第三章_第二部分 IP子网划分及WINDOWS服务器.pptVIP

第3章IP子网划分及Windows服务器介绍 第一部分 IP子网划分 第二部分 Windows服务器介绍 第二部分 Windows服务器基础 打印服务器 文件服务器 DHCP服务器 DNS服务器 IIS服务器 FTP、WEB、SMTP 打印服务器 打印机（printer） 打印服务器（Print Server） 一台连接着物理打印设备的计算机，负责接收打印文件 打印机（Printer） 一个逻辑打印机，介于应用程序和打印设备(Print Device)之间的软件接口 LPT/COM/USB/IEEE 1394/IrDA/标准TCP/IP端口 打印设备（Print Device） 物理打印设备 打印服务器 打印机的安装 Control Panel = Printers = Add Printer，用打印机安装向导安装打印机，并共享出来 本地打印机 网络打印机 通过网上邻居访问打印机 http://hx/printers net use LPT1 \\hx\HPDeskJe net print \\hx\HPDeskJe 文件服务器 文件及文件夹 文件及文件夹的权限 文件加密及文件压缩 文件服务器 DFS 磁盘配额 文件及文件夹的权限 文件系统的种类和对比 共享权限（1） 共享权限 完全控制（Full Control） 修改（Change） 读取（Read） 共享权限的特性 只在用户通过网络访问共享文件夹时起作用 只能共享文件夹，不能共享文件 文件夹被拷贝后共享不被拷贝，而移动后共享丢失 共享权限（2） 能进行共享操作的组 Administrators/Server Operators/Power Users 特殊的共享 C$、D$、E$：远程管理时进入计算机的各分区的根目录 Admin$： 进入计算机的系统根目录，例如C:\WINNT Print$： 在打印机的远程管理中使用 IPC$： 用于远程管理和查看共享资源 NETLOGON： Windows 2000服务器的Net Logon服务在处理登录请求的过程中要用到，例如C:\WINNT\sysvol\sysvol\\scripts NTFS权限（1） 文件夹/文件的NTFS权限 Read（读取） Write（写入） List Folder Contents（列出文件夹内容） Read Execute（读取并执行） Modify（修改） Full Control（完全控制） NTFS权限（2） 缺省NTFS权限 根目录Everyone Full Control 新建的文件或目录继承上层目录的许可 Copy Move 文件或目录的拷贝和不同分区间的移动，继承目标文件夹的许可 同一分区内的移动不会创建新文件，所以许可不变 拷贝或移动到FAT分区NTFS权限丢失 NTFS权限（3） 权限的确定 文件权限优先于目录权限 拒绝权限优先于允许权限 隶属于多个组的用户权限累加 共享（或NTFS）权限冲突，取大 共享权限与NTFS权限冲突，取小 ACL（访问控制列表） NTFS权限（4） 权限的继承 权限的高级设置选项 文件及文件夹所有权的取得 脱机文件夹 文件加密及文件压缩（1） 如何加密文件/文件夹 如何压缩文件/文件夹 没有权限不能操作 加密、压缩对使用者透明 文件加密及文件压缩（2） 文件加密相关注意事项 系统文件、压缩文件不能被加密 文件拷到FAT后，加密丢失 建议加密My document和Temp文件夹 最好对文件夹及其子目录和子目录下文件加密 在最安全的地方存放恢复代理的私钥 加密文件可以被删除 在网络传输过程中以及使用时生成的临时文件是不加密的 文件加密及文件压缩（3） 文件压缩相关注意事项 系统文件、加密文件不能被压缩 在计算磁盘配额时，磁盘使用量是按照没有压缩前来计算的 最好不要对已经大幅压缩的文件进行压缩，例如，mp3 磁盘配额 磁盘配额 Disk