第7章 文件服务器.pptVIP

第7章 文件服务器 本章结构 什么是共享文件夹 什么是共享文件夹 共享文件夹的优点是什么 和其它存储介质（软盘、光盘、移动硬盘）相比，不受文件数量和大小限制 方便、快捷 共享前后图标有什么变化 创建共享文件夹的权限 哪些用户组有创建共享文件夹的权限 如果在DC上共享 Administrators 组 Server Operators 组 如果在成员服务器或独立服务器共享 Administrators 组 Power Users 组 NTFS文件夹安全属性 在ntfs各式下，我们有时看不到安全选项卡 创建共享文件夹 创建共享文件夹 通过鼠标右键菜单 共享选项卡 共享后的文件夹 删除共享文件夹 删除文件夹共享 删除时警告信息 访问共享文件夹方法 1.网上邻居 通过浏览方式，速度较慢 2.UNC路径组成 \\服务器名 \\服务器名\共享名 \\ip地址 \\ip地址\共享名 在哪里输入UNC路径 【开始】|【运行】对话框 资源管理器的【地址】栏 IE的【地址】栏 通过UNC路径可以快速访问共享文件夹 3.映射网络驱动器 对于经常使用的共享文件夹可以将其映射成网络驱动器 如何映射网络驱动器 在客户端上 右击共享的文件夹|【映射网络驱动器】 右击【网上邻居】| 【映射网络驱动器】 右击【我的电脑】| 【映射网络驱动器】 net use X: \\计算机名\共享名 访问共享权限 默认为Everyone读取 可以添加其他用户和组 共享权限通过网络访问时有效 共享权限与NTFS权限 共享权限只对通过网络访问的用户有效 NTFS权限对本地用户和网络用户都有效 如果共享文件夹存储在NTFS文件系统上，还要考虑NTFS权限 网络访问取两种权限中最严格的权限有效 管理型共享文件夹 管理型共享文件夹 是操作系统自动建立的用于特殊目的的共享文件夹 主要类别 drive letter$ ADMIN$ NETLOGON SYSVOL IPC$ 隐藏的共享文件夹 为什么需要隐藏的共享文件夹 共享文件夹不显示在网上邻居 如何创建隐藏的共享文件夹 在共享名后加上特殊符号“$”就变成隐藏共享 访问隐藏的共享文件夹 访问隐藏共享文件夹的方式 UNC路径 映射网络驱动器 管理共享文件夹 共享文件夹管理工具 计算机管理工具 “共享”中的功能 新建共享文件夹 停止文件夹的共享 设置共享文件夹权限 设置共享文件夹的同时连接用户数量 发布共享文件夹到活动目录 “会话”中的功能 监视共享文件夹的网络访问 “打开文件”中的功能 监视网络用户打开的文件 默认共享 在Windows 2000/XP/2003系统中，逻辑分区与Windows目录默认为共享， 这是为管理员管理服务器的方便而设，但却成为了别有用心之徒可趁的安全漏洞。 删除默认共享 命令删除/手动删除 Net share c$ /del 彻底删除---注册表的修改 另一个办法是注册表方式去除缺省共享???????????1)?????禁止C$、D$一类的缺省共享???????????????????????HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters???????????????????????新建AutoShareServer、REG_DWORD、0x0?????????????????????????????2)?????禁止ADMIN$缺省共享???????????????????????HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters???????????????????????新建AutoShareWks、REG_DWORD、0x0?????????????????????????????????3)?????限制IPC$缺省共享???????????????????????HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa???????????????????????restrictanonymous?????REG_DWORD?????0?????缺省????????????????????????????????????????1?????匿名用户无法列举本机用户列表????????????????????????????????????????2?????匿名用户无法连接本机IPC$共享?????????????????????????????????????????不建议使用2，它可能会