第7讲-NTFS数据管理功能.pptVIP

第7章 NTFS的数据管理功能 清华大学出版社 第7章 NTFS的数据管理功能 Windows Server 2003支持FAT16、FAT32和NTFS文件系统。NTFS是NT File System（NT文件系统）的缩写，它是NT架构操作系统专用的文件系统，提供了性能、安全、可靠性以及未在任何 FAT 版本中出现的诸如文件和文件夹权限、加密、磁盘配额和压缩之类的高级功能。 可为安装分区选择以下三种文件系统之一：NTFS、FAT 和 FAT32。在大多数情况下强烈建议使用 NTFS。 由于NTFT与FAT结构上的差异， NTFS提供了更好的安全性和可恢复性。FAT16和FAT32都没有为文件提供本地安全性。FAT卷中所能够使用的安全性只局限于共享的网络访问。只有NTFS允许分配基于文件的权限。除此之外，NTFS还提供了内置的压缩功能(允许压缩文件)，NTFS驱动器在空闲时负责解压缩处理，从而使得压缩对用户来说是透明的。就速度而言，NTFS并不总是这三者中最快的。但是，NTFS优化了文件系统的结构、簇尺寸、磁盘碎片、文件数等，而且当今的硬盘使得文件系统的性能更好(而与文件系统类型无关)，所以在多数情况下，速度不是一个主要考虑因素，选择正确的底层磁盘子系统通常更为重要(SCSI接口与其他接口比较而言)。 7.1 NTFS权限 7.1.1标准NTFS文件权限的类型 表7-1列出能够使用的文件权限。 表7-1 文件权限 从文件的“属性”（Properties）对话框的“安全”（Security）选项卡里可访问文件权限。为了访问文件的“属性”对话框(比如“Windows Server 2003三级目录.doc”文件的属性)，右击这个文件并从弹出的快捷菜单中选择“属性”选项。然后选择“安全”选项卡，如图7-1所示。 7.1.2标准NTFS文件夹权限的类型 7.1.3 NTFS权限应用原则 权限有下列属性： 1．权限是累积的 2．拒绝权限会覆盖所有其他的权限 3．文件权限会覆盖文件夹权限 4．文件权限的继承 7.2 NTFS权限的设置 通过对NTFS权限的设置，可以实现文件和文件夹的本地安全性。 Windows Server 2003利用NTFS文件系统格式化磁盘驱动器时，系统自动赋予Everyone组分区根目录完全控制的NTFS权限。管理员可以根据需要修改文件和文件夹的NTFS权限，控制用户对NTFS文件和文件夹的访问。 7.2.1 修改文件或文件夹的 NTFS权限 只有Administrators组内的成员、文件和文件夹的所有者、具备完全控制权限的用户，才有权更改这个文件或文件夹的NTFS权限。可以遵循以下步骤进行设置： （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。 （2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。将出现如图7-1所示的画面，图中的文件已经有一些灰色对勾选中的权限，这些是默认的权限设置，是从父对象继承的。 （3）选中权限右方的“允许”或“拒绝”复选框，可以更改文件或文件夹的权限。但是不能将灰色对勾删除。若要更改则必须清除“允许将来自父系的可继承权限传播给该对象”。 （4）若要增加权限用户：单击图7-1中的 “添加”按钮，弹出如图7-2所示的对话框，选择所需用户，可以在编辑框中输入对象名称，也可以单击“高级”按钮，然后单击“立即查找”按钮，结果如图7-3所示，在搜索结果列表中选择用户或组，单击“确定”按钮，回到文件属性对话框，如图7-4所示。为添加的用户设置相应的权限。 （5）若要清除赋予某个用户的权限，在图7-4的组或用户名称列表中选择一个用户，单击“删除”按钮。 图7-2 选择用户或组对话框 图7-3 选择用户或组对话框高级选项 图7-4 添加用户后的文件属性对话框 7.2.2阻止或允许权限继承 如果某个文件夹中只有一个文件与其他文件的权限不同，我们可以对文件夹设置所需要的权限，而使这个文件不继承父文件夹的权限，单独设置不同的权限。阻止或允许权限继承，可以执行以下步骤： （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。 （2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。 （3）单击“高级”按钮，如图7-5所示， 在对话框下方有一个复选框为：“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”。选中该复选框使文件、文件夹，或对象从父对象继承权限项。默认情况下为选中。清除该复选框以防止对象从父对象继承权限项。虽然选择从父对象复制当前权限项目集选项，但对象不再受父对象的安全性设置影响。 图7-5文件属性高级安全设置对话框 （4）单击该复选框后，会出现如图7-6所示的提示框，可以使用“复制”和“删除”两个按钮