《网络工程》windows服务器配置2.ppt

Windows server 2003服务器配置;一 NTFS文件系统特性概述;概要：;1、NTFS5文件权限特性;对于文件，我们可以赋予用户、组和计算机以下权限： 读：可以读取文件，查看文件的属性、所有者以及权限。 写：可以写入数据、覆盖文件、修改文件属性，以及查看文件权限和所有权。 读和运行：可以读取文件，查看文件的属性、所有者、权限，还可以运行应用程序。 修改：可以读取并写入/修改文件，查看并更改文件的属性、所有者、权限，还可以运行应用程序以及删除文件。 完全控制：对文件的最高权力，在拥有上述其他权限所有的权限以外，还可以修改文件权限以及替换文件所有者。;对于文件夹，我们可以赋予用户、组和计算机以下权限： 读：读取文件和查看子文件夹，查看文件夹属性、所有者和权限。 写：创建文件夹、修改文件夹属性、查看文件夹权限和所有者。 List Folder Contents(列出文件夹内容):查看此文件夹中的文件和子文件夹。 读和运行：遍历文件夹，查看并读取文件和查看子文件夹，查看文件夹属性、所有者和权限。 修改：除了查看并读取文件和查看子文件夹、创建文件和子文件夹、查看和修改文件夹属性、所有者和权限以外，还可以删除文件夹。 完全控制：文件夹的最高权限，在拥有上述所有文件夹权限以外，还可以修改文件夹权限、替换所有者以及删除子文件夹。;2、 NTFS文件权限的继承;我们可以通过文件（夹）属性中的安全选项卡，不选择“Allow Inheritable permissions from parent to propagate to this object.”即可取消继承，但是，当我们取消选择一项时，会弹出一个对话框。单击COPY保留父文件夹继承下来的权限，并在以后不再继承；单击Remove删除从父文件夹继承的权限，并不再继承。;注： 当我们在NTFS分区内、分区间拷贝文件或者在NTFS分区间移动文件或文件夹时，文件或文件夹将继承目标文件夹的权限。而当我们在同一NTFS分区内移动文件或文件夹时，权限将被保留。无论是将文件或文件夹复制还是移动到FAT分区，所有权限信息将丢失。 文件权限比文件夹权限更加高 NTFS文件是具有最高权限的，例如用户A对一个文件有读、写的权限，而A对于这个文件所在的??件夹只有读权限，但是最终，A对这个文件，还是拥有读、写的权限。 允许和拒绝： 在NTFS文件（夹）权限中，拒绝永远优先于允许，由于NTFS权限是累积的，即如果一个用户同时在两个组中，并对于同一文（夹），管理员同时对这两个组都赋予了不同的权限，那么这个用户将拥有这两个组的权限的并集，所以，如果这个用户属于的一个组有Read权限，而他属于的另一个组的READ权限处于“拒绝”状态，他是没有读取权利的。;? 权限的叠加;3．NTFS数据压缩特性;NTFS数据压缩的使用方法： 1、右键单击文件或文件夹，单击“属性”，出现属性对话框。;4、NTFS数据加密特性 ;EFS的使用： 利用EFS进行文件（文件夹）加密： 1. 右键单击文件或文件夹，点击属性。 2. 在弹出的属性对话框中单击高级。 3. 在弹出的高级属性对话框中，选择“加密内容以保护数据”，然后单击确定。 4. 单击确定关闭属性对话框并保存设置。 5. 如果是对文件夹进行加密，会出现“确认属性更改”对话框。选择“仅将更改应用于该文件夹”，系统将只将文件夹加密，里面的内容并没经过加密，但是以后在其中创建的文件或文件夹将被加密。选择“将更改应用于该文件夹，子文件夹和文件”，文件夹内部的所有内容被加密。 6. 确定即可。;利用EFS进行文件（文件夹）解密： 1. 右键单击文件或文件夹，点击属性。 2. 在弹出的属性对话框中单击高级。 3. 在弹出的高级属性对话框中，去掉对“加密内容以保护数据”的选择，然后单击确定。 4. 单击确定关闭属性对话框并保存设置。 5. 如果是对文件夹进行解密，会出现“确认属性更改”对话框。选择“仅将更改应用于该文件夹”，系统将只将文件夹解密，里面的内容并没经过解密，但是以后在其中创建的文件或文件夹将不被加密。选择“将更改应用于该文件夹，子文件夹和文件”，文件夹内部的所有内容被解密。 6. 确定即可。;5．NTFS的磁盘配额特性;要启用磁盘配额： 1. 打开资源管理器，右键单击磁盘盘符，点击“属性”。 2. 单击“配额”选项卡，并选择“启用磁盘配额”，如图。; 3、如果网络中的某个客户机过量的占用了服务器的磁盘空间和资源，管理员可选定拒绝将磁盘空间给超过配额限制的用户复选框来限制这些用户对磁盘空间的占用。 　4、如果网络管理员希望不限制客户机使用服务器磁盘空间大小的话，可选定不限制磁盘使用单选按钮，以使所有用户随意使用服务器的磁盘空间。 　5、 通常网络管理员