浅谈Windows Server 2003文件系统网络安全管理与配置.docVIP

浅谈Windows Server 2003文件系统网络安全管理与配置 　　摘要：文件是整个计算机系统最重要的一部分，在Windows Server 2003操作系统中，文件结构可以分为文件和文件夹。利用Windows Server 2003强大的文件管理功能以及NTFS文件系统所提供的安全性能，用户可以十分方便地在计算机或者网络上处理、使用、组织、共享和保护文件及文件夹。 　　关键词：网络技术；服务器；文件管理；权限 　　中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 16-0035-02 　　一、引言 　　Windows Server 2003是微软的服务器操作系统。最初叫作“Windows .NET Server”，后改成“Windows .NET Server 2003”，最终被改成“Windows Server 2003”。相对于Windows 2000做了很多改进，如：改进的Active Directory（活动目录）（如可以从schema中删除类）；改进的Group Policy（组策略）操作和管理；改进的磁盘管理，如可以从Shadow Copy（卷影复制）中备份文件。特别是在改进的脚本和命令行工具，对微软来说是一次革新。 　　二、FAT文件系统的管理 　　运行Windows Server 2003的计算机的磁盘分区可以使用三种类型的文件系统：FAT、FAT32和NTFS。下面将对FAT及NTFS这两类文件系统进行比较，以使用户了解NTFS的诸多优点和特性。FAT (File Allocation Table)指的是文件分配表，包括FAT和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。 　　（一）FAT文件系统简介。FAT16是用户早期使用的DOS、Windows 95使用的文件系统，现在常用的Windows 98/2003/XP等系统均支持FAT16文件系统。它最大可以管理2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。FAT32是FAT16的增强版，随着大容量硬盘的出现，从Windows 98开始流行，它可以支持大到2TB (2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统，它的主要特点是向后兼容，最大的优点就是它适用于所有的Windows操作系统。另外，FAT文件系统在容量较小的卷上使用比较好，因为FAT启动只使用非常少的开销??FAT在容量低于512MB的卷上工作时最好，当卷容量超过1.024GB时，效率就显得很低。而对于400MB～500MB以下的卷，FAT文件系统相对于NTFS文件系统来说是一个比较好的选择，这是因为，NTFS文件系统需要引入额外磁盘的空间开销。所以对于使用一般操作系统的用户来说，FAT是一种合适的文件管理系统。不过对于使用Windows Server 2003的用户来说，FAT文件系统则不能满足用户的要求。 　　（二）FAT文件系统的优缺点。FAT文件系统的优点主要是所占容量与计算机的开销很少，支持各种操作系统，在多种操作系统之间可移植。这种可移植性使FAT文件系统可以方便地用于传送数据，但同时也带来较大的安全性隐患。从机器上拆下FAT格式的硬盘，几乎可以把它装到任何其他计算机上，不需要任何专用软件即可直接读出。 　　三、NTFS文件系统的管理 　　NTFS（New Technology File System，新技术文件系统）是Windows Server 2003推荐使用的高性能文件系统，它支持许多新的文件安全、存储和容错功能，而这些功能也正是FAT文件系统所缺少的。Windows 2003 Sever的NTFS文件系统提供了FAT文件系统所没有的安全性、可靠性和兼容性。其设计目标就是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括像文件系统恢复这样的高级操作。NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性。它还支持对于关键数据、十分重要的数据访问控制和私有权限。除了可以赋予计算机中的共享文件夹特定权限外，NTFS文件和文件夹无论共享与否都可以赋予权限，NTFS是惟一允许为单个文件指定权限的文件系统。但是，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其他特有属性将会丢失。NTFS文件系统设计简单却功能强大。从本质上来讲，卷中的一切都是文件，文件中的一切都是属性，从数据属性到安全属性，再到文件名属性。NTFS卷中的每个扇区