第5章 Winows Server 文件系统.docVIP

安徽新华电脑专修学院课堂教学教案 （电脑应用课使用） 课程名称 Windows 2003操作系统 教学对象 计算机网络专业 教材 Windows 2003 server网络配置与高级管理教程 授课内容 NTFS文件系统 课时 6 学时 教学目的与要求 通过本章学习： 掌握NTFS权限的类型 掌握NTFS权限的添加 掌握NTFS权限的加密 熟悉NTFS文件的加密和压缩 重点、难点 重点： NTFS权限的类型 难点： NTFS权限的类型 课型 新授课 教学方法 讲授法、互动法、讨论法 教学过程设计 （一）导入课题（***20分钟***） 本节课采用复习回顾的导入方式,启发学员将文件夹共享权限同NTFS权限进行比较，以便更深刻理解NTFS权限. 提问:共享文件夹有哪些特点? 教师描述本章类容：共享文件夹有一个很重要的特点是它只对网络上的用户有效,而对本登录的用户无效,这就意味着当用户从本地登录时我们无法限制他的操作,这样就无法保证数据的安全性,但NTFS权限能解决这一问题，除此之外，NTFS文件系统还有很多特殊的功能。下面我们进入今天的学习. （二）知识剖析(***260分钟***) 文件/文件夹NTFS权限 WIN2000/2003 可以针对某资源为用户或组指定NTFS权限来控制用户对资源的操作. 注意事项:（加重语气提醒注意） 只有位于NTFS的分区上的文件/文件夹才可指派NTFS权限,FAT/FAT32分区上的文件/文件夹不可以； NTFS权限既对网络访问的用户有效也对本地访问的用户有效； 只有ADMINISTRATOR组成员,文件/文件夹的所有者,具有“更改权限”的用户，具有“完全控制”权限的用户。 标准NTFS文件权限的类型 读取: 可以读取文件的数据、查看文件属性、文件的所有者、文件的权限等； 写入: 可以更改和覆盖文件的内容、修改文件属性，查看文件所有者、权限等； 说明：用户还必须拥有“读取”权限才可以修改或覆盖文件内容！ 读取及运行: 具有“读取”权限，若该文件可执行，则也可运行该程序； 修改: 拥有写入、读取及运行权限，还可删除文件； 完全控制: 拥有NTFS的一切权限，包含“更改权限”与“取得所有权”权限。 标准NTFS文件夹权限的类型 读取 可以查看文件夹内的文件名称与子文件夹的名称、查看文件夹的属性、所有者、 权限条条等； 写入 可以在文件夹内创建文件和文件夹、修改文件夹属性，查看文件夹的所有者、权限等； 列出文件夹目录 除拥有读取权限外，还可以“遍历子文件夹”。 读取及运行 可以读取文件夹内的文件，运行其中的程序。 修改 它除了拥有以上权限外，还可删除子文件夹，修改文件夹名称。 完全控制 拥有NTFS所有的权限，包含“更改权限”与“取得所有权”权限。 用户的有效权限 权限具有累加性； 拒绝权限优先； 文件权限优先于文件夹权限； 权限具有继承性。 NTFS特殊权限 取得所有权：指夺取文件/文件夹的所有权成为其所有者。 注意事项：(加强语气) WIN2000/WIN2003 NTFS 分区上的文件/文件夹都有其所有者、默认为其创建者。 所有者具有“更改权限”的权限。 Win2000/2003允许用户夺取文件或多或少文件夹的所有权； 默认情况下，ADMINISTRATORS 组成员可以抢夺文件/文件夹的所有权； 具备“取得文件或其他对象的所有权”权利的用户； 具有对该文件或文件夹拥有“取得所有权”的用户可以抢夺其所有权。 案例：（课堂操作演示） 以用户u1创建文件夹F1，修改F1权限使U1才对其所有者“完全控制”，以管理员身份将F1删掉。 以用户U1创建文件夹F1，修改F1权限使U1才对其所有者“完全控制”，以U2身份将其删除。 文件/文件夹复制和移动后NTFS权限的改变 复制：复制后的新文件或文件夹继承目的地权限 移动：移动到同分区，保持原来的权限；移动到不同分区，继承目的地的权限； 注： 将文件或文件夹从NTFS分区移动或复制到FAT/FAT32分区，NTFS权限全部消失。 NTFS权限的指派 注意事项： 在属性对话框中的安全选项卡内指派NTFS权限； 文件/文件夹被创建完成后，系统已为其指定一些默认的权限； 文件/文件夹默认权限通常是从其父对象继承而来。 案例 创建文件F1，修改默认权限； 指定某一用户具有修改权限。 NTFS特殊权限的指派： 有效权限：查看用户最终的有效权限。 文件/文件夹的加密 Win2003利用“加密文件系统（EFS）”提供文件加密功能。文件或文件夹经过加密后，只有加密者或经过授权的用户能够读取，因此要增强文件的安全性。