hc_wssa_chapt7_ntfs 与 dfs.pptVIP

Chapter 第7、8章 ntfs 与 dfs 目标 配置域环境下的文件服务器 NTFS权限 创建共享文件夹 掌握访问共享文件夹的方法 理解共享权限与NTFS权限 掌握在AD中发布共享文件夹 理解隐藏的共享文件夹 掌握使用DFS配置共享文件夹 NTFS概述2-1 NTFS概述2-2 NTFS特点 可以设置权限 支持更大的磁盘容量 压缩功能 文件加密 AD需要使用 NTFS 磁盘配额，可用来监视和控制单个用户使用的磁盘空间量 如何获得NTFS 格式化磁盘，在格式化时选择NTFS文件系统 将FAT文件系统转换为NTFS文件系统 convert e: /fs:ntfs 使用第三方软件转换，如PQmagic等 NTFS权限含义 NTFS文件系统可以针对不同用户和组设置各种访问权限 只有被授予权限的用户或组才能访问 文件或文件夹的属性中有【安全】选项卡 访问控制列表(ACL) 访问控制项(ACE) 文件夹的NTFS权限 完全控制:可执行所有操作 修改:可以修改、删除 读取和运行:可以读取内容，并且可以执行应用程序 列出文件夹目录:可以列出文件夹的内容 读取:可以读取内容 写入:可以创建文件夹或者文件 特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关 文件的NTFS权限 完全控制 修改 读取和运行 读取 写入 特别的权限 特别的权限 取得文件或文件夹的所有权 管理员可以取得其所有权 如何取得所有权 【安全】|【高级】|【所有者】 管理员没有所有权 不能修改权限 管理员取得所有权 可以修改权限 阶段总结 NTFS文件系统的特点 如何获得NTFS 文件夹的NTFS权限有哪几种 取得所有权有什么作用 NTFS权限的应用规则 权限的组合 权限的继承 权限的拒绝 移动和复制操作对权限的影响 权限的组合 用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限 例如user属于组group1和group2 权限的拒绝 拒绝权限可以覆盖所有其他权限 可以设置拒绝用户帐户也可以拒绝组 例如user属于组group1和group2 权限的继承2-1 新建的的子文件夹和文件会继承上一级目录的权限 根目录下的文件夹或文件继承磁盘分区的权限 权限的继承2-2 可以拒绝继承上级权限 可以强制下级继承权限 复制和移动操作对权限的影响 创建共享文件夹的权限 哪些用户组有创建共享文件夹的权限 如果在DC上共享 Administrators 组 Server Operators 组 如果在成员服务器或独立服务器共享 Administrators 组 Power Users 组 创建共享文件夹 创建共享文件夹 通过鼠标右键菜单 共享选项卡 共享后的文件夹 删除共享文件夹 删除文件夹共享 删除时警告信息 访问共享文件夹3-1 网上邻居 通过浏览方式，速度较慢 访问共享文件夹3-2 UNC路径组成 \\服务器名 \\服务器名\共享名 \\ip地址 \\ip地址\共享名 在哪里输入UNC路径 【开始】|【运行】对话框 资源管理器的【地址】栏 IE的【地址】栏 通过UNC路径可以快速访问共享文件夹 访问共享文件夹3-3 映射网络驱动器 对于经常使用的共享文件夹可以将其映射成网络驱动器 如何映射网络驱动器 在客户端上 右击共享的文件夹|【映射网络驱动器】 右击【网上邻居】| 【映射网络驱动器】 右击【我的电脑】| 【映射网络驱动器】 net use X: \\计算机名\共享名 共享权限2-1 共享权限2-2 配置共享权限 默认为Everyone读取 可以添加其他用户和组 共享权限通过网络访问时有效 共享权限与NTFS权限2-1 共享权限只对通过网络访问的用户有效 NTFS权限对本地用户和网络用户都有效 如果共享文件夹存储在NTFS文件系统上，还要考虑NTFS权限 网络访问取两种权限中最严格的权限有效 在AD中发布共享文件夹 在AD中发布共享文件夹的优点 统一管理 快速搜索 通过【活动目录用户和计算机】管理工具发布共享文件夹 在AD中发布共享文件夹2-2 搜索共享文件夹 名称搜索 关键字搜索 阶段总结 哪些用户组有创建共享文件夹的权限? 如何访问共享文件夹? 共享权限与NTFS权限的区别与联系? 在AD中发布共享文件夹的优点? 管理型共享文件夹 管理型共享文件夹 是操作系统自动建立的用于特殊目的的共享文件夹 主要类别 drive letter$ ADMIN$ NETLOGON SYSVOL IPC$ 隐藏的共享文件夹 为什么需要隐藏的共享文件夹 共享文件夹不显示在网上邻居 如何创建隐藏的共享文件夹 在共享名后加上特殊符号“$”就变成隐藏共享 访问隐藏的共享文件夹 访问隐藏共享文件夹的