第03章节 文件服务器安装配置.pptVIP

第3章 文件服务器安装配置 教学教研部 赵天宇 本章目标 用户和组的相关知识（补充内容） NTFS文件系统和FAT文件系统的比较 NTFS权限的设置 文件夹共享的设置 卷影副本的启用和恢复文件的方法 文件服务器的搭建和维护 文件的加密和压缩（有补充） 磁盘配额的设置 存储管理（补充内容） 数据的备份和还原（有补充） 用户和组 规划本地用户账户 掌握创建和管理本地用户账户的方法 规划本地组 掌握创建和管理本地组的方法 规划用户账户 用户账户命名规则 密码规则 内置用户账户 用户账户命名规则 用户名应为1到20个字符 用户名不能与指定计算机上存放的所有其它用户名或组名相同 用户名不能包含下列字符 / \ [ ] ：； | = , + * ? 用户名不能只由句点和空格组成 用户名中不区分字母的大小写 密码规则 试图登录Windows Server 2003时，安全子系统将核对用户提供的密码 本地用户账户的密码长度最多为127位字符 Windows 95 和 Windows 98 最多支持 14 个字符的密码 密码区分大小写 安全设置——密码策略 内置用户账户 Administrator 具有计算机的完全控制权 Guest 允许没有用户名和口令的用户也能访问计算机 为匿名访问IIS和终端服务的用户提供的内置的账户 IUSR_computer _name IWAM_computer_name …… 创建和管理用户账户 创建用户账户 管理用户账户 创建用户账户 管理用户账户 关闭用户账户 删除用户账户 更改用户名 改变用户口令 管理用户属性 用户配置文件 创建影子账户和隐藏账户 规划和使用组 本地组 内置组 自定义组 本地组的命名规则 内置组的特性 组的建立和管理 规划和使用组 本地组账户用来组织多个用户来为它们分配相同的权力和对资源的访问权限 系统内置组用来授予多个用户在系统上进行一定操作的权力 创建的本地组多用于在逻辑上组织用户以赋予他们对特定资源的操作权限 组的命名规则 本地组名不能与被管理的计算机上的其他组名或用户名相同 组名最多 256 个大写或小写字符 组名不能包含下列字符 “ / [ ] : ; | = , + * ? 组名不能只由句点（.）或空格组成 内置组 Administrators 管理员组 Power Users 高级用户组 Backup Operators 备份操作员组 Network Configuration Operators 网络配置操作员组 Users 普通用户组 内置的特殊组 创建和管理组 创建组账户 管理组账户 创建组账户 管理组账户 更换组名 删除组 管理本地组属性 NTFS NTFS文件系统和FAT文件系统的比较 NTFS权限的设置 文件的加密和压缩 磁盘配额的设置 NTFS文件系统和FAT文件系统的比较 FAT与NTFS文件系统格式的比较 特性 FAT16 FAT32 NTFS 支持长文件名 是 是 是 有效利用磁盘空间 否 是 是 支持压缩 否 否 是 支持配额 否 否 是 支持加密 否 否 是 支持本地安全 否 否 是 支持网络安全 是 是 是 最大卷长 2GB 32GB 2TB 从FAT到NTFS的转换 转换命令 convert drive: /FS:NTFS FAT16或FAT32可以转换为NTFS NTFS不可以转换为FAT格式 NTFS权限设置 NTFS权限类型 权限属性 继承 所有权 复制和移动文件对NTFS权限的影响 NTFS权限类型 Windows Server 2003 提供六级NTFS权限 权限 目的 读取 这个权限是对文件夹内容提供访问的第一个权限。没有这个权限，只能给用户“拒绝访问”的消息。这个权限允许用户查看所有权、权限和文件属性。 写入 这个权限允许授权用户创建文件和子文件夹。也能改变文件属性以及查看所有权和权限。 列出文件夹目录 这个权限允许用户查看这个文件夹管理下的文件和子文件夹。 读取及运行 这个权限允许授权用户读取这个文件夹下的文件以及运行应用程序。 修改 这个权限让授权用户可以删除管理下的文件夹和所有权限。 完全控制 这个权限允许用户获得所有权以及处理上面权限的所有动作。 权限属性 权限是累积的 “拒绝”权限优先于“允许”权限 没有明确的允许就是拒绝 继承 对给定文件夹分配的权限能够默认传播给子文件夹和文件 所有权 每个对象都有所有者，所有者控制如何设置对象的权限以及将权限授予谁 创建对象的人将自动成为其所有者 当前所有者可以授予其他用户“获得所有权”权限 管理员可以获得其管理级控制下的任何对象的所有权 管理员可以将所有权转交其他用户，但是