1、Page 1/31第5章 文件服务器的安装配置管理Page 2/31企业需求v企业中的某个部门通过文件共享方式发布资料。企业中的某个部门通过文件共享方式发布资料。为了保障信息的安全性，企业对文件或文件夹的为了保障信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同的权限要求。一文件或文件夹有不同的权限要求。Page 3/31本节任务本节任务v在在NTFSNTFS分区上，创建目录分区上，创建目录sharefilessharefiles，把共享资，把共享资料存放在该目录下。把该目录共享出去。料存放在该目录下。把该
2、目录共享出去。v控制控制sharefilessharefiles目录的安全权限和共享权限，使目录的安全权限和共享权限，使得网络上的不同用户对该目录有不同的访问权限。得网络上的不同用户对该目录有不同的访问权限。Page 4/31文件系统与文件系统与NTFSNTFS权限权限Page 5/315.1.1 FAT5.1.1 FAT文件系统文件系统v 文件系统：文件命名、存储和组织的总体结构。文件系统：文件命名、存储和组织的总体结构。 v Windows Server 2003 Windows Server 2003 支持下列三种文件系统：支持下列三种文件系统：FAT16FAT16、FAT32 FAT3
3、2 和和 NTFSNTFS。1. FAT161. FAT16（文件分配表）（文件分配表） 它最大可以管理它最大可以管理4GB4GB的分区，但每个分区最多只能有的分区，但每个分区最多只能有6552565525个簇（簇是磁盘空间的配置单位）。个簇（簇是磁盘空间的配置单位）。Page 6/315.1.1 FAT5.1.1 FAT文件系统文件系统2 2FAT32 FAT32 优点：优点： 可以支持大到可以支持大到2TB2TB（2048GB)2048GB)的分区。的分区。 FAT32FAT32分区格式的每个簇都固定为分区格式的每个簇都固定为4KB,4KB,减少了磁盘空间的浪费，减少了磁盘空间的浪费，提高
4、了磁盘的利用率。提高了磁盘的利用率。 缺点：缺点： 运行速度比运行速度比FAT16FAT16格式要慢；格式要慢； FAT32FAT32不能保持向下兼容不能保持向下兼容 当分区小于当分区小于512M512M时，时，FAT32FAT32不会发生作用不会发生作用 单个文件不能大于单个文件不能大于4G4G。（精确数据是。（精确数据是4G4G2bytes2bytes） Page 7/315.1.2 NTFS5.1.2 NTFS文件系统：本地安全功能文件系统：本地安全功能NTFS文件系统文件系统: 文件权限分配文件权限分配 磁盘配额功能磁盘配额功能 动态磁盘管理动态磁盘管理 磁盘管理限制磁盘管理限制 数据
5、数据EFS加密和压缩功能加密和压缩功能 Unicode统一编码支持统一编码支持 Page 8/31如何获得如何获得NTFSv 格式化磁盘，在格式化时选择NTFS文件系统 v 将FAT文件系统转换为NTFS文件系统 convert e: /fs:ntfsv 使用第三方软件转换，如PQmagic等Page 9/315.1.35.1.3文件系统的比较文件系统的比较Page 10/315.2.1 NTFS5.2.1 NTFS文件权限类型文件权限类型vNTFSNTFS文件权限文件权限: :是应用在文件上的是应用在文件上的NTFSNTFS权限，用来控制权限，用来控制用户对文件的访问。用户对文件的访问。 读
6、取（读取（ReadRead）写入（写入（WriteWrite）读取与执行（读取与执行（Read & ExecuteRead & Execute）修改（修改（ModifyModify）完全控制（完全控制（Full ControlFull Control）Page 11/315.2.2 NTFS文件夹权限类型文件夹权限类型vNTFSNTFS文件夹权限类型文件夹权限类型读取（读取（ReadRead）写入（写入（WriteWrite） 列出文件夹内容（列出文件夹内容（List Folder ContentsList Folder Contents）读取与执行（读取与执行（Read & ExecuteR
7、ead & Execute）修改（修改（ModifyModify）完全控制（完全控制（Full ControlFull Control）文件夹权文件夹权限列表限列表Page 12/315.3 NTFS5.3 NTFS权限规则权限规则vNTFS权限的累积权限的累积v文件权限优先于文件夹权限文件权限优先于文件夹权限v拒绝权限优先于其他权限拒绝权限优先于其他权限vNTFS权限的继承权限的继承Page 13/31NTFSNTFS权限的设置权限的设置Page 14/315.4.15.4.1设置文件夹的设置文件夹的NTFSNTFS权限权限打开打开data文件文件夹夹“属性属性”的的“安全安全”选项选项卡卡
8、Page 15/315.4.15.4.1设置文件夹的设置文件夹的NTFSNTFS权限权限选择要设置权限的用户：选择要设置权限的用户：Page 16/315.4.25.4.2设置文件的设置文件的NTFSNTFS权限权限Page 17/315.4.25.4.2设置文件的设置文件的NTFSNTFS权限权限Page 18/315.4.35.4.3删除继承权限删除继承权限Page 19/315.4.4 5.4.4 设置设置NTFSNTFS特殊权限特殊权限Page 20/315.4.4 5.4.4 设置设置NTFSNTFS特殊权限特殊权限v1更改权限更改权限 在标准在标准NTFS权限中，只有权限中，只有“
9、完全控制完全控制”权限才可以赋权限才可以赋予用户更改文件或文件夹予用户更改文件或文件夹NTFS，但，但“完全控制完全控制”权限权限同时有删除文件夹或文件的权限。同时有删除文件夹或文件的权限。 如果要赋予其他用户更改文件或文件夹权限的权限，如果要赋予其他用户更改文件或文件夹权限的权限，而不能删除或写文件以及文件夹，就要用到更改权限而不能删除或写文件以及文件夹，就要用到更改权限功能。功能。 Page 21/315.4.4 5.4.4 设置设置NTFSNTFS特殊权限特殊权限Page 22/315.4.4 5.4.4 设置设置NTFSNTFS特殊权限特殊权限v 2 2获取所有权获取所有权 对象的所有
10、者拥有一项特殊的权限对象的所有者拥有一项特殊的权限能够指派权限。能够指派权限。 系统默认情况下，创建文件和文件夹的用户是该文件或文件夹的系统默认情况下，创建文件和文件夹的用户是该文件或文件夹的“所有者所有者”，拥有，拥有“所有权所有权”。 所有权可以用以下方式转换：所有权可以用以下方式转换： 当前所有者可以将当前所有者可以将“取得所有权取得所有权”权限授予另一用户，这将允权限授予另一用户，这将允许该用户在任何时候取得所有权。该用户必须实际取得所有权许该用户在任何时候取得所有权。该用户必须实际取得所有权才能完成所有权的转移。才能完成所有权的转移。 管理员可以取得所有权。管理员可以取得所有权。 P
11、age 23/31取得文件或文件夹的所有权取得文件或文件夹的所有权 v 管理员可以取得其所有权v 如何取得所有权 【安全】|【高级】|【所有者】 v 管理员没有所有权 不能修改权限v 管理员取得所有权 可以修改权限Page 24/315.4.4 5.4.4 设置设置NTFSNTFS特殊权限特殊权限Page 25/31阶段总结阶段总结NTFS文件系统的特点如何获得NTFS文件夹的NTFS权限有哪几种取得所有权有什么作用Page 26/315.5.15.5.1在同一在同一NTFSNTFS分区间复制或移动文件分区间复制或移动文件v 在同一在同一NTFSNTFS分区上将文件复制到不同文件夹，它将继承新
12、文分区上将文件复制到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹才能复制文件或文件夹v 在同一在同一NTFSNTFS分区上将文件或文件夹移动到新文件夹，该文件分区上将文件或文件夹移动到新文件夹，该文件或文件夹保留原来的权限。或文件夹保留原来的权限。 Page 27/315.5.25.5.2在不同在不同NTFSNTFS分区间复制或移动文件分区间复制或移动文件v 在不同在不同NTFSNTFS分区上将文件复制到不同文件夹，它的访问权分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同
13、，它将继承新文件夹的访问限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。权限。v 在不同在不同NTFSNTFS分区上将文件移动到新文件夹，该文件的访问分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继承新文件夹的访问权限权限发生改变，它将继承新文件夹的访问权限 Page 28/315.5.35.5.3从从NTFSNTFS分区间复制或移动文件到分区间复制或移动文件到FATFAT分区分区v 因为因为FATFAT文件系统没有文件系统没有NTFSNTFS权限设置，当将文件从权限设置，当将文件从NTFSNTFS分分区间复制或移动文件到区间复制或移动文件到FATFAT分区时，原文件的所有
14、分区时，原文件的所有NTFSNTFS权权限设置都将消失。限设置都将消失。 Page 29/31复制和移动操作对权限的影响复制和移动操作对权限的影响 NTFSNTFS分区分区移动移动复制复制相同相同保留原来的权限保留原来的权限继承目的地文件夹的权继承目的地文件夹的权限限不同不同继承目的地文件夹的权继承目的地文件夹的权限限继承目的地文件夹的权继承目的地文件夹的权限限Page 30/31复制的影响复制的影响 Page 31/31移动的影响移动的影响Page 32/31添加域用户帐户到全局组添加域用户帐户到全局组添加全局组到本地域组添加全局组到本地域组给本地域组赋权限给本地域组赋权限用户帐户用户帐户全
15、局组全局组本地域组本地域组权限权限DLGAGDLP规则规则2-1Page 33/31AGDLP规则规则2-2Page 34/31阶段总结阶段总结用户的有效权限是用户所属各个组的累加权限如果所属的组有一个被拒绝，此用户也会被拒绝权限的继承如何拒绝继承上级权限如何强制下级继承权限移动和复制操作对权限的影响AGDLP规则含义是什么Page 35/31阶段练习阶段练习J背景JBENET公司的行政部和人事部的员工需要对某文件夹有读取和写入权限J其他部门的员工有读取权限 J目标JAGDLP规则 J设置NTFS权限 Page 36/31文件压缩与加密文件压缩与加密Page 37/315.6.1文件压缩vWi
16、ndows Server 2003有两种压缩方式： NTFS压缩 压缩文件夹压缩。1. NTFS压缩压缩 NTFS文件系统的压缩和解压缩对于用户而言是透明的。文件系统的压缩和解压缩对于用户而言是透明的。Page 38/315.6.1文件压缩Page 39/315.6.1文件压缩Page 40/315.6.1文件压缩2压缩（压缩（zipped）文件夹）文件夹 用户利用用户利用“资源管理器资源管理器”创建创建“压缩文件夹压缩文件夹”，复制，复制到该文件夹下的文件被自动压缩。到该文件夹下的文件被自动压缩。 Page 41/315.6.2文件加密v 应用程序读取加密文件时，系统会将文件从磁盘内读出、自
17、动解密，而存储在磁盘内的文件仍然处于加密状态v 当用户或应用程序将文件写入磁盘时，文件会自动加密后再写入磁盘。 Page 42/31共享文件夹Page 43/315.7.1创建共享Page 44/315.7.2 控制共享权限1 1共享权限共享权限 完全控制完全控制: : 查看该共享文件夹内的文件名称、子文件夹名称；查查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据；删除子文件夹及文件；更加文件、子文件夹；修改文件内数据；删除子文件夹及文件；更改权限；取得
18、所有权权限。改权限；取得所有权权限。 更改更改：查看该共享文件夹内的文件名称、子文件夹名称；查看文：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据。件、子文件夹；修改文件内数据。 读取读取：查看该共享文件夹内的文件名称、子文件夹名称；查看文：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹权限。件内数据、运行程序；遍历子文件夹权限。Page 45/315.7.2 控制共享权限2 2共享权限累加的规则共享权限累加的规则
19、权限有累加性：权限有累加性：用户对某个文件夹的有效权限是分配给这个用户和该用户所属的所有组的共享权限的总和。 拒绝权限优先于其他权限拒绝权限优先于其他权限：当用户对某文件夹拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。3 3共享权限和共享权限和NTFSNTFS权限的累加规则权限的累加规则 将共享权限和文件夹的NTFS权限组合起来，用户最终权限是文件夹的共享权限和NTFS权限之中限制最严格的权限。 Page 46/315.7.3 连接共享文件夹方法方法1搜索计算机搜索计算机Page 47/315.7.2 控制共享权限方法方法2通过通过“网络邻居网络邻居”Page 48/315.7.2 控
20、制共享权限方法方法3. 通过通过“映射网络驱动器映射网络驱动器”Page 49/315.7.2 控制共享权限Page 50/315.7.2 控制共享权限方法方法4. 使用使用“运行运行”对话框对话框Page 51/315.7.2 控制共享权限方法方法5. 隐藏的共享文件夹隐藏的共享文件夹 要隐藏共享文件夹，只要在共享文件夹的共享名后面要隐藏共享文件夹，只要在共享文件夹的共享名后面加上加上“$”即可。即可。 只有知道隐藏的共享文件夹共享名及其网络路径的用只有知道隐藏的共享文件夹共享名及其网络路径的用户，才可以通过映射网络驱动器或者使用户，才可以通过映射网络驱动器或者使用“运行运行”对对话框来连接
21、它们。话框来连接它们。 Page 52/315.7.3 管理共享文件夹Page 53/315.7.3 管理共享文件夹1. 管理管理“共享共享”Page 54/315.7.3 管理共享文件夹2. 管理管理“会话会话”Page 55/315.7.3 管理共享文件夹3. 管理管理“打开文件打开文件”Page 56/315.8.1设置磁盘配额设置磁盘配额1、磁盘配额的功能磁盘配额限度：用于指定允许用户使用的磁盘空间容量磁盘配额警告级别：指定用户接近其配额限度的值Page 57/312、磁盘配额的管理：启用磁盘限额5.8.1设置磁盘配额设置磁盘配额Page 58/312、为特定的用户指定配额5.8.1设
22、置磁盘配额设置磁盘配额Page 59/313、使用配额工具5.8.1设置磁盘配额设置磁盘配额Page 60/315.9文件屏蔽管理文件屏蔽管理功能：功能：1、通过创建文件屏蔽来控制用户可以保存的文件类型，如、通过创建文件屏蔽来控制用户可以保存的文件类型，如果用户尝试保存被阻止的文件时，系统会拒绝保存并发送果用户尝试保存被阻止的文件时，系统会拒绝保存并发送通知电子邮件。通知电子邮件。2、定义文件屏蔽模板，并且文件屏蔽模板可以很容易应用、定义文件屏蔽模板，并且文件屏蔽模板可以很容易应用于新的卷或文件卷以及整个组织。于新的卷或文件卷以及整个组织。3、创建增强文件屏蔽规则，可以根据需要设置指定用户不、
23、创建增强文件屏蔽规则，可以根据需要设置指定用户不受规则限制。受规则限制。Page 61/311、定义要屏蔽的文件组5.9文件屏蔽管理文件屏蔽管理Page 62/312、创建文件屏蔽5.9文件屏蔽管理文件屏蔽管理Page 63/313、创建文件屏蔽例外5.9文件屏蔽管理文件屏蔽管理Page 64/315.9文件屏蔽管理文件屏蔽管理Page 65/315.9文件屏蔽管理文件屏蔽管理Page 66/314、创建文件屏蔽模板5.9文件屏蔽管理文件屏蔽管理Page 67/315.9文件屏蔽管理文件屏蔽管理Page 68/315.9文件屏蔽管理文件屏蔽管理Page 69/315.10 DFS管理管理分布式
24、文件系统是通过分布式文件系统是通过“DFS命名空间技术命名空间技术”进行管理的，进行管理的，它可以将位于不同服务器上的共享文件夹透明地连接到一它可以将位于不同服务器上的共享文件夹透明地连接到一个或多个命名空间上，将这些文件夹组合在一起。命名空个或多个命名空间上，将这些文件夹组合在一起。命名空间是组织内共享文件夹的一种虚拟视图，使用户在查看命间是组织内共享文件夹的一种虚拟视图，使用户在查看命名空间时，像是在一个磁盘上进行操作。名空间时，像是在一个磁盘上进行操作。v 例如:某工程项目需要5名员工协作完成,因此该项目的进展情况将分散在5台计算机上.网络管理员可以利用DFS使其显示时就好像每部分的进展
25、情况都位于一台服务器上,不必到5个位置查看工程进展情况.v 如果网络遇到以下情形,应考虑使用DFS.v (1)访问共享文件夹的用户分布在一个站点的多个位置或多个站点上.v (2)大多数用户都需要访问多个共享文件夹Page 70/31(3)通过重新分布共享文件夹可以改善服务器的负载平衡状况(4)用户需要对共享文件夹进行不间断访问.Page 71/311、创建DFS命名空间Page 72/31企业疑难问题解析企业疑难问题解析Page 73/31问题问题v 用户拥有什么权限才可以修改文件内容或覆盖文件？ 除了“写入”权限外，用户至少还必须拥有“读取”的权限。v 哪些用户可以对文件/文件夹指派NTFS
26、权限? 只有Administrator组内的成员、文件/文件夹的所有者、具备完全控制权限的用户才能对该文件/文件夹指派NTFS权限。因此可用Administrator账户登录，设置NTFS权限。Page 74/31本章总结本章总结AGDLP规则规则权限的组合权限的组合复制和移动的影响复制和移动的影响权限的继承权限的继承应用规则应用规则 权限的拒绝权限的拒绝NTFS权限权限NTFS概述概述取得所有权取得所有权NTFS含义含义设置设置NTFS权限权限 NTFSNTFS文件系统文件系统的特点有哪些的特点有哪些如何获得如何获得NTFS文件系统文件系统用户对资源的有用户对资源的有效权限是分配给效权限是分
27、配给用户帐户的权限用户帐户的权限和用户所属各个和用户所属各个组的累加权限组的累加权限拒绝权限可以覆拒绝权限可以覆盖所有其他权限盖所有其他权限可以设置拒绝用可以设置拒绝用户帐户也可以拒户帐户也可以拒绝组绝组1）将用户账户加入全局组）将用户账户加入全局组2）将全局组加入本地域组）将全局组加入本地域组3）给本地域组赋权限）给本地域组赋权限Page 75/31实验实验v任务1 所有权应用 v任务2 利用AGDLP规则设置NTFS权限 Page 76/31任务任务1 所有权应用所有权应用 v 背景 网管员无权访问某些文件夹 如何获得访问权限v 完成标准 设置StuY的NTFS权限，删除其他账户的NTFS权限 域administrator账户夺取所有权 设置域administrator账户的NTFS权限Page 77/31任务任务2 利用利用AGDLP规则设置规则设置NTFS权限权限 v 背景 BENET公司的行政部和人事部的员工需要对某文件夹有读取和写入权限 其他部门的员工有读取权限 v 完成标准 创建2个全局组、1个本地域组 每个全局组中有3个域用户帐户 将2个全局组加入本地域组 给本地域组设置NTFS权限Page 78/31小结v 文件权限的重要性文件权限的重要性v 文件权限的累加的规则文件权限的累加的规则
