《项目5文件(夹)权限与共享管理》由会员分享，可在线阅读，更多相关《项目5文件(夹)权限与共享管理（40页珍藏版）》请在金锄头文库上搜索。
1、Windows server 2003系统管理与网络服务*第1 页Windows server 2003Windows server 2003 系统管理与网络服务系统管理与网络服务l lWindows server 2003Windows server 2003系统管理与网络服务系统管理与网络服务教材教材 配套的光盘为师生双方提供了丰富的教学资源。主要包配套的光盘为师生双方提供了丰富的教学资源。主要包 括括: :课程标准课程标准( (教学大纲教学大纲) )、教学设计方案、教学设计方案( (教案教案) )、PPTPPT课课 件、项目习作参考答案、配套软件清单及下载地址、模件、项目习作参考答案、配
2、套软件清单及下载地址、模 拟试卷及评分标准和参考答案拟试卷及评分标准和参考答案(4(4套套) )、网络管理员职责、网络管理员职责、 相关认证考试介绍与往年试卷、知识拓展资料、网络工相关认证考试介绍与往年试卷、知识拓展资料、网络工 程案例与解决方案。程案例与解决方案。 l l教材主编：夏笠芹教材主编：夏笠芹 l l出版社：出版社：Windows server 2003系统管理与网络服务*第2 页l l为了保障企业中信息的安全性，企业对文件为了保障企业中信息的安全性，企业对文件 或文件夹的安全性有不同的要求；不同用户或文件夹的安全性有不同的要求；不同用户 或部门成员对同一文件或文件夹有不同访问或部
3、门成员对同一文件或文件夹有不同访问 权限的要求。权限的要求。 l l构建网络的一个重要目的或功能是实现网络构建网络的一个重要目的或功能是实现网络 资源的共享，如何把公司内部的网上公共资资源的共享，如何把公司内部的网上公共资 源设置成即可共享访问并高效管理，又能保源设置成即可共享访问并高效管理，又能保 证一定的访问安全，是网络管理员的基本职证一定的访问安全，是网络管理员的基本职 责。责。项目背景项目5 文件(夹)权限与共享管理Windows server 2003系统管理与网络服务*第3 页项目5 文件(夹)权限与共享管理l l 知识目标知识目标 了解：了解：文件系统的概念、种类文件系统的概念、
4、种类 熟悉：熟悉：NTFSNTFS各种权限、共享文件夹及共享权限、隐藏共各种权限、共享文件夹及共享权限、隐藏共 享文件夹、映射网络驱动器的含义，复制和移动文件或享文件夹、映射网络驱动器的含义，复制和移动文件或 文件夹对文件夹对NTFSNTFS权限的影响权限的影响 掌握：掌握：设置设置NTFSNTFS权限的方法，权限的方法，NTFSNTFS权限的应用规则；共权限的应用规则；共 享文件夹的创建、访问、隐藏与管理的方法；向活动目享文件夹的创建、访问、隐藏与管理的方法；向活动目 录发布共享文件夹的方法录发布共享文件夹的方法 l l 能力目标能力目标 能根据资源的访问要求设置能根据资源的访问要求设置NT
5、FSNTFS权限和共享权限；权限和共享权限； 能运用能运用NTFSNTFS权限和共享权限的应用规则确定资源的最终权限和共享权限的应用规则确定资源的最终 访问权限访问权限 会创建、访问、隐藏与管理共享文件夹会创建、访问、隐藏与管理共享文件夹 会向活动目录发布共享文件夹会向活动目录发布共享文件夹 教学目标Windows server 2003系统管理与网络服务*第4 页5.2 项目知识准备l l文件系统文件系统是操作系统中对磁盘或分区上是操作系统中对磁盘或分区上 的文件进行组织、访问、分配和回收的的文件进行组织、访问、分配和回收的 方式或总体结构，包括：文件的命名、方式或总体结构，包括：文件的命名
6、、 存储、检索、共享和保护等。存储、检索、共享和保护等。 l lWindowsWindows支持支持三种文件系统三种文件系统：FAT16/FAT FAT16/FAT （F File ile A Allocation llocation T Tableable文件分配表）文件分配表） FAT32FAT32 NTFSNTFS( (N New ew T Technology echnology F Fileile S Systemystem新技术文件系统新技术文件系统) )5.2.15.2.1 文件系统的类型Windows server 2003系统管理与网络服务*第5 页5.2 项目知识准备5.2
7、.15.2.1 文件系统的类型格式格式Windows server 2003系统管理与网络服务*第6 页5.2 项目知识准备5.2.15.2.1 文件系统的类型n文件和文件夹级的安全性n文件压缩n磁盘配额n文件加密NTFS 6.0NTFS 6.0n支持多引导配置n不具有文件和文件夹级的 安全性FAT16 / FAT32FAT16 / FAT32Windows 2000 Windows 98Windows server 2003系统管理与网络服务*第7 页5.2 项目知识准备5.2.15.2.1 文件系统的类型比较项目NTFSFAT32FAT16 适用操作系统适用操作系统NT NT / /200
8、0 2000 /XP/2003/XP/200395/98/2000/XP/200395/98/2000/XP/2003DOS/ 95/98/2000/XP/2003DOS/ 95/98/2000/XP/2003 最大分区尺寸最大分区尺寸2TB2TB理论上理论上2TB2TB4GB4GB 分区中最多文件分区中最多文件 数数接近无限接近无限接近无限接近无限小于小于6500065000最大文件尺寸最大文件尺寸决定于文件存放分决定于文件存放分 区的尺寸区的尺寸4GB4GB2GB2GB最大簇数最大簇数几乎无限几乎无限2684354562684354566553565535 最大文件名长度最大文件名长度25
9、5255个英文字符个英文字符255255个英文字符个英文字符8.38.3格式文件标准格式文件标准 Unicode(Unicode(统一代码统一代码) ) 文件命名文件命名由由UnicodeUnicode字符设定字符设定由系统字符设定由系统字符设定由系统字符设定由系统字符设定系统记录镜像系统记录镜像MFTMFT镜像文件镜像文件FAT32FAT32文件表的第二拷贝文件表的第二拷贝 FAT16FAT16文件表的第二拷贝文件表的第二拷贝 引导扇区位置引导扇区位置第一和最后的扇区第一和最后的扇区第一扇区第一扇区第一扇区第一扇区文件属性文件属性标准属性加自定义标准属性加自定义 属性属性标准属性设定标准属性
10、设定标准属性设定标准属性设定 交替数据流支持交替数据流支持支持支持不支持不支持不支持不支持 数据压缩支持数据压缩支持支持支持不支持不支持不支持不支持 数据加密支持数据加密支持支持支持不支持不支持不支持不支持 对象标识支持对象标识支持支持支持不支持不支持不支持不支持 磁盘配额支持磁盘配额支持支持支持不支持不支持不支持不支持 稀疏文件支持稀疏文件支持支持支持不支持不支持不支持不支持Windows server 2003系统管理与网络服务*第8 页5.2 项目知识准备5.2.25.2.2 权限和共享的含义权限和共享的含义l l权限权限指的是用户对计算机或网络中的资指的是用户对计算机或网络中的资 源的
11、访问能力。权限可以配置给用户帐户或源的访问能力。权限可以配置给用户帐户或 组帐户组帐户, ,对同一资源针对不同的帐户设置不同对同一资源针对不同的帐户设置不同 的访问权限可以防止重要资源被其他人修改的访问权限可以防止重要资源被其他人修改, , 使系统崩溃。使系统崩溃。 l l资源共享是计算机网络建设中最重要的意图资源共享是计算机网络建设中最重要的意图 之一。设置资源共享的目的就是使用户能够之一。设置资源共享的目的就是使用户能够 通过网络远程访问到该资源。可以共享的资通过网络远程访问到该资源。可以共享的资 源包括软件资源和硬件资源。源包括软件资源和硬件资源。 Windows server 2003
12、系统管理与网络服务*第9 页5.2 项目知识准备1 1NTFSNTFS权限的含义权限的含义 l l NTFSNTFS权限权限指的是不同账户对指的是不同账户对NTFSNTFS分区（卷）上的分区（卷）上的 文件或文件夹的访问能力。文件或文件夹的访问能力。有效设置者有效设置者在在 Windows 2003 Windows 2003 域中域中Administrators Administrators 、 Server OperatorsServer Operators组成员组成员在在 Windows 2003 Windows 2003 工作组中工作组中Administrators Administra
13、tors 、 Power UsersPower Users组成员组成员5.2.35.2.3 权限的种类权限的种类Windows server 2003系统管理与网络服务*第10 页5.2 项目知识准备l l 在在NTFSNTFS分区上的每一个文件和文件夹都有一个列表分区上的每一个文件和文件夹都有一个列表 ，被称为，被称为ACLACL(Access Control List,(Access Control List,访问控制列表访问控制列表) ) 。在。在ACLACL中，每一个用户或组都对应一组访问控制中，每一个用户或组都对应一组访问控制 项项(Access Control Entry,ACE)
14、(Access Control Entry,ACE)，每个，每个ACEACE都记录都记录 了一个用户和组对该资源的访问权限。了一个用户和组对该资源的访问权限。 l l 当一个用户或组试图访问一个文件或文件夹时，当一个用户或组试图访问一个文件或文件夹时， NTFSNTFS文件系统会检测该用户是否在被访问的文件或文件系统会检测该用户是否在被访问的文件或 文件夹对应的文件夹对应的ACLACL中，若不存在则无法访问；若存中，若不存在则无法访问；若存 在，则进一步比较该用户的访问权限与在，则进一步比较该用户的访问权限与ACLACL中的访中的访 问权限是否一致，若一致就允许访问，否则就无法访问权限是否一致
15、，若一致就允许访问，否则就无法访 问。问。Windows server 2003系统管理与网络服务*第11 页5.2 项目知识准备访问控制列表访问控制列表 （ACLACL）l l 标准权限：标准权限：是最常分配的权限；是最常分配的权限； l l 特别的权限：特别的权限：是对各种标准权限再进行细分的权限是对各种标准权限再进行细分的权限Windows server 2003系统管理与网络服务*第12 页5.2 项目知识准备标准权限标准权限文件文件文件夹文件夹读取读取文件内的数据，查看文 件的属性、所有者以及权限 。查看文件夹中的文件以及子文件夹，查看文 件夹的属性、所有者和拥有的权限等；列出文件夹
16、 目录“读取”+允许用户查看文件夹中的子文件 夹与文件名称写入可将文件覆盖，改变文件属 性在文件夹里写入文件与文件夹。更改文件的 属性、查看文件夹所有者以及权限等读取及运行 “读取”+运行应用程序“列出文件夹目录”+文件夹的继承性修改“写入”+“读取与运行”+ 更改、删除文件、改变文件 名“写入”+“读取与运行”+删除、重命名子 文件夹完全控制具有所有的NTFS权限具有所有的NTFS权限Windows server 2003系统管理与网络服务*第13 页5.2 项目知识准备 2.2.共享权限共享权限 l l 共享权限特指用户通过网络对共享文件夹的访问权共享权限特指用户通过网络对共享文件夹的访问权 限限, ,有三种：读取、更改和完全控制。有三种：读取、更改和完全控制。 l l 共享资源包括共享资源包括 软件资源软件资源 n软件资源一般是以文件的形式来组织其内容，如系统 文件、数据库文件、应用程序文件等。 硬件资源硬件资源 n
