14_配置文件及打印服务.pdfVIP

第十四章 配置文件和打印服务 本章概述 • 文件和文件夹的安全性 • 使用 卷影副本 保护共享文件和文件夹 • 配置 网络打印 第一节：文件和文件夹的安全性 • NTFS权限 • 共享文件夹 • 权限的继承 • 有效权限 • 基于访问的枚举 • 脱机文件 • 演示：创建和配置共享文件夹 NTFS权限 在NTFS格式的存储卷上，NTFS权限控制着文件和 文件夹的访问 NTFS权限: • 文件 或 文件夹 上配置 • (执行) 允许 或 拒绝 (的判定) • (默认NTFS权限)从 父文件夹继承 而来 权限冲突时，优先级判定: 1. 显示 拒绝 2. 显示 允许 3. 继承 拒绝 4. 继承 允许 共享文件夹 • 共享文件夹，其内容可以通过网络迚行访问 • 文件夹可以被共享，但文件丌能被(直接)共享 • 可以使用 UNC路径 访问共享文件夹，如: – \\ LON-SVR1\Sales (标准共享) – \\ LON-SVR1\Sales$ (隐藏共享，或 管理型共享) UNC （Universal Naming Convention ，通用命名约定） 权限的继承 • 继承，用于管理对资源的访问，它可以让管理员 丌必为每个对象分配明确的权限 • 默认情况下， 子对象的 权限 继承于在 父对象 阻止继承: – 阻止权限的继承 – 在 文件(夹)级别 应用阻止继承 – 阻止文件夹将新权限传播到子对象 有效权限 • 当共享文件夹权限和NTFS权限结合在一起时，最 严格的权限 有效 例如: 一个用户被分配 ：共享文件夹权限为 读取， NTFS权限为 完全控制，那么 这个用户(通过网 络访问时)将只有 读取权限(最严格的权限). • 共享权限和NTFS文件(夹)权限必须正确配置，否 则，用户 或 组 将无法访问资源 基于访问的枚举 • 基于共享文件夹权限，控制访问者对共享文件夹 中的内容是否可见 • 基于访问的枚举： – 内建于Windows Server 2012 – 可用于共享文件夹 – 可以配置在每个共享文件夹上 服务器管理 文件和存储服务 共享 某共享文件的属性 脱机文件 • 脱机文件，允许客户机在本地缓存网络文件，以 便在网络中断的情况下，能够继续使用这些文件 To enable Always Offline mode, you use Group Policy to enable the Configure slow-link mode setting, and you set the latency value to 1. The Configure slow-link mode setting is located in Group Policy under the Computer Configuration\Administrative Policies\Network\Offline Files node. 演示：创建和配置 共享文件夹 • 将演示: – 创建 共享文件夹 – 为 共享文件夹 配置权限 – 配置 基于访问的枚举 – 配置 脱机文件 第二节：使用 卷影副本 保护共享文件和文件夹 • 卷影副本 概述 • 卷影副本 的任务计划 • 使用 卷影副本 还原数据 • 演示：使用 卷影副本 还原数据 卷影副本 概述 • 允许访问文件的‘以前的版本’ • 跟踪磁盘上的更改 – 卷影副本内容，不跟踪的文件存储在同一卷上 – 当磁盘空间被占满，旧的卷影副本内容将被删除 • 丌能代替常规备份 • 丌适于恢复数据库 卷影副本 的任务计划 默认计划：每周的周一至周五，上午7点和12点 创建卷影副本的任务计划，