第7章网络操作系统(windowsserver2003)-电子教案.pptVIP

网络操作系统（Windows Server 2003） 第7章 NTFS的数据管理功能 第7章 NTFS的数据管理功能 本章主要讲述了NTFS的数据管理功能。通过本章的学习，读者主要掌握以下内容： NTFS文件和文件夹权限 NTFS权限设置 文件压缩 加密文件系统 7.1 Windows Server 2003支持的文件系统 Windows Server 2003支持四种文件系统类型：FAT16、FAT32、NTFS和CDFS文件系统。NTFS是NT File System（NT文件系统）的缩写，它是NT架构操作系统专用的文件系统，它提供了FAT文件系统中没有的性能，支持许多亲的文件安全、存储和容错功能。CDFS是光盘文件系统，应用于对光盘进行读写操作的光驱设备上。 在对磁盘进程格式化时，可为磁盘分区选择以下三种文件系统之一：NTFS、FAT 和 FAT32。在大多数情况下建议使用 NTFS。 7.1.1 FAT文件系统 FAT（File allocation table）是一种适合小卷集与需要双重引导的用户应选择使用的文件系统。对于使用一般操作系统，如DOS、Windows，并且对于系统安全性要求不高的用户，FAT是一种合适的文件管理系统。但对于Windows Server 2003的用户来说，FAT文件系统已经不能满足用户的各项要求。 7.1.2 NTFS文件系统 7.2.1 标准NTFS文件权限的类型 表7-1列出能够使用的文件权限。 表7-1 文件权限 从文件的“属性”（Properties）对话框的“安全”（Security）选项卡里可访问文件权限。为了访问文件的“属性”对话框(比如“Windows Server 2003三级目录.doc”文件的属性)，右击这个文件并从弹出的快捷菜单中选择“属性”选项。然后选择“安全”选项卡，如图7-1所示。 7.2.2标准NTFS文件夹权限的类型 7.2.3 NTFS权限应用原则 权限有下列属性： 1．权限是累积的 2．拒绝权限会覆盖所有其他的权限 3．文件权限会覆盖文件夹权限 4．文件权限的继承 7.3 NTFS权限的设置 通过对NTFS权限的设置，可以实现文件和文件夹的本地安全性。 Windows Server 2003利用NTFS文件系统格式化磁盘驱动器时，系统自动赋予Everyone组分区根目录完全控制的NTFS权限。管理员可以根据需要修改文件和文件夹的NTFS权限，控制用户对NTFS文件和文件夹的访问。 7.3.1 修改文件或文件夹的 NTFS权限 只有Administrators组内的成员、文件和文件夹的所有者、具备完全控制权限的用户，才有权更改这个文件或文件夹的NTFS权限。可以遵循以下步骤进行设置： （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。 （2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。将出现如图7-1所示的画面，图中的文件已经有一些灰色对勾选中的权限，这些是默认的权限设置，是从父对象继承的。 （3）选中权限右方的“允许”或“拒绝”复选框，可以更改文件或文件夹的权限。但是不能将灰色对勾删除。若要更改则必须清除“允许将来自父系的可继承权限传播给该对象”。 （4）若要增加权限用户：单击图7-1中的 “添加”按钮，弹出如图7-2所示的对话框，选择所需用户，可以在编辑框中输入对象名称，也可以单击“高级”按钮，然后单击“立即查找”按钮，结果如图7-3所示，在搜索结果列表中选择用户或组，单击“确定”按钮，回到文件属性对话框，如图7-4所示。为添加的用户设置相应的权限。 （5）若要清除赋予某个用户的权限，在图7-4的组或用户名称列表中选择一个用户，单击“删除”按钮。 图7-2 选择用户或组对话框 图7-3 选择用户或组对话框高级选项 图7-4 添加用户后的文件属性对话框 7.3.2阻止或允许权限继承 如果某个文件夹中只有一个文件与其他文件的权限不同，我们可以对文件夹设置所需要的权限，而使这个文件不继承父文件夹的权限，单独设置不同的权限。阻止或允许权限继承，可以执行以下步骤： （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。 （2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。 （3）单击“高级”按钮，如图7-5所示， 在对话框下方有一个复选框为：“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”。选中该复选框使文件、文件夹，或对象从父对象继承权限项。默认情况下为选中。清除该复选框以防止对象从父对象继承权限项。虽然选择从父对象复制当前权限项目集选项，但对象不再受父对象的安全性设置影响。 图7-5文件属性高级安全设置对话框 （4）单击该复选框后，会