网络操作系统管理及应用丛佩丽第6章节文件系统.pptVIP

网络操作系统管理及应用 辽宁机电职业技术学院·丛佩丽 Windows Server 2003文件系统管理 Windows Server 2003文件系统管理 文件服务是局域网中的重要服务之一，用来提供网络文件共享、网络文件的权限保护及大容量的磁盘存储空间等服务。 借助于文件服务器，不仅可以最大限度地保障重要数据的存储安全，保证数据有会由于计算机的硬件故障而丢失，而且还可以通过严格的权限设置，有效地保证数据的访问安全。 同时，用户之间进行文件共享时，也不必再考虑其他用户是否处于开机状态 文件系统管理 安装文件服务器的步骤 ⑴ 运行配置向导。在服务器计算机上运行【配置您的服务器向导】，在【服务器角色】对话框中选择【文件服务器】选项。 文件系统管理 ⑵启用磁盘配额 文件系统管理 ⑶ 启用索引服务，在【文件服务器索引服务】对话框中选中【是，启用索引服务】单选按钮，启用对共享文件夹的索引服务。 文件系统管理 ⑷ 指定共享文件 文件系统管理 ⑸ 指定共享名 文件系统管理 ⑹ 设置访问权限 文件系统管理 数据的加密 在Windows Server 2003中，为了数据的安全，加入了文件加密系统（Encrypting File System/EFS），当用户不希望文件为看到内容或者被复制时就可以替文件加密。 在预设的情况下，只要有写入权限的用户都可以替文件加密。虽然其他的用户无法解密，但是具有删除权限的用户却可以删除加密过的文件 文件系统管理 使用管理员帐户登录，在文件系统格式为NTFS的任一分区建立一个safe文件夹，用鼠标右键单击safe文件夹弹出菜单的【属性】选项 文件系统管理 在对话框中点击【高级】按钮，此时在屏幕上弹出对话框 文件系统管理 勾选【加密内容以便保护数据】选项来为该文件夹与文件加密，按【确定】按钮返回对话框。如果文件夹已有数据，则会弹出对话框，否则将直接应用 文件系统管理 如果点选【仅将更改应用于该文件夹】选项，则该变更只对日后加入的文件夹与文件生效，现有的文件或文件夹就不生效。如果点选【将更改应用于该文件夹、子文件夹和文件】选项，则不论是目前存在该文件夹下的文件或日后加入的文件皆会应用加密属性。 注意：加密文件夹可说是一个加密的容器，因此任何人都可以将数据放入该文件夹之中，且这些数据都会自动加密，但是只有用户本人（或数据加密代理者）才能读取该文件 文件系统管理 数据的解密 经过数据加密之后，如果想要将数据解密，则可以在对话框中将【加密内容以便保护数据】选项解除勾选即可。解密之后系统会要求给予解密的范围，如果在解密的范围内有不属于该用户加密的文件，略过无法解密的文件后，系统会将可解密的文件属性还原成正常 数据压缩 数据压缩功能是指当文件存储时会自动压缩，读取数据时系统又会自动解压缩，因此可以节省磁盘空间。建立一文件夹ys，用鼠标右键单击ys文件夹弹出菜单的【属性】选项，点击【高级】按钮，此时在屏幕上弹出对话框，选中【压缩内容以便节省磁盘空间】选项，确定后完成压缩。压缩的文件夹从外观上看使用交替的颜色进行显示，压缩文件的颜色变为蓝色 数据压缩 如果不希望以不同的颜色显示压缩文件夹，设置的方法是打开【资源管理器】|【工具】|【文件夹选项】|【查看】，出现对话框，去掉【用彩色颜色显示加密或压缩的NTFS文件】复选框，可以看到压缩的文件夹和加密的文件夹变为正常颜色 资源访问权限的控制 网络中最重要的是安全，安全中最重要的是权限。事实上，在网络中，网络管理员首先要面对的是权限，日常解决的问题是权限问题，最终出现漏洞的还是权限。权限决定着用户可以访问哪些数据和资源，权限决定着用享受可以享受哪些服务，权限甚至决定着用户拥有什么样的桌面 资源访问权限的控制 NTFS 权限概述 NTFS是从Windows NT开始引入的文件系统。 借助于NTFS，不仅可以为文件夹授权，而且还可以为单个的文件授权，使得对用户访问权限的控制变得更加细致。NTFS还支持数据压缩和磁盘限额，从而可以进一步高效地使用硬盘空间。 除此之外，NTFS还可对文件系统进行透明加密，从而使保存的文件数据更加安全。因此Windows2000/2003服务器应当采用NTFS文件系统，以实现对资源的安全访问 资源访问权限的控制 NTFS权限的类型 在NTFS分区中，可以分别对文件与文件夹设置NTFS权限。不过尽量不要采用直接为文件设置权限的方式，最好是应当将文件放置于文件夹中，然后对该文件夹设置权限。 NTFS文件权限有以下几种类型： ⑴ 读取 ⑵ 写入