3_NTFS特性在Windows 2003上的体现.docVIP

一、活动目录组织单元 理论目标： 理解NTFS五个新特性，分别是： 1、支持细腻的权限分配（针对文件与文件夹） 2、支持加密文件系统 3、支持文件压缩 4、支持磁盘限额 5、支持联结点（实现两文件夹的逻辑联接并自动同步内容） 实践目标：（准备一个普通Win2003） 1、让用户a只能访问文件夹a，不能访问文件夹b。 2、让用户a虽对文件夹a有完全权限，却不能读文件夹a里的文件。 3、赋予用户a对文件夹a的更改权限，但不允许在文件夹a中增删文件。 4、用户a对文件夹a及其内容加密，以便只有用户a才能控制文件夹a。 5、在磁盘空间容量有限的情况下，容纳尽可能多的文件。 6、限制用户a最多使用磁盘C的1000K容量。 7、用户a只能访问文件夹a，用户b只能访问文件夹b。现提供一个公共文件夹common，使用户a访问文件夹common相当于访问文件夹a，使用户b访问文件夹common相当于访问文件夹b。 8、将原本格式为FAT格式的C盘转换成NTFS格式。一、NTFS新特性（均是FAT无法解决的问题） 1、支持细腻的权限分配（针对文件与文件夹） 例如，让用户a只能访问文件夹a，不能访问文件夹b。或者让用户a虽对文件夹a有完全权限，却不能读文件夹a里的文件。再或者赋予用户a对文件夹a的更改权限，但不允许在文件夹a中增删文件。 2、支持加密文件系统 例如，用户a对文件夹a及其内容加密，以便只有用户a才能控制文件夹a。 3、支持文件压缩 例如，在磁盘空间容量有限的情况下，容纳尽可能多的文件。 4、支持磁盘限额 例如，限制用户a最多使用磁盘C的1000K容量。 5、支持联结点（实现两文件夹的逻辑联接并自动同步内容） 例如，用户a只能访问文件夹a，用户b只能访问文件夹b。现提供一个公共文件夹common，使用户a访问文件夹common相当于访问文件夹a，使用户b访问文件夹common相当于访问文件夹b。 二、实验前提 2.1、计算机工作环境 计算机要么运行在工作组环境下，要么运行在域环境下。如下图，此次实验的环境为工作环境。 此次实验就在工作组环境下进行。 2.2、计算机支持多用户 XP、Win2000、Win2003都支持多用户，如下图。就有新建出的用户a和用户b。 每个用户都能以单独的身份登录计算机，如下图。 登录后，“桌面”、“我的文档”等个性化设置都不与其他用户不同。此次实验就要涉及两个用户，包括用户a和用户b。 三、实验准备 准备好一个demo文件夹，里面创建一个文件夹a（含a.txt）和文件夹b（含b.txt）。另外准备一个用户a、一个用户b。 四、实验 4.1、简单权限分配 a) 让用户a只能访问文件夹a，不能访问文件夹b。 步骤： 1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部允许”，如下图。 2、选中文件夹b，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部拒绝”，如下图。 3、点击【确定】，注销用户Administrator，以用户a登录系统，点击文件夹a可以进入，但点击文件夹b却报“无法访问”，如下图。 b) 让用户a虽对文件夹a有完全权限，却不能读文件夹a里的文件。 步骤： 1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部允许”，如下图。 2、进入文件夹a，选中其中的文件a.txt，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，并将a的权限设置为“全部拒绝”，如下图。注意，之所以会有默认允许的选项，是因为默认情况下子文件夹或文件会继承父文件夹的权限设置。这种继承可以通过人工将其去除。 3、点击【确定】，注销用户Administrator，以用户a登录系统，点击文件夹a可以进入，但点击文件夹a下的a.txt却报“无法访问”，如下图。 c) 赋予用户a对文件夹a的更改权限，但不允许在文件夹a中增删文件。 步骤： 1、以用户Administrator登录系统。选中文件夹a，打开属性窗口，点击【安全】选项卡。点击【添加】，添加用户a，如下图。 遗憾的是在众多【a的权限】中没有“更改权限”这一项可选，只有点击【高级】，弹出【a的高级安全设置】对话框。 选中用户a，点击【编辑】，弹出【a的权限项目】，在这里可以找到【更改权限】，选择允许，以便让用户a有更改文件夹a的权限。再找到【创建问价/写入数据】和【删除子文件夹及文件】，选择拒绝，以便让用户a不能在文件夹a下增删文件。 3、点击【确定】，注销用户Administrator，以用户a登录系统，打开文件夹a的属性窗口，点击【安全】选