W2k3系统管理_5.ppt

第5章: 管理对资源的访问 概述 管理资源概述 使用NTFS权限管理对文件和文件夹的访问 管理对共享文件夹的访问 确定有效权限 使用脱机文件管理对共享文件的访问 第一节:管理对资源的访问概述 什么是权限? 什么是标准和特殊权限? 什么是权限? 权限定义了用户、组、或计算机对资源的访问类型 你可以对文件、文件夹、共享文件夹、和打印机设置访问权限 你可为域用户和组或本地用户和组分配权限 什么是标准和特殊权限? 第二节 使用NTFS权限管理对文件和文件夹的访问 什么是NTFS? NTFS 文件和文件夹权限 移动或复制文件和文件夹对NTFS权限的影响 什么是NTFS权限继承? 如何复制或删除继承的权限 如何设置NTFS权限 什么是NTFS? NTFS 是一种文件系统，并提供: 可靠性 文件和文件夹级的安全 优化磁盘存储 多种用户权限 NTFS 文件和文件夹权限 移动或复制文件和文件夹对NTFS权限的影响 什么是NTFS权限继承? 如何复制或删除继承的权限 如何设置NTFS权限 练习: 使用NTFS权限管理对文件或文件夹的访问 在本练习中, 你将使用NTFS权限设置用户对文件和文件夹的访问 第三节: 管理对共享文件夹的访问 什么是共享文件夹? 基于管理目的的共享文件夹 谁可以创建共享文件夹? 如何创建共享文件夹 什么是被发布的共享文件夹? 如何发布共享文件夹 共享文件夹权限 如何设置共享文件夹权限 如何连接到共享文件夹 什么是共享文件夹? 复制共享文件夹 源文件夹仍然是共享的，复本不是共享的 移动共享文件夹 移动后文件夹不再共享 隐藏共享文件夹 共享名以 $ 符号结尾 用户可以使用UNC路径访问隐含共享, 例如： \\server\secrets$ 基于管理目的的共享文件 谁可以创建共享文件夹? Windows Server 2003 域控制器 Administrators 组 Server Operators 组 Windows Server 2003 成员服务器或独立服务器 Administrators 组 Power Users 组 如何创建共享文件夹 什么是被发布的共享文件夹? 被发布的共享文件夹是活动目录中的一个共享文件夹对象 用户可通过活动目录搜索被发布的共享文件夹 用户可通过活动目录访问被发布的共享文件夹而不需要知道文件夹所在的服务器的名称 如何发布共享文件夹 共享文件夹权限 如何设置共享文件夹权限 如何连接到共享文件夹 练习: 管理对共享文件夹的访问 在本练习中, 你将: 创建共享文件夹 测试 Read 权限 测试 Full Control 权限 第四节: 确定有效权限 什么是有效权限 如何确定有效权限 共享权限与NTFS权限相结合 当同时设置了共享权限和NTFS权限时，如何确定用户的有效权限 什么是有效权限? 权限是累加的 文件权限独立于文件夹权限 拒绝权限覆盖相应的允许权限 Take ownership 权限 如何确定有效权限 练习: 确定有效权限 在本练习中, 你将确定用户对文件的有效权限 共享权限与NTFS权限相结合 练习: 确定有效的NTFS和共享权限 在本练习中,你将: 确定有效的NTFS权限 确定共享权限 第五节: 使用脱机文件管理对共享文件的访问 什么是脱机文件? 脱机文件如何同步 脱机文件缓存选项 如何使用脱机缓存 什么是脱机文件? 脱机文件功能使用户在离线时仍然可以访问共享文件 使用脱机文件的好处: 支持移动用户 自动同步 改善性能 提供备份 脱机文件如何同步 与网络断开连接时 Windows Server 2003 使用本地缓存副本同步网络上的文件 用户操作的是本地缓存副本 登录到网络时 Windows Server 2003 使用修改过的本地副本同步网络上的文件 如果本地副本和网络上的文件被同时修改 系统会提示用户保存那个文件或改名后同时保存 脱机文件缓存选项 如何使用脱机缓存 练习: 使用脱机缓存 在本练习中, 你将: 创建一个共享文件夹 起用手工缓存文档 演示: 使用 Computer Management 配置脱机文件设置 使用 Windows Explorer配置脱机文件设置 标准权限 特殊权限 文件权限 文件夹权限 Full Control Modify Read Execute Write Read List Folder Contents Full Control Modify Read Execute Write Read 复制文件和文件夹时，继承目的文件夹的权限设置 在同一分区移动文件或文件夹时，权限不变 在不同分区移动文件或文件夹时，继承目的文件夹的权限设置 NTFS Partition C:\ NTFS Partition E:\ NTFS Part