9讲 文件系统.pptVIP

服务器搭建与管理 —— Windows Server 2003 课题内容： Windows Server 2003文件系统 教学目的：理解文件系统； 掌握文件夹和文件的权限设置方法； 掌握共享文件夹设置、 DEF加密； 掌握分布式文件系统。 教学方法：演示法、练习法 重 难 点：文件夹和文件的权限设置方法、分布式文件系统 能力培养：培养学生利用Win Server 2003配置和管理文件系统，并能应用它为以后配置和管理文件服务器打好基础。 课堂类型：讲授课 教 具：投影仪、多媒体设备 复习提问 镜像卷硬盘故障后的处理方法? RAID-5卷硬盘故障后的处理方法 第9章 文件系统管理 教学目的 学习Windows Server 2003的文件系统管理，包括文件压缩、加密、文件夹的权限，以及分布式文件系统的应用。 重点、难点 Windows Server 2003的文件系统格式 Windows Server 2003的文件文件压缩和加密 Windows Server 2003的文件夹权限 Windows Server 2003的分布式文件系统 教学方法 讲授法、练习法 教学课时 3节理论课+3节课堂练习 9.1 Windows Server 2003支持的文件系统 9.1.1 FAT16文件系统 FAT16（有时又称为FAT）文件系统是早期用于小容量和简单文件结构的文件系统。为了保证能够正确定位启动操作系统所需的文件，文件分配表和操作系统的启动文件必须保存在固定的位置。 9.1.2 FAT32文件系统 FAT32文件系统提供了比FAT32更为先进的文件管理系统，支持超过32GB的分区（卷）。通过使用更小的簇，可以更有效地使用磁盘空间。FAT32文件系统是FAT16文件系统的增强版本，可以管理容量达到2TB的卷。 9.1.3 NTFS文件系统 NTFS支持对数据的访问控制、可以为单个文件设置权限等功能。但是，当将文件从NTFS卷上复制或移动到FAT卷上时，NTFS的文件权限和特有属性将消失。 （1）权限 （2）审核 （3）所有者 9.2 文件和文件夹的访问控制 NTFS权限可以实现高度的本地安全性，通过对用户赋予NTFS权限可以有效地控制用户对文件和文件夹的访问。 NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL（Access Control List，访问控制列表），该列表记录了每一用户和组对该资源的访问权限。 在默认情况下NTFS权限具有继承性，即文件和文件夹继承来自其上层文件夹的权限。 NTFS 权限介绍 标准NTFS文件权限的类型 NTFS 权限介绍 使用NTFS权限控制文件与文件夹的访问 文件夹属性——可以看到添加的用户 高级安全设置 权限项目对话框 高级安全设置——所有者选项卡 高级安全设置——有效权限 多个NTFS权限 NTFS权限的使用法则 权限最大法则（权限的累加性） 用户对每个资源的有效权限是其所有权限的总和 文件权限超越文件夹权限 拒绝权限超越其它所有权限 权限的两种状态：“允许”和“拒绝”。 不允许，也不拒绝 案例:NTFS文件夹的安全权限分配 案例:NTFS文件夹的安全权限分配 案例:NTFS文件夹的安全权限分配 案例:NTFS文件夹的安全权限分配 案例:NTFS文件夹的安全权限分配 NTFS 权限继承 NTFS 权限继承 权限继承 授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件．包括新建的文件和文件夹。 阻止权限继承 删除继承来的权限，只保留被明确授予的权限.这时，被阻止从父文件夹继承权限的子文件夹就成新的父文件夹。 复制和移动文件夹是NTFS权限的变化 移动和拷贝对NTFS权限的影响 课堂讨论: 应用 NTFS 权限 关于授予NTFS权限的最佳实践 9.4 加密文件系统（EFS）与压缩 EFS内置于 Windows 2003中的 NTFS文件系统中。 利用 EFS可以启用基于公共密钥的文件级或者文件夹级的保护功能。 特征 （1）它在后台运行，对用户和应用程序来说是透明的。 （2）只有被授权的用户才能访问加密的文件。 （3）它提供内置的数据恢复支持功能。 （4）它要求至少有一个恢复代理，用以恢复加密的文件。 注意：加密操作和压缩操作是互斥的。因此，建议或者采用加密技术，或者对文件进行压缩，二者不能同时采用。 加密文