供一个公共文件夹common，使用户a访问文件夹common相当于访问文件夹a，使用户b访问文件夹common相当于访问文件夹b。二、实验前提2.1、计算机工作环境 计算机要么运行在工作组环境下，要么运行在域环境下。如下图，此次实验的环境为工作环境。此次实验就在工作组环境下进行。2.2、计算机支持多用户 XP、Win2000、Win2003都支持

4、多用户，如下图。就有新建出的用户a和用户b。 每个用户都能以单独的身份登录计算机，如下图。 登录后，“桌面”、“我的文档”等个性化设置都不与其他用户不同。此次实验就要涉及两个用户，包括用户a和用户b。三、实验准备准备好一个demo文件夹，里面创建一个文件夹a（含a.txt）和文件夹b（含b.txt）。另外准备一个用户a、一个用户b。四、实验4.1、简单权限分配a) 让用户a只能访问文件夹a，不能访问文件夹b。步骤：1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部允许”，如下图。2、选中文件夹b，打开

5、属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部拒绝”，如下图。3、点击【确定】，注销用户Administrator，以用户a登录系统，点击文件夹a可以进入，但点击文件夹b却报“无法访问”，如下图。b) 让用户a虽对文件夹a有完全权限，却不能读文件夹a里的文件。步骤：1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部允许”，如下图。2、进入文件夹a，选中其中的文件a.txt，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部拒绝”，如下

6、图。注意，之所以会有默认允许的选项，是因为默认情况下子文件夹或文件会继承父文件夹的权限设置。这种继承可以通过人工将其去除。3、点击【确定】，注销用户Administrator，以用户a登录系统，点击文件夹a可以进入，但点击文件夹a下的a.txt却报“无法访问”，如下图。c) 赋予用户a对文件夹a的更改权限，但不允许在文件夹a中增删文件。步骤：1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，如下图。遗憾的是在众多【a的权限】中没有“更改权限”这一项可选，只有点击【高级】，弹出【a的高级安全设置】对话框。1、 选中用户a，点击

7、【编辑】，弹出【a的权限项目】，在这里可以找到【更改权限】，选择允许，以便让用户a有更改文件夹a的权限。再找到【创建问价/写入数据】和【删除子文件夹及文件】，选择拒绝，以便让用户a不能在文件夹a下增删文件。3、点击【确定】，注销用户Administrator，以用户a登录系统，打开文件夹a的属性窗口，点击【安全】选项卡，里面的【添加】、【删除】、【高级】都以可选状态出现，说明用户a能够更改文件夹a的权限。进入文件夹a，新建一个文本文件时报“无法创建文件”，如下图。同理，删除也一样。以上三个实验说明要进行细腻的权限分配，必须打开文件夹或文件的属性窗口，定位到【安全】选项卡。首先添加或删除“用户或

8、组”，然后为“用户或组”分配权限。如果要求很细，可以点击【高级】进一步分配。没必要动不动就勾选【完全控制】。4.2、加密用户a对文件夹a及其内容加密，以便只有用户a才能控制文件夹a。步骤：1、以用户a登录系统。选中文件夹a，打开属性窗口，点击【常规】选项卡。点击【高级】，弹出【高级属性】窗口，如下图。勾选【加密内容以便保护数据】，点击【确定】，此时文件夹变为绿色，说明加密成功。4.3、压缩磁盘空间容量有限的情况下，容纳尽可能多的文件。步骤：1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【常规】选项卡。点击【高级】，弹出【高级属性】窗口，如下图。勾选【压缩内容以便

9、节省磁盘空间】，点击【确定】，此时文件夹变为蓝色，说明加密成功。这种压缩方式属于隐式压缩，虽然表面上看不出来但实际上将原来的文件压缩掉了60%。相比之下这个特性与rar压缩软件有区别。rar压缩软件是显示压缩，压缩后文件变化非常明显。此外，该特性不能和限额的【配额】功能一起使用。因为限额功能认的是原始尺寸。这是微软当时开发的时候有意这么区分的。以上两个实验说明要进行加密或压缩，必须打开文件夹或文件的属性窗口，定位到【常规】选项卡，点击【高级】打开【高级属性】窗口。若要加密，勾选【加密内容以便保护数据】，若要压缩，勾选【压缩内容以便节省磁盘空间】。4.4、限额限制用户a最多使用磁盘C的1000K

10、容量。企业里面经常使用。例如企业文件服务器允许员工在其上存放文件，但不允许员工存放放电影。步骤：1、打开C盘的属性窗口，点击【配额】选项卡，勾选【启用配额管理】。若要控制所有用户对C盘的使用容量不得超过10000K，可以勾选【将磁盘空间限制为】，然后输入10000K。同时，指定【将警告等级设为】为9950K，如下图。这样一旦容量达到9950K，系统就会给出警告，说使用快超过限度（注意：警告不是给用户看的，而是出现在系统日志中给管理员看的）。一旦超过10000K，系统将自动删除新增加的文件。注意，配额只针对对磁盘（例如C盘、D盘），不能针对某个文件夹。2、这里因为要限制用户a最多使用磁盘C的10

11、00K容量，所以去掉以上设置，直接点击【配额项】，为单个用户a限额，如下图。3、点击【新建配额项】，选择用户a，弹出【添加配额项】窗口，如下图。选勾选【将磁盘空间限制为】，填写1000KB，在【将警告等级设为】一栏中填写800KB。这样，用户a使用的容量达到800KB时会得到警告，超过1000KB的部分会被系统自动删除。4.5、联接点用户a只能访问文件夹a，用户b只能访问文件夹b。现提供一个公共文件夹common，使用户a访问文件夹common相当于访问文件夹a，使用户b访问文件夹common相当于访问文件夹b。步骤：1、该功能需借助linkd命令（用于联接两个文件夹）完成，所以先下载rkto

12、ols.exe。安装后即可使用linkd命令。这里将工具包安装在c:tools中。2、编写用户登录脚本，取名为logon.dat。该脚本会在用户登录时自动执行，以便建立两文件夹的联结。logon.dat内容如下：c:Toolslinkd c:common /d（先删除掉C盘下面的user文件夹）c:Toolslinkd c:common c:demo%USERNAME%（创建挂钩）注意：%USERNAME%是一个变量，指的是用户名。如果是用户a登录，该变量即为a。如果是用户b登录，该变量即为b。3、新建一个名为NetLogon的文件夹，并将其共享。然后将logon.bat放进该文件夹。注意：l

13、ogon.bat一定放入NetLogon文件夹，且该文件夹只能取名为NetLogon。4、打开【计算机管理】控制台，定位【本地用户和组|用户】，点击用户a弹出a属性对话框。点击【配置文件】选项卡，在配置文件路径处输入192.168.1.10NetLogon。并在登录脚本处输入logon.bat，如下图。这样，用户a登录后直接根据192.168.1.10NetLogon找到logon.bat并执行。同理，对用户b做同样设置。5、注销Administrator用户，以a用户登录，点击common文件夹即可看到demoa文件夹下面的a.txt文本了。总结：该实验必须强制具备三个条件：a) 存放Logon.bat的文件夹必须取名为NetLogon。b) NetLogon文件夹必须贡献出来。c) 配置文件路径一定要以网络路径的形式输入。4.6、NTFS格式转换将原本格式为FAT的C盘转变成NTFS格式。需借助工具convert，在命令控制窗口输入Convert C: /fs:ntfs。注意：没有办法将NTFS转回FAT，它是单向的。