项目5WindowsServer2003文件系统规划-安装-配置-的管理.pptVIP

5.1 相关知识 5.2 实训纲要 5.3 实训条件 5.4 实训内容;5.1 相关知识5.1.1 文件系统 ;3. NTFS权限管理 文件夹权限有7种可供设置的方式：完全控制、修改、读取及运行、列出文件夹目录、读取、写入和特别的权限。 文件的权限和文件夹的权限是基本相同的，只是少了“列出目录”权限。 1）NTFS权限说明 “写入”权限可以修改文件的内容，可以创建新文件和文件夹，以及读取权限。 “修改”权限=“写入”+“删除”权限。 “完全控制”权限=“修改”+“授权许可”权限。其中“授权许可”权限可以改变文件、文件夹的许可，可将文件所有者变成当前登录用户，但是不能指派文件的所有者。 “特别的权限”是对其他6种不同权限再进行细分。;2）多重NTFS权限之间的问题 如果存在多重NTFS权限，权限设置具有以下原则： （1）文件权限优先于文件夹权限原则。 （2）权限的积累原则。 （3）“拒绝”访问权限优先原则。 （4）NTFS权限和共享权限最严格原则。 3）文件的复制和移动对权限和共享的影响 （1）当NTFS权限的文件或文件夹的复制和移动时，都会导致NTFS权限的改变，使共享丢失。 （2）当NTFS权限的文件或文件夹的复制和移动到非NTFS分区时，该文件或文件夹的NTFS权限将消失。 （3）当NTFS权限的文件或文件夹在同一或不同NTFS分区复制和移动，该文件或文件夹将继承目的地文件夹的权限。 （4）当NTFS权限的文件或文件夹在同一NTFS分区移动时，该文件或文件夹将保留原有的权限。 （5）文件夹被复制后，共享不能被复制。 4）权限继承;1. 新建共享文件夹 新建共享文件夹，要保证文件夹所在的分区为NTFS文件格式。可以通过两种方式实现：一种是在“资源管理器”中实现，一种是在“计算机管理”工具中实现 2. 共享文件夹管理和监控 使用共享文件夹管理工具，可以实现以下功能：创建、查看和设置共享资源的权限；查看通过网络连接到计算机的所有用户列表，并断开其中一个或全部用户；查看由远程用户打开的文件列表，并关闭一个或全部打开的文件。 ;;;5.1.3 NTFS数据压缩;分布式文件系统（DFS）实现分布在多个服务器上的文件挂接在统一命名空间之下，可以使用户方便地访问和管理物理上分布在网络各处的文件，并需要知道它们的实际物理位置。通过DFS，提供了对分布多台服务器的统一管理和访问。注意，DFS必须只在NTFS 文件系统上配置。;分布式文件系统有两种类型：域分布式文件系统和独立的根目录分布式文件系统。DFS分布式文件系统的基本结构中具有一个DFS根目录（DFS Root）、多个DFS链接（DFS Link）以及每个链接所指向的DFS共享文件或副本。如图5-6所示，说明了分布式文件系统的应用。;1. DFS名称空间 2. DFS根目录 DFS根目录是DFS名称空间的起点，与磁盘卷的根目录类似，并且位于DFS结构的顶部。根目录也分为两种类型：独立的根目录和基于域的根目录。在创建DFS根时，会指定一个共享目录作为根目录。 3. 根目录目标 一个 DFS 根目录映射一个或多个根目录目标，其中每个都对应于服务器上的一个共享目录。 4. DFS链接 DFS链接是DFS名称空间内的一个逻辑文件夹，每个DFS链接都指向一个网络共享，并且可在其下包含另外的DFS链接。通过DFS 链接，可以扩展DFS结构。 5. 目标 1）域根目录 2）独立的根目录;1. 文件加密过程 对称加密模式 公钥（非对称）加密模式。 使用EFS对一个文件进行加密时，系统首先会生成一个由伪随???数组成的文件加密钥匙FEK（File Encryption Key），FEK属于对称密钥，既用于文件加密，又用于文件解密。一旦生成FEK，文件就被加密，同时删除未加密的原始文件。 2. 文件解密过程 当用户想要解密文件时，EFS就使用用户的私钥，首先对存放在文件头的DDF中的文件加密密钥FEK进行解密，只有用户EFS私钥与公钥相匹配，才能解密FEK。 ; 本章从4个方面对文件服务器进行配置和管理，具体如下： （1）设置NTFS权限。 （2）管理和监控文件夹共享。 （3）实现分布式文件系统。 （4）加密和解密文件。 以上内容涉及到文件服务器的基本配置、安全配置、性能配置、管理等几个方面。;;5.4 实训内容 5.4.1 设置NTFS权限 1. 实训要求 要求：对文件或文件夹设置NTFS权限，禁止非法用户对文件进行访问。 2. 实训步骤 5.4.2 管理和监控文件夹共享 1. 实训要求 Windows系统提供了共享文件的功能，这样局域网内的用户就能轻松地通过网络共享别的机器上的文件了。 要求：设置共享文件夹和监视共享文件。 2. 实训步骤