项目5文件[夹]权限与共享管理.pptVIP

项目5 文件(夹)权限与共享管理 为了保障企业中信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同访问权限的要求。 构建网络的一个重要目的或功能是实现网络资源的共享，如何把公司内部的网上公共资源设置成即可共享访问并高效管理，又能保证一定的访问安全，是网络管理员的基本职责。 项目5 文件(夹)权限与共享管理 知识目标 了解：文件系统的概念、种类 熟悉：NTFS各种权限、共享文件夹及共享权限、隐藏共享文件夹、映射网络驱动器的含义，复制和移动文件或文件夹对NTFS权限的影响 掌握：设置NTFS权限的方法，NTFS权限的应用规则；共享文件夹的创建、访问、隐藏与管理的方法；向活动目录发布共享文件夹的方法 能力目标 能根据资源的访问要求设置NTFS权限和共享权限； 能运用NTFS权限和共享权限的应用规则确定资源的最终访问权限 会创建、访问、隐藏与管理共享文件夹 会向活动目录发布共享文件夹 5.2 项目知识准备 文件系统是操作系统中对磁盘或分区上的文件进行组织、访问、分配和回收的方式或总体结构，包括：文件的命名、存储、检索、共享和保护等。 Windows支持三种文件系统： FAT16/FAT （File Allocation Table文件分配表） FAT32 NTFS(New Technology File System新技术文件系统) 5.2 项目知识准备 5.2 项目知识准备 5.2 项目知识准备 5.2 项目知识准备 权限——指的是用户对计算机或网络中的资源的访问能力。权限可以配置给用户帐户或组帐户,对同一资源针对不同的帐户设置不同的访问权限可以防止重要资源被其他人修改,使系统崩溃。 资源共享是计算机网络建设中最重要的意图之一。设置资源共享的目的就是使用户能够通过网络远程访问到该资源。可以共享的资源包括软件资源和硬件资源。 5.2 项目知识准备 1．NTFS权限的含义 NTFS权限指的是不同账户对NTFS分区（卷）上的文件或文件夹的访问能力。 5.2 项目知识准备 在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL(Access Control List,访问控制列表)。在ACL中，每一个用户或组都对应一组访问控制项(Access Control Entry,ACE)，每个ACE都记录了一个用户和组对该资源的访问权限。 当一个用户或组试图访问一个文件或文件夹时，NTFS文件系统会检测该用户是否在被访问的文件或文件夹对应的ACL中，若不存在则无法访问；若存在，则进一步比较该用户的访问权限与ACL中的访问权限是否一致，若一致就允许访问，否则就无法访问。 5.2 项目知识准备 标准权限：是最常分配的权限； 特别的权限：是对各种标准权限再进行细分的权限 5.2 项目知识准备 5.2 项目知识准备 2.共享权限 共享权限特指用户通过网络对共享文件夹的访问权限,有三种：读取、更改和完全控制。 共享资源包括 软件资源 软件资源一般是以文件的形式来组织其内容，如系统文件、数据库文件、应用程序文件等。 硬件资源 硬件资源如打印机、扫描仪等。不同的网络资源，相对应的管理方式和权限设置都有所不同。 5.2 项目知识准备 2.共享权限 共享权限只影响网络访问者 NTFS权限既影响网络访问者也影响本地访问者。 共享权限和NTFS权限是独立的,即它们不彼此更改。 网络用户对于共享文件夹的最终访问权限是共享权限和NTFS权限的交集,即二者最为严格的权限。 5.2 项目知识准备 5.2 项目实施 1.在安装系统时获取 在初始安装Windows Server 2003系统时会提示选择用何种文件系统来格式化磁盘，当选择使用NTFS文件系统格式化磁盘后将获得NTFS文件系统。 任务5-1 NTFS文件系统的获取 2．在安装系统后获取 如果在初始安装时选择的是使用FAT文件系统来格式化磁盘，安装完成后要转换为NTFS格式时,需根据不同的情况进行不同的处理。 ①要转换的分区是非系统分区且分区内无数据时 任务5-1 NTFS文件系统的获取 2．在安装系统后获取 ②要转换的分区是系统分区或者是非系统分区内有数据时 任务5-2 NTFS权限设置 1.设置标准NTFS权限 任务5-2 NTFS权限设置 2. 设置特殊NTFS权限 任务5-3 获得文件和文件夹的所有权 任务5-4 NTFS权限的应用规则 任务5-4 NTFS权限的应用规则 任务5-4 NTFS权限的应用规则 任务5-4 NTFS权限的应用规则 任务5-4 NTFS权限的应用规则 任务5-5 创建共享文件夹 创建共享文件夹的用户必须是 域 Administrators组的成员 Server Operators组