网络管理员课件-第13课 网络共享资源管理及NTFS许可.ppt

第十四课 网络共享资源管理及NTFS许可 引入 计算机网络中的资源共享是网络建设的最初始也是最重要的意图之一，在不同的网络系统中对计算机资源共享的管理方式不同，权限设置也不同。 学习目标 1、管理本地与网络资源访问，配置NTFS权限 2、安装、配置与诊查共享访问 3、配置、管理独立的分布式和基于域的分布式文件系统 4、监视、配置、诊查与控制打印机访问 课程内容 知识重、难点 重点： 磁盘配额的设置 监视、配置、诊查与控制打印机访问 难点： 如何分配NTFS权限 文件系统 1、概念：就是OS命名、存储和组织文件结构时所遵循的文件操作方式 2、常用文件系统类型： FAT FAT32 NTFS 3、文件系统的转换 FAT－NTFS：convert c:/fs:ntfs NTFS－FAT：重新格式化 NTFS文件系统的特殊功能 文件的访问速度快 支持文件加密和压缩 可以对单个文件设置权限 支持磁盘配额，可用来监视和控制单个用户使用的磁盘空间量 可更好地支持大驱动器，且性能不降低 Win 2000 如何控制資源存取 基本NFTS许可 查看文件与文件夹的访问许可权 选定文件或文件夹的图标，单击鼠标右键打开快捷菜单，然后选择“属性”命令。在打开的文件或文件夹的属性对话框中单击“安全”标签。 NTFS访问许可权 Multiple NTFS Permissions NTFS Permissions Inheritance Copying and Moving Files / Folders Applying NTFS Permissions Granting NTFS Permissions Setting Permission Inheritance Special NTFS Permissions Granting Special NTFS Permissions 文件与文件夹的访问许可 权限的累加性——用户对每个资源的有效权限是其所有权限的总和； 对资源的拒绝（No Access）权限会覆盖掉所有其他的权限(拒绝访问权优先)。 ； 文件权限会覆盖掉文件夹权限。 当网络安全机制（共享权限）和本地安全机制（ NTFS权限）共同作用于一个通过网络访问资源的用户时，该用户所拥有的权限是共享权限与本地权限的交集。 文件拷贝和移动时的许可变化 复制 在NTFS分区内部或两个NTFS分区之间复制文件或文件夹，此文件夹或文件将继承目录文件夹的权限属性。 把文件夹或文件从NTFS分区复制到非NTFS分区上，此文件夹或文件将丢失所有属性。 移动 在NTFS分区内部移动文件夹或文件，此文件夹或文件将保留它原来的权限属性。 在两个NTFS分区之间移动文件夹或文件，此文件夹或文件将继承目录目标文件夹的权限属性 把文件夹或文件从NTFS移到非NTFS分区上，属性丢失。 加密文件系统EFS（Encypting file system） 加密原因：NTFS许可只在本机生效，而加密是对文件内容进行，只有被授权的用户才能访问文件 加密操作 属性/常规/高级/加密 注意： 多个用户之间是不能进行加密的 加密属性拷贝到FAT分区后会丢失 网络传输时文件是以解密进行的 加密和解密是互斥的 Introduction to EFS Key Features of EFS: Operates in the Background Is Accessible Only to an Authorized User Provides Built-in Data Recovery Support Requires at Least One Recovery Agent 管理磁盘上的数据加密 Encrypting a Folder or File Decrypting a Folder or File Recovering an Encrypted Folder / File Compressed Files and Folders Space Allocation Compression State Display Color Access to Compressed Files Through Applications Compressing Files and Folders Copying and Moving Compressed Files / Folders 所有者 当一个文件夹或文件被建立之后，它的建立者就是它的所有者。成为所有者的好处是：无论一个文件夹或文件对某个用户有多么严格的访问权限设置，一旦这个用户取得了该文件夹或文件的所有权后，他就可以更改权限设置了。 取得所有权方法： 共享网络 共享文件夹 创建共享文件夹 设置共享