实训项目4 管理文件跟文件夹资源实训指导书.docVIP

《Windows网络操作系统管理》 PAGE PAGE 1 《Windows2003网络操作系统管理》 课程实训指导书 陕西广播电视大学 实训项目4 管理文件和文件夹资源 实训目的 1、掌握几种常用的文件系统 2、掌握使用NTFS权限管理文件和文件夹 3、掌握管理对共享文件夹的访问 4、掌握加密、压缩和磁盘配额 二、实训准备 1、一台装有Windows操作系统的计算机 三、实训时间安排 6个课时 四、注意事项 1、进行文件系统转换时先备份数据 2、权限的变更会改变文件的安全性 五、实训步骤 设置文件与文件夹的NTFS权限 可以将文件和文件夹的标准权限和特殊权限指派给用户或组，用来实现一定的操作限制。 1. 标准权限的设置 将文件或文件夹的标准权限指派给用户或组的步骤大致如下： 找到要进行权限设置的文件或文件夹，鼠标右键单击，选择属性。 打开对象的属性窗口后，选择安全选项卡，在此对话框中列出了现有用户和组的权限设置情况，如图所示。 文件安全选项卡 默认情况下已经存在Administrators、System 、Users三个组的权限。由于他们的权限是继承了上一层的权限，不能直接修改。若要更改则点击“高级”按钮，在权限设置选项卡中清除“允许将来自父系的可继承权限传播给该对象”。 添加用户：在上图中点击“添加”按钮弹出如下对话框，如图所示。 选择用户或组 在该对话框中输入要添加的用户或组，可以点击“检查名称”按钮检验所输入的用户名或组名是否正确，如本例中添加用户shi和用户组li中间用“；”隔开即可，点击“确定”按钮后返回图4.5所示的对话框，此时在用户列表中可以看到刚才添加的用户和组，如图所示。 文件属性对话框 设置权限：在图4.7对话框的上部分选中新添加的用户（组），在下部分选择为该用户指定的权限名，点击它所对应的“允许”按钮，或“拒绝”按钮分配权限，表示允许该用户执行权限相对应的操作，或不允许执行相应的操作。 删除用户及其权限：在上图中选中某个用户（组）后，点击“删除”按钮。 以新添加的权限用户（如本例中用户shi）登陆计算机，可以验证刚才设置权限的有效性。 上面的步骤是以文件为例说明标准权限的设置过程，为文件夹设置标准权限的步骤相同，只是在安全选项卡中列出的权限名稍有不同。 2. 特殊权限的设置 将文件或文件夹的特殊权限指派给用户或组的步骤大致如下： 在上图文件属性对话框的“安全”选项卡中点击“高级”按钮，权限的高级安全设置对话框，如图所示。 权限高级安全设置 为现有的标准权限重新指派特殊权限：选中某个标准权限点击“编辑”按钮进入，在该对话框中指派特殊权限项。可以点击“全部清除”按钮，清除已分配的特殊权限后，重新分配权限项。 特殊权限 可以点击“添加”按钮，添加新的用户和他的特殊权限。 可以点击“删除”按钮，删除现有权限用户。 以新添加的权限用户登陆计算机，验证特殊权限的有效性。 上面的步骤是以文件为例说明特殊权限的设置过程，为文件夹设置特殊权限的步骤相同，只是在权限项列表中的特殊权限名不同。 NTFS权限的继承性管理 NTFS权限的首要特性就是继承性，它是指对父文件夹（上层目录）设置权限后，在该文件夹中创建的新文件和子文件夹将继承这些权限。 如果在查看文件（文件夹）的权限时复选框为灰色，则表示该权限是从父文件夹继承过来的权限。如图所示。 安全选项卡 在该图中的Administrators用户组的完全控制权限的“允许”按钮均为灰色，并且不允许修改，这表明该权限就是从父文件夹继承过来的权限。 文件（夹）从父文件夹继承权限可以简化权限的设置过程，但如果不希望与父文件夹具有相同的权限设置，那么就应该阻止这种继承性的发生。具体操作如下： 在上图中点击“高级”按钮，则进入权限的高级设计窗口如上图所示，清除“允许将来自父系的可继承权限传播给该对象”。此时将弹出如下对话框，如图所示。 打破继承对话框 在该窗口中若选择“复制”按钮表示：允许将来自父文件夹的可继承权限传播给该子对象，也就是说子对象获得了父对象继承过来的权限。同时子对象可以对这些权限进行修改，返回后，可以看到这些权限不再是灰色的。 在该窗口中若选择“删除”按钮表示：删除所有从父文件夹继承过来的权限，只保留不是继承过来的那些权限。 点击“取消”按钮可以撤消本次操作。 创建共享文件夹 创建共享文件夹和驱动器必须是具有特殊权限的用户组成员才能完成。例如，在Windows的域控制器上必须是Administrators(管理员组)或Server Operators(服务器操作员组)的成员来完成；在Windows的成员服务器上必须是Administrators(管理员组)或Power Users(超级用户组)的成员来完成，普通用户在默认情况下没有共享资源的权