项目5文件夹权限和共享管理.pptVIP

Windows server 2003系统管理与网络服务 * 第* 页 为了保障企业中信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同访问权限的要求。 构建网络的一个重要目的或功能是实现网络资源的共享，如何把公司内部的网上公共资源设置成即可共享访问并高效管理，又能保证一定的访问安全，是网络管理员的基本职责。 项目背景 项目5 文件(夹)权限与共享管理 项目5 文件(夹)权限与共享管理 知识目标 了解：文件系统的概念、种类 熟悉：NTFS各种权限、共享文件夹及共享权限、隐藏共享文件夹、映射网络驱动器的含义，复制和移动文件或文件夹对NTFS权限的影响 掌握：设置NTFS权限的方法，NTFS权限的应用规则；共享文件夹的创建、访问、隐藏与管理的方法；向活动目录发布共享文件夹的方法 能力目标 能根据资源的访问要求设置NTFS权限和共享权限； 能运用NTFS权限和共享权限的应用规则确定资源的最终访问权限 会创建、访问、隐藏与管理共享文件夹 会向活动目录发布共享文件夹 教学目标 5.2 项目知识准备 文件系统是操作系统中对磁盘或分区上的文件进行组织、访问、分配和回收的方式或总体结构，包括：文件的命名、存储、检索、共享和保护等。 Windows支持三种文件系统： FAT16/FAT （File Allocation Table文件分配表） FAT32 NTFS(New Technology File System新技术文件系统) 5.2.1 文件系统的类型 5.2 项目知识准备 5.2.1 文件系统的类型 ＦＡＴ格式 ＮＴＦＳ格式 5.2 项目知识准备 5.2.1 文件系统的类型 文件和文件夹级的安全性 文件压缩 磁盘配额 文件加密 NTFS 6.0 支持多引导配置 不具有文件和文件夹级的安全性 FAT16 / FAT32 Windows 2000 Windows 98 5.2 项目知识准备 5.2.1 文件系统的类型 比较项目 NTFS FAT32 FAT16 适用操作系统 NT /2000 /XP/2003 95/98/2000/XP/2003 DOS/ 95/98/2000/XP/2003 最大分区尺寸 2TB 理论上2TB 4GB 分区中最多文件数 接近无限 接近无限 小于65000 最大文件尺寸 决定于文件存放分区的尺寸 4GB 2GB 最大簇数 几乎无限 268435456 65535 最大文件名长度 255个英文字符 255个英文字符 8.3格式文件标准 Unicode(统一代码) 文件命名 由Unicode字符设定 由系统字符设定 由系统字符设定 系统记录镜像 MFT镜像文件 FAT32文件表的第二拷贝 FAT16文件表的第二拷贝 引导扇区位置 第一和最后的扇区 第一扇区 第一扇区 文件属性 标准属性加自定义属性 标准属性设定 标准属性设定 交替数据流支持 支持 不支持 不支持 数据压缩支持 支持 不支持 不支持 数据加密支持 支持 不支持 不支持 对象标识支持 支持 不支持 不支持 磁盘配额支持 支持 不支持 不支持 稀疏文件支持 支持 不支持 不支持 5.2 项目知识准备 5.2.2 权限和共享的含义 权限——指的是用户对计算机或网络中的资源的访问能力。权限可以配置给用户帐户或组帐户,对同一资源针对不同的帐户设置不同的访问权限可以防止重要资源被其他人修改,使系统崩溃。 资源共享是计算机网络建设中最重要的意图之一。设置资源共享的目的就是使用户能够通过网络远程访问到该资源。可以共享的资源包括软件资源和硬件资源。 5.2 项目知识准备 1．NTFS权限的含义 NTFS权限指的是不同账户对NTFS分区（卷）上的文件或文件夹的访问能力。 有效设置者 在 Windows 2003 域中 Administrators 、 Server Operators组成员 在 Windows 2003 工作组中 Administrators 、 Power Users组成员 5.2.3 权限的种类 5.2 项目知识准备 在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL(Access Control List,访问控制列表)。在ACL中，每一个用户或组都对应一组访问控制项(Access Control Entry,ACE)，每个ACE都记录了一个用户和组对该资源的访问权限。 当一个用户或组试图访问一个文件或文件夹时，NTFS文件系统会检测该用户是否在被访问的文件或文件夹对应的ACL中，若不存在则无法访问；若存在，则进一步比较该用户的访问权限与ACL中的访问权限是否一致，若一致就允许访问，否则就无法访问。 5.2 项目知识准备 访问控制列表 （ACL） 标准权