资料储存.ppt

資料儲存 － 進階篇 Windows 2000 系統實務 Ch18 資料儲存 － 進階篇 本章主要介紹與資料儲存相關的進階功能, 包括磁碟配額、檔案加密與壓縮、連接磁碟、遠端存放等主題。 認識磁碟配額 磁碟配額僅能針對磁碟來設定 依檔案擁有權來計算使用空間 磁碟配額的運作方式 磁碟配額的運作方式 系統管理員可以設定當使用者的用量達到警告等級時, 系統是否要採取以下的動作： 記錄此事件 不做任何反應 磁碟配額的運作方式 當使用者的用量達到配額限制時, 系統管理員可設定： 拒絕讓使用者在該磁碟機上使用更多的空間 記錄此事件 不做任何反應 啟用磁碟配額功能 先確定磁碟機使用是 NTFS 檔案系統, 然後在我的電腦或檔案總管中開啟磁碟機的內容交談窗： 啟用磁碟配額功能 啟用磁碟配額功能 啟用磁碟配額功能 設定系統的反應動作 拒絕將磁碟空間給超過配額限制的使用者 當使用者超過配額限制時記錄事件 當使用者超過他們的警告等級時記錄事件 設定預設的配額限制與警告等級 設定預設的配額限制與警告等級 系統將 U1、U2 加入配額項目清單中, 並套用預設的配額限制與警告等級： 設定預設的配額限制與警告等級 系統將 U3 加入配額項目清單中, 並套用預設的配額限制與警告等級：　 設定預設的配額限制與警告等級 系統將 U4 加入配額項目清單中, 並套用新的配額限制與警告等級： 設定預設的配額限制與警告等級 系統將 U5 加入配額項目清單中, 並套用預設的配額限制與警告等級： 修改配額項目清單 新增配額項目 執行配額 / 新增配額項目命令： 修改配額項目清單 刪除配額項目 刪除配額項目 刪除配額項目 可以用下列方式來處理使用者在磁碟機上的檔案： 刪除使用者在磁碟上的檔案。 按取得擁有權鈕將該檔案變成您自己的。 按瀏覽鈕或直接輸入該使用者在其它磁碟上的資料夾, 然後按移動鈕將檔案移過去。 匯出與匯入配額項目 匯出與匯入配額項目 對稱式與非對稱式加密 對稱式 (Symmetric) 加密法, 又稱秘鑰加密法 (Secret-key cryptography), 簡單的說就是在加密和解密時, 使用同一把秘鑰進行運算。 對稱式與非對稱式加密 非對稱 (Asymmetric) 又稱為公開金鑰加密法 (Public-key cryptography), 則是加密和解密時需使用兩把不同的秘鑰, 一把稱為公開金鑰 (Public key), 另一把則為私密金鑰 (Private key)。 EFS 的運作方式 加密功能的注意事項 加密和壓縮不能同時使用 有系統屬性的檔案不能加密 資料夾加密 要讓資料夾中的檔案自動被加密, 可依如下步驟進行： 資料夾加密 資料夾加密 資料夾加密 資料夾加密 檔案加密 檔案加密 檔案加密 檔案加密 檔案加密 利用 Cipher.exe 　　列出加密的檔案或資料夾 加密資料修復代理的運作方式 以修復代理人的公開金鑰加密 FEK 修復代理人的公開金鑰與憑證 管制修復代理人的私密金鑰 以修復代理人的公開金鑰加密FEK 修復代理人的公開金鑰與憑證 修復代理人的公開鑰其實是以憑證 (Certificate) 的形式存在。當指定修復代理人時, 其實就是將他們的憑證加到加密資料修復代理的群組原則中。 管制修復代理人的私密金鑰 為了避免個人隱私受到侵害的方法, 讓系統只存有修復代理人的公開金鑰, 私密金鑰則另存於磁片上, 置於安全的地方保管, 必要時再將私密匯入系統使用, 才是加密資料修復代理設計的本意。 檢視加密資料修復代理 檢視加密資料修復代理 檢視加密資料修復代理 取得修復代理憑證 若要透過瀏覽器向憑證授權單位申請修復代理憑證, 必須符合以下條件： 瀏覽器必須使用 Microsoft Internet Explorer 4.0 或以上的版本。 伺服器端必須安裝 IIS 與 Certificate Services。 若要為某個使用者申請修復代理憑證, 必須先將該使用者加入 Domain Admins 群組。 取得修復代理憑證 啟動 Internet Explorer, 在網址列輸入 Windows 2000 憑證服務網頁的網址： 取得修復代理憑證 取得修復代理憑證 取得修復代理憑證 取得修復代理憑證 取得修復代理憑證 取得修復代理憑證 新增加密資料修復代理人 新增加密資料修復代理人 新增加密資料修復代理人 新增加密資料修復代理人 新增加密資料修復代理人 新增加密資料修復代理人 新增加密資料修復代理人 新增加密資料修復代理人 匯出及備份私密金鑰 匯出及備份私密金鑰 匯出及備份私密金鑰 匯出及備份私密金鑰 匯出及備份私密金鑰 匯出及備份私密金鑰 匯出及備份私密金鑰 回存私密金鑰 回存私密金鑰 回存私密金鑰 回存私密金鑰 回存私密金鑰 回存私密