2015计算机网络技术基础（科学版）ppt课件用户和组（三）.pptVIP

第二十六课 WWW上网实践（六） ;第二十七课 用户和组（三） ; 7.3 共享磁盘资源 7.3.1 共享和权限 1．共享和权限 共享只针对于目录文件夹，如果一个文件夹被共享，在一般默认状态下，网络上的用户都能访问它以及其下的所有子目录和文件。而权限是与对象关联的规则，用来规定能够访问对象的用户及其访问的方式。 文件系统有几种分区格式，其中最常用的是：以FAT和FAT32组成的运行在Microsoft Windows9x系统下的FAT格式，及运行在NT系统（Windows NT4.0,Windows2000等）下的NTFS格式。 在FAT格式上可以共享文件夹，并以共享权限的形式添加附加约束，但这些约束只能限于目录级。而在NTFS格式上的文件夹除了具有和FAT格式上相同的共享权限以外，可以达到文件级的权限约束。 2．NTFS权限 ⑴ NTFS权限的初步介绍及其应用 NTFS权限只适用于NTFS文件系统的磁盘分区。NTFS权限不能用于FAT或FAT32文件系统的磁盘分区。NTFS权限属于文件级。 对于NTFS磁盘分区上的每一个文件和文件夹，NTFS都存储了一个远程访问控制列表（ACL），列表中还包含了一个元素，叫做访问控制元素（ACE）。;NTFS文件夹权限 ;NTFS文件权限 ; ⑵ 利用NTFS权限 一般在默认情况下，在NTFS格式分区中创建文件或者文件夹时，Windows2000系统会对其授予“完全控制”权限。而对于文件或文件夹权限的修改和授权，用户可以在所针对的文件或文件夹的“属性”对话框下的“安全”属性页面中进行操作。 ;· 多个NTFS权限组合 · NTFS权限的继承性 · 复制和移动文件和文件夹 · 利用特殊NTFS权限 ; 7.3.2 共享文件夹 1．共享文件夹的创建及配置 在网络中用户一般都是通过共享文件夹来访问网络数据资源。 ⑴ 共享文件夹的必需条件 完成共享文件夹操作，用户帐户必须拥有相应的权限才行。 在Windows 2000中具有这样的权力的组有：Administrator组，Server Operators组，Power Users组。只有用户是这些系统默认组的成员，才能够共享文件夹。 ; ⑵ 共享一个文件夹;选项 ;连接共享文件夹共有三种方式： · 利用“网上邻居” · 利用“运行”命令 · 利用“映射网络驱动器”功能 ; ⑶ 配置共享文件夹权限 共享文件夹的权限是文件夹级别的，而且这些权限只应用于通过网络连接共享文件夹的用户帐户、组或计算机帐户上。 在默认的情况下，一个文件夹被共享，则把“完全控制”的权限授予Everyone组。 ; 2．初步了解分布式文件系统（dfs） 分布式文件系统（dfs）是一种比上面介绍的利用活动目录发表共享文件夹更有效的共享文件夹管理方法。它是在一个逻辑名称空间中组织和管理多个网络共享。 ⑴ Dfs介绍 Dfs是一种机制，也是一种服务，它为文件系统资源提供了单个访问点和一个逻辑树结构。这种结构包含一个根和多个dfs链接，每个链接都是dfs层次结构的一个组成部分，指向对应的共享文件夹。 Dfs的根是dfs拓扑结构的最高层次，共有两种类型：独立存在的dfs根；基于域的dfs根。 他们的区别是： · 独立存在的dfs根的拓扑结构存储在单个计算机，所以不提供容错功能；而基于域的dfs根的拓扑结构存储在活动目录中，提供容错功能；容错功能是在存储着共享文件夹或dfs拓扑结构的某个计算机的系统或硬件出现问题时确保数据完整性的功能； · 独立存在的dfs根没有根级别dfs共享文件夹；而基于域的dfs根有； · 独立存在的dfs根只能有单一级别的dfs链接；而基于域的dfs根可以有多个级别的dfs链接； · 只有当计算机是某个域的成员时，才能使用基于域的dfs根，一个域可以存储多个dfs根。 ; ⑵ 创建和使用dfs系统 创建dfs系统，就是要创建dfs的拓扑结构，它包括dfs根和dfs链接。 · 创建dfs根 操作步骤是： 首先在“管理工具”中选择“分布式文件系统”，然后在“操作”菜单中选择“新建dfs根”； 在“创建新的dfs根”向导中，输入配置信息，完成dfs根的创建。 ; · 添加dfs链接 dfs链接是从属于一个dfs根的，dfs链接通过映射一个共享文件夹来组成dfs树结构。 首先