《计算机网络操作系统（第二版）——Windows Server 2003管理与配置教学课件张浩军04》由会员分享，可在线阅读，更多相关《计算机网络操作系统（第二版）——Windows Server 2003管理与配置教学课件张浩军04（52页珍藏版）》请在金锄头文库上搜索。
1、学习目标,Windows Server 2003支持的文件系统类型及其特点 管理文件和文件夹的访问许可权 添加与管理共享文件夹 分布式文件系统（DFS）概念及应用,Windows Server 2003支持NTFS文件系统，NTFS具有支持大容量磁盘、高安全性、高可靠性等诸多优点，并支持分布式文件系统应用，使得Windows Server 2003作为服务器操作系统能够提供稳定、可靠、高效的网络应用性能。本章包括以下主要内容：,目 录,4.1 Windows Server 2003支持的文件系统 4.2 管理文件与文件夹的访问许可权 4.3 添加与管理共享文件夹 4.4 文件的压缩与加密 4.
2、5 分布式文件系统及其应用,4.1.1 FAT文件系统,FAT（File Allocation Table）即文件分配表，可分为FAT16和FAT32两种类型。FAT16文件系统最大可以管理2GB的磁盘分区，但每个分区最多只能有65525个簇。FAT32可以支持大到2TB的磁盘分区，FAT32使用的簇比FAT16小，能够有效地节约磁盘空间。 FAT适合小卷集、以及对系统安全性要求不高的应用。 FAT文件系统的优点主要是所占容量与计算机的开销很少，支持多种操作系统，在多种操作系统之间可移植。,4.1.1 FAT文件系统,FAT系统的缺点主要有： 容易受损害。FAT文件系统损坏时，计算机就要瘫痪或
3、者不正常关机，因此需经常使用磁盘一致性检查软件。 单用户。为单用户操作系统开发，它不保存文件的权限信息。除了隐藏、只读等公共属性，不具备高级别安全防护措施。 更新效率低。FAT文件系统在磁盘的第一个扇区保存其目录信息。当文件改变时，FAT必须随之更新，当复制多个小文件时，这种开销就变得很大。 缺乏防止碎片的有效措施。FAT文件系统只是简单地以第一个可用扇区为基础来分配空间，这会增加碎片，因而也就加长了增加与删除文件的访问时间。 文件名长度受限。FAT限制文件名不能超过8个字符，扩展名不能超过3个字符，不足以提供有意义的文件名。,4.1.2 NTFS文件系统,NTFS（New Technolog
4、y File System）是微软提供的高性能文件系统，提供了FAT文件系统所没有的安全性、可靠性和兼容性。 支持大容量的硬盘上能够快速执行读、写和搜索等文件操作，支持文件系统恢复等高级操作。 支持更高安全特性。,4.1.2 NTFS文件系统,NTFS文件系统的优点: 更强的安全保障，可以赋予单个文件和文件夹权限 支持最大达2TB的大硬盘，性能不会随着磁盘容量的增大而降低。 NTFS文件系统中设计的恢复能力无需用户在NTFS卷中运行磁盘修复程序。在系统崩溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性。 支持磁盘压缩功能。 支持活动目录和域，使用户可以方便灵活地查看和
5、控制网络资源。 支持稀疏文件。NTFS只需要给这种文件实际写入的数据分配磁盘存储空间。 支持磁盘配额，用于管理和控制每个用户所能使用的最大磁盘空间。,4.1.2 NTFS文件系统,NTFS的安全特性 许可权。支持面向用户的访问许可。 审计。 拥有权。 可靠的文件清除。 上次访问时间标记。 自动缓写功能。 热修复功能。 磁盘镜像功能。 有校验的磁盘条带化。 文件加密。,目 录,4.1 Windows Server 2003支持的文件系统 4.2 管理文件与文件夹的访问许可权 4.3 添加与管理共享文件夹 4.4 文件的压缩与加密 4.5 分布式文件系统及其应用,4.2.1 NTFS文件权限的类型
6、,读取。此权限允许用户读取文件内的数据、查看文件的属性、查看文件的所有者、查看文件的权限。 写入。此权限包括覆盖文件、改变文件的属性、查看文件的所有者、查看文件的权限等。 读取及运行。此权限除了具有“读取”的所有权限，还具有运行应用程序的权限。 修改。此权限除了拥有“写入”、“读取及运行”的所有权限外，还能够更改文件内的数据、删除文件、改变文件名等。 完全控制。拥有所有NTFS文件的操作权限。,4.2.2 设置访问许可权,对服务器上的所有文件实施强有力的、基于许可的安全措施。 对中低安全性的安装，除系统卷和引导卷外，所有驱动器上均实施域用户（Domain User）管理，避免使用默认的每个用户
7、（Everyone）、完全控制（Full Control）许可等安全措施。 对于高安全性安装，去掉所有Everyone、完全控制许可权。不要用默认许可代替，只在特别需要的地方才增加许可。 以机构中的自然关系为基础建立组，按组分配文件许可权。 利用第三方的许可审计软件管理复杂环境中的许可权问题。,4.2.3 文件与文件夹的访问许可冲突,权限的累加性。用户对每个资源的有效权限是其所有权限的总和，即权限相加，所有的权限加在一起为该用户的权限。 对资源的拒绝权限会覆盖掉所有其他的权限。例如，当用户对某一个资源的权限被设为拒绝访问时，则用户的最后权限是无法访问该资源，其他的权限不再起作用。 文件权限会覆
8、盖掉文件夹权限。当用户或组对某个文件夹以及该文件夹下的文件具有不同的访问权限时，用户对文件的最终权限是用户被赋予访问该文件的权限。例如，共享文件夹允许完全控制，而文件允许只读，则该文件为只读。,4.2.4 查看文件与文件夹的访问许可权,“属性” /“安全”选项卡。在“组或用户名称”列表框中列出了对选定的文件或文件夹具有访问许可权限的组和用户。,4.2.5 更改文件或文件夹的访问许可权,“属性”/“安全”标签/“高级”按钮,4.2.5 更改文件或文件夹的访问许可权,4.2.6 添加文件或文件夹的访问许可权,“属性”/“添加”按钮/“选择用户或组”对话框/“高级”按钮/“立即查找”,目 录,4.1
9、 Windows Server 2003支持的文件系统 4.2 管理文件与文件夹的访问许可权 4.3 添加与管理共享文件夹 4.4 文件的压缩与加密 4.5 分布式文件系统及其应用,4.3.1 添加共享文件夹,“管理工具”/“计算机管理”控制台/“共享文件夹”/“共享”子节点，窗口的右边显示出了计算机中所有共享文件夹的信息。,4.3.1 添加共享文件夹,选择主菜单“操作”/“新建共享”/进入“共享文件夹向导”，在文件夹路径对话框中输入共享的文件夹路径，在“文件、描述和设置”对话框中输入共享名。,4.3.1 添加共享文件夹,设置共享文件夹权限,4.3.1 添加共享文件夹,文件夹的共享选项 文件夹
10、的共享许可权限,4.3.1 添加共享文件夹,选择用户或组对话框,4.3.2 停止共享文件夹,在停止共享之前，应该确定已经没有用户与该文件夹连接，否则该用户的数据有可能丢失。停止对文件夹的共享操作如下： 打开“计算机管理”控制台，选择“共享”目录下要停止共享的文件夹，鼠标右击，选择“停止共享”选项，在弹出的对话框中单击“确定”按钮即可。 也可以使用“我的电脑”或“资源管理器”，选定已经设为共享的文件夹，鼠标右击该文件夹，选择“共享与安全”选项，打开属性对话框，选择“共享”选项卡，并选中“不共享此文件夹”选项，单击“确定”按钮即可。,4.3.3 映射网络驱动器,设置映射网络驱动器，鼠标右击“我的电
11、脑”，选择“映射网络驱动器”选项。在“驱动器”下拉列表框中，选择一个本机没有的盘符作为共享文件夹的映射驱动器符号。,目 录,4.1 Windows Server 2003支持的文件系统 4.2 管理文件与文件夹的访问许可权 4.3 添加与管理共享文件夹 4.4 文件的压缩与加密 4.5 分布式文件系统及其应用,4.4.1 文件、文件夹的压缩与解压缩,对NTFS磁盘及分区上的文件、文件夹进行压缩，可以提高磁盘空间利用率。 磁盘空间的计算不考虑文件压缩的因素，例如复制文件时，系统判断磁盘是否有足够的可用空间是以文件的原始大小来计算的，磁盘配额的空间计算也是以文件的原始大小来计算的。 设置文件夹压缩
12、属性，鼠标右击要设置的文件夹，选择“属性”/“常规”/“高级”/“压缩内容以便节省磁盘空间”命令，将该文件夹标记为“压缩”文件夹。,4.4.1 文件、文件夹的压缩与解压缩,压缩属性的选择 压缩设置对话框,4.4.2 文件复制或移动对压缩属性的影响,文件由一个文件夹复制到另外一个文件夹时，由于文件的复制要产生新文件，因此，新文件的压缩属性继承目标文件夹的压缩属性。 文件由一个文件夹移动到另外一个文件夹时，分以下两种情况： 如果移动是在同一个磁盘分区中进行的，则文件的压缩属性不变。 如果移动到另一个磁盘分区的某个文件夹中，则该文件将继承目标文件夹的压缩属性。,4.4.3 文件与文件夹的加密、解密,
13、Windows Server 2003使用内置的加密文件系统（EFS）实现文件加密，文件和文件夹加密之后，只有当初进行加密操作的用户能够使用，提高了文件的使用安全性。 加密之后该文件夹内所添加的文件、子文件夹与子文件夹内的文件都会被自动加密；也可以同时将之前已经存在于该文件夹内的现有文件、子文件夹与子文件夹内的文件加密，或者保留其原有的状态。,目 录,4.1 Windows Server 2003支持的文件系统 4.2 管理文件与文件夹的访问许可权 4.3 添加与管理共享文件夹 4.4 文件的压缩与加密 4.5 分布式文件系统及其应用,4.5 分布式文件系统及其应用,利用分布式文件系统（Dis
14、tributed File System，DFS），实现网络上文件系统资源分布式使用与管理，DFS构成一个逻辑树结构，用户可以抛开文件的实际物理位置，仅通过一定的逻辑关系就可以查找和访问网络的共享资源，用户能够像访问本地文件一样访问分布在网络上多个服务器上的文件。,4.5.1 创建DFS根目录,“管理工具”/“分布式文件系统”,“分布式文件系统”控制台,4.5.1 创建DFS根目录,DFS根目录有两种类型，一种是域DFS，支持文件复制服务；另一种是独立DFS，适合在非域环境内建立，不支持文件复制服务。若未建立域，选择独立根服务器。,4.5.1 创建DFS根目录,选择主持域,4.5.1 创建DF
15、S根目录,选择主服务器,4.5.1 创建DFS根目录,设置DFS根目录名称,4.5.1 创建DFS根目录,选择根目录共享文件夹,4.5.2 添加DFS链接,添加DFS链接即将分布在网络中各主机上的共享文件夹映射到DFS根目录下，用户访问DFS根目录就可以直接访问这些共享文件夹。,建立链接共享名称,4.5.2 添加DFS链接,添加了共享链接的DFS控制台,4.5.2 添加DFS链接,浏览分布式文件系统共享文件夹,4.5.3 为DFS链接添加目标,可以为DFS链接添加相关目标，当链接的共享文件夹不可用时，DFS会重定向到选择为目标的共享文件夹，可以为某一链接添加多个目标。,4.5.4 设置DFS复
16、制策略,为DFS链接添加目标后，可以为其创建副本。指定添加的一个或多个目标作为副本复制的目的地。当该链接共享文件夹所在服务器不能使用时（如关机或出现故障），DFS会自动转向副本所在服务器。这样，用户仍可访问原链接文件夹的内容。 创建DFS副本，在“分布式文件系统”管理控制台中，鼠标右击要配置复制的DFS链接（具有至少两个目标的链接，且目标在不同主机上），单击“配置复制”菜单项，打开“配置复制向导”对话框。,4.5.4 设置DFS复制策略,选择初始主机,4.5.4 设置DFS复制策略,复制方向,4.5.4 设置DFS复制策略,在环形拓扑中，文件从环形配置中的一台计算机复制到另一台计算机，并且在环中每台计算机都与它两端的计算机相连接。,4.5.4 设置DFS复制策略,在星型拓扑中，指定一台计算机作为集中器，且该计算机与称作终端的其他所有计算机都相连。文件从集中器复制到终端中，反之亦然，但是文件不能在两台终端间直接复制。必须选择哪台计算机用作集中器。,4.5.4 设置DFS复制策略,在完全网状拓扑中，每台计算机都与所有其他计算机相连接。在某台计算机
