[计算机]《Windows_Server_2003组网教程搭建篇》第3章：搭建文件服务器.pptVIP

* * Windows Sever 2003 组网教程 ——搭建篇 Windows Sever 2003 组网教程——搭建篇 第3章 搭建文件服务器 文件服务是局域网中古老而常新的重要服务之一。由于文件服务器往往配置有RAID卡和高速SCSI硬盘，因此，不仅拥有大量的磁盘空间，而且保证了数据的存储安全，避免由于硬盘损坏而可能造成的数据丢失，并通过严格的权限设置，有效地保证了数据的访问安全，使用户可以随时高速存储和访问其中的数据资料。 Windows Sever 2003 组网教程——搭建篇 3.1 安装文件服务器 3.2 管理NTFS权限 3.3 管理共享文件夹权限 Windows Sever 2003 组网教程——搭建篇 3.1 安装文件服务器 文件服务不是Windows Server 2003默认的安装组件，所以，需添加安装该服务。在文件服务器的安装过程中，将设置磁盘配额，添加一个共享文件夹，并简单设置该共享文件夹的权限。 Windows Sever 2003 组网教程——搭建篇 3.2 管理NTFS权限 网络中最重要的是什么呢？安全！安全中最重要的是什么呢？权限！事实上，在网络中，网络管理员首先要面对的是权限，日常解决的是权限，最终捅漏子的还是权限。权限决定着用户可以访问哪些数据和资源，权限决定着用户可以享受哪些服务，权限甚至决定着用户拥有什么样的桌面。 Windows Sever 2003 组网教程——搭建篇 3.2.1 NTFS权限 NTFS是从Windows NT开始引入的文件系统。借助于NTFS，不仅可以为文件夹授权，而且还可以为单个的文件授权，使得对用户访问权限的控制变得更加细致。NTFS还支持数据压缩和磁盘限额，从而可以进一步高效率地使用硬盘空间。除此之外，NTFS还可对文件系统进行透明加密，从而使保存的文件数据更加安全。因此，Windows Server 2003服务器应当采用NTFS文件系统，以实现对资源的安全访问。 1. NTFS文件夹权限和NTFS文件权限 Windows Sever 2003 组网教程——搭建篇 利用NTFS权限，可以控制用户账号和组对文件夹和文件的访问。当然，NTFS权限只适用于NTFS磁盘分区，而不能用于FAT或FAT32文件系统。Windows Server 2003只为用NTFS格式化的磁盘分区提供NTFS权限。为了保护NTFS磁盘分区上的文件和文件夹，需要为访问该资源的每一个用户账号授予NTFS权限。用户必须获得明确的授权才能访问资源。用户账号如果没有被组授予权限，就不能访问相应的文件或文件夹。为了控制用户对某个文件夹以及该文件夹中的文件和子文件的访问，就必须指定文件夹权限。当然，也可以为某个用户账户或用户组设定拒绝权限。 2. 访问控制列表 Windows Sever 2003 组网教程——搭建篇 对于NTFS磁盘分区上的每一个文件和文件夹，NTFS都存储一个远程访问控制列表（ACL，Access Control Lists）。ACL中包含有那些被授权访问该文件或者文件夹的所有用户账号、组和计算机，还包含他们被授予的访问类型。为了让一个用户访问某个文件或文件夹，针对相应的用户账号、组，或者该用户所属的计算机，ACL中必须包含一个对应的元素，这样的元素叫做访问控制元素（ACE，Access control entries）。为了让用户能够访问文件或者文件夹，访问控制元素必须具有用户所请求的访问类型。如果ACL没有相应的ACE存在，Windows Server 2003就拒绝该用户访问相应资源。 3. 多重NTFS权限 Windows Sever 2003 组网教程——搭建篇 可以为每个单独的用户账户和该用户所属的组指定权限，从而为一个用户账户指定多个用户权限。在此之前，需要理解与如何指定NTFS权限和组合多个权限相关的规则和优先级，并了解NTFS权限的继承性。 4. NTFS权限的继承性 Windows Sever 2003 组网教程——搭建篇 默认情况下，为父文件夹指定的权限会由其所包含的文件夹和文件继承并传播给它们。当然，也可以根据需要限制这种权限继承。 Windows Sever 2003 组网教程——搭建篇 3.2.2 指定NTFS权限 不管用户是访问文件夹还是访问文件，也不管这些文件夹或文件是在计算机上，还是在网络上，NTFS的安全性功能都有效。也就是说，无论是以用户身份登录到服务器，还是通过网络访问共享文件夹，NTFS安全性都有效。因此，从安全性角度考虑，在准备共享文件