第05章_管理文件系统和打印服务.ppt

第 05 章 _ 管理文件系统和打印服务 2 北京万博天地网络技术股份有限公司 版权所有 3 北京万博天地网络技术股份有限公司 版权所有 4 北京万博天地网络技术股份有限公司 版权所有 5.1 Windows Server 2003 文件系统 ? 各种操作系统对文件系统格式的支持 操作系统 文件系统格式 Windows Server 2003 NTFS 、 FAT16 、 FAT32 Windows NT NTFS 、 FAT16 Windows 95 （ OSR2 ）和 Windows 98 FAT16 、 FAT32 OSR2 以前版的 Windows 95 FAT16 MS-DOS FAT16 5 北京万博天地网络技术股份有限公司 版权所有 5.1.1 FAT 与 NTFS ? FAT 与 NTFS 文件系统格式的比较 特性 FAT16 FAT32 NTFS 支持长文件名 是 是 是 有效利用磁盘空间 否 是 是 支持压缩 否 否 是 支持配额 否 否 是 支持加密 否 否 是 支持本地安全 否 否 是 支持网络安全 是 是 是 最大卷长 2GB 32GB 2TB 6 北京万博天地网络技术股份有限公司 版权所有 5.1.2 分区转换 ? 转换命令 ? convert drive: /FS:NTFS ? FAT16 或 FAT32 可以转换为 NTFS ? NTFS 不可以转换为 FAT 格式 7 北京万博天地网络技术股份有限公司 版权所有 5.2 NTFS 权限设置 ? NTFS 权限类型 ? 权限属性 ? 继承 ? 所有权 ? 复制和移动 8 北京万博天地网络技术股份有限公司 版权所有 5.2.1 NTFS 权限类型 ? Windows Server 2003 提供六级 NTFS 权限 权限 目的 读取 这个权限是对文件夹内容提供访问的第一个权限。没有这个权 限，只能给用户“拒绝访问”的消息。这个权限允许用户查看 所有权、权限和文件属性。 写入 这个权限允许授权用户创建文件和子文件夹。也能改变文件属 性以及查看所有权和权限。 列出文件夹 目录 这个权限允许用户查看这个文件夹管理下的文件和子文件夹。 读取及运行 这个权限允许授权用户读取这个文件夹下的文件以及运行应用 程序。 修改 这个权限让授权用户可以删除管理下的文件夹和所有权限。 完全控制 这个权限允许用户获得所有权以及处理上面权限的所有动作。 9 北京万博天地网络技术股份有限公司 版权所有 5.2.2 权限属性 ? 权限是累积的 ? “拒绝”权限优先与“允许”权限 10 北京万博天地网络技术股份有限公司 版权所有 5.2.3 继承 ? 对给定文件夹分配的权限能够默认传播给 子文件夹和文件 11 北京万博天地网络技术股份有限公司 版权所有 5.2.4 所有权 ? 每个对象都有所有者，所有者控制如何设 置对象的权限以及将权限授予谁 ? 创建对象的人将自动成为其所有者 ? 当前所有者可以授予其他用户“获得所有 权”权限 ? 管理员可以获得其管理级控制下的任何对 象的所有权 12 北京万博天地网络技术股份有限公司 版权所有 5.2.5 复制和移动 ? 如果将文件从一个文件夹移到同一卷中的 另一文件夹，则文件保持原有 NTFS 权限 ? 如果将文件从一个文件夹移到不同卷中的 另一文件夹，则文件成为备份，与目标文 件夹有相同的权限 ? 如果将文件从一个文件夹复制到相同或不 同卷中的另一文件夹，则文件与目标文件 夹有相同的权限 ? 如果文件复制或移动到 FAT 分区，则不保 留任何 NTFS 权限 13 北京万博天地网络技术股份有限公司 版权所有 5.3 管理共享文件夹 ? 创建共享文件夹 ? 通过网络访问共享资源 ? 访问控制 14 北京万博天地网络技术股份有限公司 版权所有 5.3.1 创建共享文件夹 ? Administrators 或 Power Users 组用户可以 创建共享文件夹 ? 配置共享权限 ? 完全控制 ? 更改 ? 读取 ? 用共享文件夹实用程序管理共享 ? 浏览共享 ? 创建共享 ? 浏览共享会话 15 北京万博天地网络技术股份有限公司 版权所有 5.3.2 通过网络访问共享资源 ? 通过网上邻居 ? 在 Windows 资源管理器中映射网络盘 ? 通过 NET USE 命令行实用程序 16 北京万博天地网络技术股份有限公司 版权所有 5.3.3 访问控制 ? 访问令牌 ? 每次用户登录时，系统为登录账户创建一个访问 令牌 ? 包含当前登录用户的 SID ，以及所属组的 SID ? ACL 与 ACE ? Windows Server 2003 中每个对象都有个 ACL ? ACL 是一列可以访问资源的用户账户与组的列表 ? ACE 定义组和用