第3章使用NTFS管理数据WV1.0.docxVIP

使用NTFS管理数据教学目标：NTFS分区与FAT32分区的区别将NTFS分区转化成NTFS分区NTFS权限设置利用EFS保护数据安全在NTFS分区上压缩数据配置NTFS分区上的磁盘限额配置卷影副本NTFS是Windows NT操作系统使用的文件系统，Windows 2000、Windows 2003、Windows 2008、Windows XP及Windows 7都能创建NTFS分区。NTFS分区与FAT32分区相比有较大的优势，本章将重点介绍NTFS的数据管理功能。FAT和NTFS的区别在格式化磁盘分区时，可以选择使用NTFS文件格式和FAT32文件格式，下面介绍FAT32和NTFS文件系统的区别。NTFS分区是基于Windows NT技术的操作系统支持文件系统，也就是Windows 95、Windows 98不支持该文件系统。与FAT32分区相比NTFS分区有以下优点。NTFS权限加密文件系统磁盘压缩磁盘限额卷影副本FAT32分区转化成NTFS分区将FAT32文件分区转化成NTFS分区数据不会丢失。如果转化的分区是系统分区或虚拟内存使用的磁盘分区，需要重启才能转化。下面在WINServer上的操作将会创建一个FAT32的磁盘分区，然后将其转化成NTFS分区。在文件服务器WINServer计算机上，以管理员的身份登录，打开“服务器管理器”窗口。展开“存储”?“磁盘管理”节点。如图3-1所示，右击未分配的磁盘空间，在弹出的快捷菜单中选择“新建简单卷”命令。在出现的新建简单卷向导中，单击“下一步”按钮。在出现的指定卷大小对话框，输入卷的大小，默认是剩余大小，单击“下一步”按钮。在出现的分配驱动器号和路径对话框，指定驱动器号，单击“下一步”按钮。如图3-2所示，在出现的格式化分区对话框，选中“按下列设置格式化这个卷”，文件系统选择FAT32，选中“执行快速格式化”复选框。图3-1 新建简单卷 图3-2 选择文件系统 完成新建简单卷向导。可以通过磁盘管理和磁盘属性查看磁盘的文件系统。在命令行输入以下命令将其转化成NTFS分区。convert e:/ fs:ntfs输入卷标“新加卷”，按回车键，完成转换。这种方法转换FAT32分区上的数据不丢失，该命令不能从NTFS转化为FAT32，除非把数据拷贝到其他分区，重新格式化该分区为FAT32。NTFS权限存储在NTFS分区上的文件和文件夹对用户的访问有安全控制，可以控制用户访问的级别。比如，只允许读取不能更改，或者只允许列出文件夹内容，不允许打开其中的文件等。NTFS权限介绍当一个用户试图访问一个文件或者文件夹的时候，NTFS文件系统会检查用户使用的帐户或者账户所属的组是否在此文件或文件夹的访问控制列表（ACL）中。如果存在，则进一步检查访问控制项ACE，然后根据控制项中的权限来判断用户最终的权限。如果访问控制列表中不存在用户使用的帐户或者帐户所属的组，则拒绝用户访问。如图3-3所示，是文件夹HomeWork的NTFS权限图 3-3 查看文件夹的NTFS属性完全控制：对文件或者文件夹可执行所有操作。修改：可以修改、删除文件或文件夹。读取和运行：可以读取内容，并且可以执行应用程序。列出文件夹目录：可以列出文件夹内容，此权限只针对文件夹存在。读取：可以读取文件或者文件夹的内容。写入：可以创建文件或者文件夹。特别的权限：其他不常用的权限，比如删除权限的权限。如图3-4所示，记事本文件zhang.txt的NTFS安全权限。图 3-4 记事本的NTFS属性文件或者文件夹的默认权限是继承上一级文件夹的权限，文件的权限有：完全控制：对文件或者文件夹可执行所有操作。修改：可以修改、删除文件或文件夹。读取和执行：可以读取内容，并且可以执行应用程序。读取：可以读取文件的内容。写入：可以修改文件的内容。特殊权限：其他不常用的权限，比如删除权限的权限。NTFS权限的应用规则如果用户同时属于多个组，它们分别对某个资源拥有不同的使用权限，则该用户对该资源拥有的有效权限，取决于下面几个应用规则。NTFS权限具有累加性当一个用户属于多个组的时候，用户对某个资源的有效权限是其所有权限来源的总和。例如，若用户A同时属于Sales与Managers组，用户A对某文件有写入权限，Sales组对该文件有读取权限，Managers组对该文件有读取及运行权限，那么用户A对此文件的最终权限为读取+写入+运行。“拒绝”权限会覆盖所有其他的权限虽然用户对某个资源的有效权限是其所有权限来源的总和，但是只要其中有一个权限被设为拒绝访问，则用户将无法访问该资源。例如，若用户A同时属于Sales与Managers组，用户A对某文件有读取权限，Sales组对该文件拒绝访问，Managers组对该文