网络操作系统——Windows Server 2003篇第3章 Windows Server 2003 文件系统.pptVIP

第3章 Windows Server 2003 文件系统 3.1 文件系统概述 3.2 NTFS权限的类型 3.3 NTFS权限的设置 3.4 共享文件夹权限 3.5 脱机文件 3.6 磁盘分区的创建与管理 3.7 转换磁盘 3.8 卷 3.9 管理数据压缩 3.10 加密数据 3.11 管理磁盘配额 3.12 使用磁盘碎片整理工具 3.1 文件系统概述 Windows操作系统中有多种文件系统，包括FAT、FAT32、NTFS等。通过它们，管理员可以方便、简单地设置文件或文件夹的权限。其中，NTFS文件系统是真正具有安全性的文件系统。 以下说明NTFS文件与文件夹标准权限的类型及其所具备的访问能力，以及共享文件夹权限及其与NTFS权限之间的关系。 3.2 NTFS权限的类型 3.2.1 标准NTFS文件权限的类型 管理员可以在文件的Properties（属性）对话框的Security（安全）选项卡中分配该文件的权限。在这个选项卡中可以查看文件的当前权限。 以下是访问“安全”选项卡的步骤。 （1）在资源管理器中，鼠标右键单击“文件”。 （2）单击“属性”。 （3）在“属性”对话框中，单击“安全”选项卡， 3.2 NTFS权限的类型 3.2.3 用户的有效权限 由于可以给每个用户账户与组账户指派NTFS权限，因此针对某个资源，某个用户可同时被指派多个权限。例如若某用户user同时属于多个组，而此用户user与这些组分别被指派了不同的NTFS权限，则用户user最后的有效权限是什么呢?以下将针对有效权限的相关事项加以说明。 1．权限的累加性 由于NTFS权限可以同时分配给多个用户账号和组账号，这样当一个用户账号分别属于不同的组账号时，用户对某个资源的有效权限是其所有权限来源的总和。例如，用户stud01分别属于Computer组和English组，对于文件夹test的NTFS权限的设置分别是，stud01（写入）、Computer组（读取）、English组（读取及运行），则用户stud01最终对于文件夹test的有效访问权限是写入＋读取及运行。 有关权限的累加性可观看视频文件“NTFS权限累加”。 3.2 NTFS权限的类型 3.2.3 用户的有效权限 2.“拒绝”权限会覆盖所有其他的权限 虽然用户的有效权限是多个权限的累加，但是拒绝权限会优先于所有的其他权限。只要其中有一个权限被设为拒绝访问，则用户最后的有效权限将是无法访问此资源。 例如，用户user2分别属于ASP组和FLASH组，对于文件夹apps的NTFS权限的设置分别是user2（写入）、ASP组（拒绝）、FLASH组（读取及运行），则用户user2最终对于文件夹apps的有效访问权限是（拒绝），也就是无法访问apps文件夹。 在NTFS权限中，并没有一个名称为“拒绝访问”的权限，若要设置“拒绝访问”的权限，只要在“完全控制”权限处选择“拒绝”，则其所有的其他权限也都会被设为“拒绝”。 具体操作步骤观看视频文件“NTFS的拒绝权限”。 3.2 NTFS权限的类型 3.2.3 用户的有效权限 3．文件权限高于文件夹的权限 由于在NTFS文件系统中，可以单独为文件设置NTFS文件权限，因此文件权限的优先级要高于文件夹的权限。也就是如果既设置了文件夹的NTFS权限，又设置了文件的NTFS权限，则用户访问文件的有效权限是优先考虑文件的NTFS权限。 3.3 NTFS权限的设置 在磁盘被格式化成NTFS文件系统后，在系统默认情况下，Everyone组被自动分配了完全控制权限，为了保证NTFS分区上资源的安全，应该改变这个默认值，需要重新为用户账号或者组账号分配资源访问权限。只有Administrators组的成员，或者是文件及文件夹的所有者才有权分配文件和文件夹的访问权限。 3.3 NTFS权限的设置 3.3.1 设置文件夹的NTFS访问权限 要设置用户访问文件夹的NTFS权限时，可以通过以下两个途径之一进行设置。 ① “Windows资源管理器”→选定文件夹→单击鼠标右键在弹出的快捷菜单中选择“属性”→“安全”。 ② “我的电脑”→双击磁盘→选定文件夹→单击鼠标右键在弹出的快捷菜单中选择“属性”→“安全”。 3.3 NTFS权限的设置 3.3.2 设置文件的NTFS访问权限 要给用户指派文件的NTFS权限时，可以通过以下两个途径之一进行设置。 ① “Windows资源管理器”→选定文件→单击鼠标右键在弹出的快捷菜单中选择“属性”→“安全”。 ② 打开“我的电脑”→双击磁盘→选定文件→单击鼠标右键在弹出的快捷菜单中选择“属性”→“安全”。 文件的NTFS访问权限的设置过程与文件夹的设置过