Windows网络服务器配置与管理案例教程 第6章 文件系统管理.pptVIP

* * 第6章文件系统管理 6．1 文件系统简介 6．1．1 FAT文件系统 1、FAT16（File Allocation Table 16） 2、FAT32文件系统 6．1．2 NTFS文件系统 NTFS（New Technology File System）文件系统从Windows NT开始使用，它是一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式；支持文件权限分配、磁盘配额、动态磁盘等。 NTFS文件系统的特点 6．1．3 FAT和NTFS文件系统的转换 1、FAT转换为NTFS 操作方法：利用命令“convert”，可以将特定分区由FAT32转换为NTFS 命令使用说明： 命令格式： convert volume /FS:NTFS 参数说明：volume指定驱动器号(后面跟一个冒号)、装入点或卷名。 /FS:NTFS指定要被转换成 NTFS 的卷。 2、NTFS转换为FAT32 需要重新格式化，因此，原分区上的数据无法保留 建议先将数据全部备份到其他分区或磁盘，格式化后再还原回来，也可使用硬盘分区魔术师等软件，可以从NTFS转换FAT32格式，不过功能不如从FAT转到NTFS完善，同样建议先做好备份。 6．2 NTFS权限类型 1、文件夹的NTFS权限 2、文件的NTFS权限 6．3 NTFS权限设置 NTFS权限设置就是指定特定用户和组对某个文件或文件夹的访问权限。只有文件或文件夹的所有者、系统管理员或有完全控制权限的用户才可以设置文件或文件夹的NTFS权限。 6．3．1 设置文件夹的NTFS权限 6．3．2 设置文件的NTFS权限 6．3．3 NTFS特殊权限 特殊权限是对标准权限的细化，标准权限可以看作是特殊权限的特定组合。 特殊权限的设置方法： 1）在“安全”选项卡中——单击“高级”按钮。 各个特殊权限的介绍： 1、遍历文件夹／运行文件 2、列出文件夹/读取数据 3、读取属性 4、读取扩展属性 5、创建文件/写入数据 6、创建文件夹/附加数据 7、写入属性 8、写入扩展属性 9、删除子文件夹及文件 10、删除 11、读取权限 12、更改权限 13、取得所有权 6．3．4 对象的所有权 1、用户是自己建立的对象的所有者。 2、对象的所有者具有对象的所有权，可以更改对象的权限设置。 3、管理员可以取得系统中任意对象的所有权，这是操作系统为了管理的需要，而给予管理员组成员的特权。 6．4 NTFS权限的规则 NTFS权限设置是一项复杂而细致的工作。用户帐户可能属于多个组，每个组可能对同一对象有不同权限；用户对父文件夹和子文件夹的权限要求可能不尽相同；用户可能通过其他途径得到他不应该拥有的权限。网络中70%的安全问题都是因为管理员操作不当造成的。 6．4．1 NTFS权限的继承规则 1、子文件夹和文件继承父文件夹的权限 在设置子文件夹和文件的NTFS权限时，要先打断继承关系后，才能设置。 2、用户继承其所属组的权限，并且是权限累加。 6．4．2 文件权限优先于文件夹权限 NTFS文件权限对于NTFS文件夹权限具有优先权，假设你能够访问一个文件，那么即使该文件位于你不具有访问权限的文件夹中，你也可以进行访问（前提是该文件没有继承它所属的文件夹的权限）。 6．4．3 拒绝权限优先于允许权限 出于安全考虑，NTFS权限规定拒绝权限优先于允许权限。 6．4．4 复制和移动对NTFS权限的影响 1、在同一分区上复制和移动 复制时，继承目标文件夹的权限 移动时，保留原权限 2、不同分区上复制和移动 文件复制和移动到新文件夹后，都会继承目标文件夹的权限。 3、文件从NTFS分区复制或移动FAT分区 FAT分区没有NTFS权限设置，因此文件从NTFS分区复制或移动到FAT分区时，所有的NTFS权限设置都将丢失。 6．5 共享文件夹 网络的主要目的就是资源共享，通过共享文件夹可以实现软件资源的共享。当我们将某个文件夹共享以后，网络上的用户在权限许可的情况下就可以访问其中的文件和子文件夹了。 6．5．1 创建共享 6．5．2 共享权限 1、设置共享权限 2、共享权限的规则 1）共享权限累加原则 2）拒绝优先于允许原则 3）共享权限和NTFS权限累加的最小化规则 6．5．3 设置隐藏共享 1、隐藏共享 在共享名后面加上“$”，则该共享不会出现在“网上邻居”中。 2、默认共享 操作系统自动创建的共享，该共享只能Administrators组的成员访问，以方便管理员远程管理计算机。 6．5．4 访问共享的方法 1、通过“网上邻居” 这是最常用的方法。可以双击桌面上的“网上邻居”图标，打开网上邻居窗口；按照计算机名找到共享文件夹所在的计算机；双击打开该计算机，然后输入用户在