第4讲文件系统管理合编.pptVIP

第4讲 文件管理系统 回顾 创建用户 tom 将用户加入组 08级网络技术专业 回顾 在上一讲中我们学习了： 1. “AGDLP”规则 2. 全局组 3. 域本地组 4. Permissions ：授权 本讲任务 介绍NTFS文件系统 使用NTFS权限管理资源。 使用NTFS文件系统压缩数据。 使用NTFS文件系统实现磁盘配额。 使用NTFS文件系统中的EFS加密磁盘上的数据。 3.1 Windows Server 2003 文件系统特点 NTFS与FAT 文件系统：文件命名、存储和组织的总体结构。 FAT：File Allocation Table NTFS: New Technology File System FAT文件系统 Windows Server 2003 支持下列三种文件系统：FAT16、FAT32 和 NTFS。 1. FAT16（文件分配表） 它最大可以管理4GB的分区，但每个分区最多只能有65525个簇。 FAT文件系统 2．FAT32 优点： 可以支持大到2TB的分区。 FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪费，提高了磁盘的利用率。 缺点： 运行速度比FAT16格式要慢； FAT32不能保持向下兼容 当分区小于512M时，FAT32不会发生作用 单个文件不能大于4G。 文件系统的比较 FAT32 与 NTFS文件格式转换 1. FAT32 - NTFS 在开始—运行中输入CMD ， 再输入 convert C：/FS:NTFS 2. NTFS - FAT32 比较常用的方法就是用PQ Magic进行转化 3.2? NTFS文件系统的安全性 前面介绍过AGDLP策略，其中“P”为权限的意思；NTFS文件系统是对用户进行授权，从而保证文件的安全呢？ 3.2.1? 通过设置NTFS文件系统的权限提高安全性 ACL：Access Control List，访问控制列表 NTFS权限类型 标准NTFS权限 特殊NTFS权限 授权的对象包括：分区、文件夹、文件 2.标准NTFS权限分配 （文件） 标准NTFS权限分配 （文件） 权限分析 读取：可以读取文件内的数据，查看文件的属性、所有者、文件的权限等。 写入：可以将文件覆盖、改变文件属性、查看文件的所有者、查看文件的权限等，但是，不可以直接更改文件内的数据。 读取和运行：除了“读取”的所有权限外，还可以运行应用程序。 修改：除了“读取”和“读取及运行”的所有权限外，还具有写入的权限，可以更改文件的数据、删除文件、改变文件名等。 完全控制：它拥有所有NTFS权限，它可以修改权限，取得所有权等。 标准NTFS权限 （文件夹） 权限分析 写入、读取和运行、修改、完全控制。 列出文件夹目录：除了拥有“读取”的所有权限外，还具有“遍历子文件夹”的权限，但不能在此文件夹下写入（不能创建新对象）。该权限只能被文件夹继承，而不能被文件继承。 3.特殊NTFS权限 特殊NTFS权限包含了在各种情况下对资源的访问权限，其规定约束了用户访问资源的所有行为。 对于特殊的NTFS权限，只需了解其中的两个使用比较频繁的权限：“更改权限”和“取得所有权”。其他的权限大多是组合成标准NTFS权限在使用。 4. NTFS权限的继承性 NTFS权限具有继承性，默认情况下，授予父文件夹的权限将被包含在该父文件夹下的子文件夹或文件所继承。 注：继承来的权限不能直接设置和修改。 NTFS权限的继承性 子文件夹可以删除从父文件夹继承来的权限，然后重新设置文件夹的权限 其操作如下 : 重新设置文件夹属性 在NTFS分区中找到需要删除权限继承的文件夹，在文件夹上右击，选择弹出菜单中的 “属性”命令，在弹出的文件夹的属性窗口中打开“安全”选项卡，如图所示。 重新设置文件夹属性 选择“删除” 剩下的权限不是继承的 现在需要删除“Users”组从父文件夹继承来的权限。但如果此时单击“删除”按钮直接删除此对象，则会弹出如图所示的警告信息提示框。 添加“技术部”分组 移动和复制文件（夹） 在同一NTFS分区上将文件复制到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹 在同一NTFS分区上将文件或文件夹移动到新文件夹，该文件或文件夹保留原来的权限。 移动和复制文件（夹） 在不同NTFS分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。 在不同NTFS分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继承新文件夹的访问权限 NTFS权限的使用法则 一个用户可能属于多个组，而这些组又有可能被某种资源赋予了不同的访问权限，另外用户或组可能