局域网项目7--管理局域网的文件系统和共享资源.ppt

使用网络发现功能 任务7-2 访问网络共享资源 访问共享文件夹 2 3 网上邻居 1 任务7-2 访问网络共享资源-总结一下 使用共享文件夹的注意事项 创建共享文件夹时： 尽可能使用最严格的权限 ü 避免将权限分配给单个用户，尽可能使用组 牢记“完全控制”允许用户修改 NTFS 权限。将组添加到“完全控制”权限组时应谨慎 将 Authenticated Users 组添加到共享的权限，而将 Everyone 组删除 ü ü ü 卷影副本服务 功能：用户可以通过“共享文件夹的卷影副本”功能，让系统自动在指定的时间将所有共享文件夹内的文件复制到另外一个存储区内备用。 当用户通过网络访问共享文件夹内的文件时，若用户将文件删除或者修改文件的内容后，却反悔想要救回该文件或者想要还原文件的原来内容时，他可以通过“卷影副本”存储区内的旧文件来达到目的，因为系统之前已经将共享文件夹内的所有文件，都复制到“卷影副本”存储区域内。 任务7-3 使用卷影副本 任务7-3 使用卷影副本 任务7-3 使用卷影副本 客户端访问“卷影副本”内的文件 任务7-3 使用卷影副本 客户端访问“卷影副本”内的文件 任务7-3 使用卷影副本 客户端访问“卷影副本”内的文件 权限和数量 “卷影副本”内的文件只可以读取，不可以修改，而且每个磁盘最多只可以有64个“卷影副本”，如果达到限制时则最旧的“卷影副本”会被删除。 任务7-3 使用卷影副本 文件权限 文件夹权限 读取 读取 写入 写入 读取和执行 列出文件夹内容 修改 读取和执行 完全控制 修改 完全控制 “拒绝”权限优先于“允许”权限 任务7-4 认识NTFS权限 特殊权限 遍历文件夹/执行文件 创建文件夹/附加数据 读取权限 列出文件夹/读取数据 写入属性 更改权限 读取属性 写入扩展属性 取得所有权 读取扩展属性 删除子文件夹和文件 同步 创建文件/写入数据 删除 标准权限 读取 列出文件夹内容 修改 写入 读取和执行 完全控制 任务7-4 认识NTFS权限-标准权限和特殊权限 NTFS 权限是累积的 修改 执行 写入 读取 “拒绝”优先 权限可应用于用户或组 文件权限覆盖文件夹权限 文件和文件夹的创建者是所有者 任务7-4 认识NTFS权限-多重NTFS 权限 共享文件权限和 NTFS 权限合并的效果 在合并共享文件夹权限和 NTFS 权限时，将应用最严格的权限 ü 文件和文件夹共享权限和 NTFS 权限必须有正确的权限，否则系统将隐式拒绝用户或组访问资源 ü 示例：如果用户或组获得了共享权限“读取”和 NTFS 权限“写入”，那么用户或组将只能读取文件，因为这是最严格的权限。 实施 NTFS 权限和共享文件夹权限的注意事项 将权限授予组而不是用户 ü 只在必要时使用“拒绝”权限 ü 不要拒绝 Everyone 组对对象的访问权 ü 尽可能在文件夹结构中的高位授予权限 ü 使用 NTFS 权限而不是共享权限来实现细粒度的访问 ü NTFS 权限继承 Access to FolderB FolderA FolderB 权限继承 Read / Write 阻止权限继承 No access to FolderB FolderA FolderB FolderC Read / Write 任务7-5 继承与阻止NTFS权限 阻止 权限继承可阻止 继承无需对每个对象分配显式权限即可管理对资源的访问 默认情况下，NTFS 权限是按照父/子关系继承的 可在文件或文件夹级别执行阻止 在文件夹上设置阻止可阻止新权限传播到子对象 任务7-5 继承与阻止NTFS权限 任务7-5 继承与阻止NTFS权限 任务7-5 继承与阻止NTFS权限 任务7-6 复制和移动文件和文件夹 在复制文件和文件夹时，它们继承目标文件夹的权限 当在同一个分区中移动文件和文件夹时，它们保留其权限 在将文件和文件夹移到其他分区时，它们将继承目标文件夹的权限 NTFS 分区 C:\ NTFS 分区 E:\ NTFS 分区 D:\ 移动 复制 或 移动 复制 设置文件夹的NTFS权限 任务7-7 利用NTFS权限管理数据 设置文件夹的NTFS权限 任务7-7 利用NTFS权限管理数据 设置文件的NTFS权限 对于指定的文件，只有它的拥有者、管理员（Administrator）和有完全控制权限的用户才可以设置它NTFS权限。 任务7-7 利用NTFS权限管理数据 设置NTFS特殊权限 特殊NTFS权限:包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为 标准权限 :提供了必要的保证资源被安全访问的权限 ,是特殊NTFS权限的特定组合 。 任务