Windows 2000 Server环境下的NTFS文件系统.pptVIP

Windows 2000 Server环境下的NTFS文件系统 * Windows 2000 Server环境下的NTFS文件系统 (上) 主讲:齐震东 (安徽阜阳职业技术学院) eMail:qi_zd@ 本章要点 NTFS权限的使用 NTFS权限与共享文件夹权限的操作 NTFS分区上的数据压缩 NTFS分区上磁盘配额的配置 使用EFS保护数据 使用和管理共享文件夹 使用DFS配置共享文件夹 第一节 文件系统 WIN2000支持三种类型的文件系统:FAT、FAT32、NTFS 常用操作系统对这三种文件系统的支持 操作系统 支持NTFS 支持FAT32 支持FAT XP 是 是 是 2000 是 是 是 NT4.0 是 否 是 98、ME 否 否 是 95(早于OSR2版）、DOS 否 否 是 FAT和FAT32的主要区别 NTFS的特点1、自动识别和标记坏扇区，提高可靠性2、使用 EFS 和文件压缩，增强安全性3、更好地控制存储容量地增长4、支持大容量卷5、WIN2000的很多特性需要NTFS的支持（如：活动目录等）对于Windows2000来说，NTFS是首选的文件系统 FAT FAT32 支持的最大卷容量为2GB 支持的最大卷容量为32GB 支持的最大簇容量为64KB 支持不超过16KB的簇容量 FAT、FAT32向NTFS的转换convert d:/fs:ntfs 转换前的注意事项1、备份2、转换是单向的3、卷上要有一定数量的可用空间和足够的内存以更新缓存4、不用直接转换启动卷和包含页面文件的卷，必须在下次启动时进行 第二节 NTFS权限的应用 1、访问控制表（ACL）记录了所有被授权访问该文件或文件夹的用户帐户、组和计算机以及它们被授权访问的类型 2、NTFS权限（文件和文件夹） NTFS权限 用户可执行的操作 读取 查看文件夹内部的文件和子文件夹，查看文件夹属性、所有权和权限 写入 包含读取，创建新文件和子文件夹，更改文件夹属性 列出文件夹目录 （文件夹） 查看文件夹内的文件和子文件夹的名称 读取及运行 查看文件夹，以及”读取”和”列出文件夹目录”的所有操作 修改 删除文件夹以及”写入“和”读取及运行“的所有操作 完全控制 更改权限、取得所有权以及修改的所有操作 注意事项1、权限累计2、文件权限优先于文件夹权限3、”拒绝“覆盖其他权限4、默认情况下，完全控制权限的产生：用户创建文件或文件夹，卷被格式化或转换成NTFS。5、常用的权限分配策略（AGDLP策略） NTFS权限的继承 复制和移动文件或文件夹 NTFS权限的设置的灵活运用例：通过在FTP上的运用，来实现不同用户在同一站点的不同权限 注意事项：复制时必须拥有对源文件夹或文件的读取权限和对目标文件夹的写入权限移动时必须拥有对源文件夹或文件的修改权限和对目标文件夹的写入权限 文件或文件夹 复制 移动 同一分区内 继承目标文件夹的权限 保留原来的权限 不同分区 继承目标文件夹的权限 继承目标文件夹的权限 非NTFS分区 权限丢失 权限丢失 第三节 如何设置NTFS权限 授予NTFS权限 设置权限继承 注意事项1、最好是授予本地域组权限，而不是授予用户权限2、文件分类存放3、最小的权限，最大的安全4、为应用程序文件夹授予”读取并执行“的权限，防止用户或病毒的破坏5、合理分配组的权限 共享权限和NTFS权限之间的相同与区别相同：都可以对文件夹进行权限的设置区别：1、NTFS的权限设置可以是文件也可以是文件夹，而共享只能针对文件夹。2、NTFS的权限设置只在NTFS分区使用。而共享即可在NTFS文件系统使用也可在FAT上使用。3、NTFS权限不仅针对网络访问的用户，也针对本地登录的用户。而共享权限只针对网络访问的用户。4、当两者之间冲突时，取交集 你在一台名为Server1的windows 2000 server计算机上创建了一个名为public的分布式文件系统（DFS）的根，你添加了一个名为docs的共享目录作为DFS根点。Public和docs的共享权限和NTFS权限如下表所示 玛丽是用户和培训用户组的成员，当玛丽将文件保存到\\server1\public\docs\memo.doc时，她收到一条错误信息：“访问被拒绝”。您希望玛丽能修改和删除docs目录下的所有文件，但不希望她访问其他目录的文件，你该怎么做？A：把玛丽添加到域管理员组B：把玛丽添加到本地管理员组C：为public文件设置共享权限，授予玛丽完全控制权限D：为docs文件夹设置共享权限，授予玛丽修改权限E：为public文件夹和它的子对象设置NTFS权限，授予玛丽修改权限F：