第一章补充实训二NTFS的数据管理.docVIP

第一章补充实训二 NTFS的数据管理 一、实训目的： 1. 掌握使用NTFS的数据管理的技能； 2. 能够NTFS权限、文件的压缩、加密文件系统； 3. 培养初步NTFS管理的网络环境搭建能力。 二、实训设备： 已经连接好的局域网环境。 三、实训任务 任务1：NTFS权限 任务2：文件的压缩 任务3：加密文件系统 四、实训步骤 注意：本实验中的操作需要输入或者选择的参数是一种例子，学生在操作过程中需要根据自己需要具体设置。 （一）任务1：NTFS权限 1、NTFS权限 Windows Server 2003支持FAT16、FAT32和NTFS文件系统。NTFS是NT File System（NT文件系统）的缩写，它是NT架构操作系统专用的文件系统，提供了性能、安全、可靠性以及未在任何 FAT 版本中出现的诸如文件和文件夹权限、加密、磁盘配额和压缩之类的高级功能。 可为安装分区选择以下三种文件系统之一：NTFS、FAT 和 FAT32。在大多数情况下强烈建议使用 NTFS。 NTFS的权限有下列属性：权限是累积的、拒绝权限会覆盖所有其他的权限、文件权限会覆盖文件夹权限、文件权限的继承。 Windows Server 2003利用NTFS文件系统格式化磁盘驱动器时，系统自动赋予Everyone组分区根目录完全控制的NTFS权限。管理员可以根据需要修改文件和文件夹的NTFS权限，控制用户对NTFS文件和文件夹的访问。 （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹 （2）从文件的“属性”（Properties）对话框的“安全”（Security）选项卡里可访问文件权限。为了访问文件的“属性”对话框(比如“Windows Server 2003三级目录.doc”文件的属性)，右击这个文件并从弹出的快捷菜单中选择“属性”选项。然后选择“安全”选项卡，如图1-1所示。图中的文件已经有一些灰色对勾选中的权限，这些是默认的权限设置，是从父对象继承的。 （3）选中权限右方的“允许”或“拒绝”复选框，可以更改文件或文件夹的权限。但是不能将灰色对勾删除。若要更改则必须清除“允许将来自父系的可继承权限传播给该对象”。 （4）若要增加权限用户：单击图1-1中的 “添加”按钮，弹出如图1-2所示的对话框，选择所需用户，可以在编辑框中输入对象名称，也可以单击“高级”按钮，然后单击“立即查找”按钮，结果如图1-3所示，在搜索结果列表中选择用户或组，单击“确定”按钮，回到文件属性对话框，如图1-4所示。为添加的用户设置相应的权限。 （5）若要清除赋予某个用户的权限，在图1-4的组或用户名称列表中选择一个用户，单击“删除”按钮。 2．阻止或允许权限继承 如果某个文件夹中只有一个文件与其他文件的权限不同，我们可以对文件夹设置所需要的权限，而使这个文件不继承父文件夹的权限，单独设置不同的权限。阻止或允许权限继承，可以执行以下步骤： （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。 （2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。 （3）单击“高级”按钮，如图1-5所示， 在对话框下方有一个复选框为：“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”。选中该复选框使文件、文件夹，或对象从父对象继承权限项。默认情况下为选中。清除该复选框以防止对象从父对象继承权限项。虽然选择从父对象复制当前权限项目集选项，但对象不再受父对象的安全性设置影响。 （4）单击该复选框后，会出现如图1-6所示的提示框，可以使用“复制”和“删除”两个按钮，它们的意思分别是： 复制：系统将把以前从父文件夹继承来的所有权限保留下来，不再继承以后为父文件夹赋予的任何NTFS权限。 删除：系统将把以前从父文件夹继承来的所有权限清除掉，不再继承以后为父文件夹赋予的任何NTFS权限。 3．文件与文件夹的所有权 在Windows Server 2003的NTFS磁盘内，每个文件与文件夹都有其“所有者”，系统默认创建文件或文件夹的用户就是该文件或文件夹的所有者。管理员、所有者或有对象的完全控制权限的用户能设置用户或组获得对象的所有权。 一旦管理员从管理员组继承权利就能够获得对象的所有权，而不管这个对象的访问控制列表里的权限是什么。 要获得对象的所有权，步骤如下： （1）打开资源管理器或我的电脑，找到要修改NTFS权限的文件或文件夹。 （2）右击文件或文件夹，选择“属性”选项。然后选择“安全”选项卡。 （3）单击“高级”按钮，然后从高级安全设置对话框中选择“所有者”选项卡。如图1-7所示。 （4）在“将所有者更改为”列表框里，选择将获得所有权的用户或组的账户名称，如果要将所有权转移给其他用户或组，单击“其他用户或组”按钮，然后