项目 文件夹权限与共享管理.pptxVIP

会计学1 为了保障企业中信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同访问权限的要求。构建网络的一个重要目的或功能是实现网络资源的共享，如何把公司内部的网上公共资源设置成即可共享访问并高效管理，又能保证一定的访问安全，是网络管理员的基本职责。项目背景项目5 文件(夹)权限与共享管理第1页/共40页 项目5 文件(夹)权限与共享管理知识目标了解：文件系统的概念、种类熟悉：NTFS各种权限、共享文件夹及共享权限、隐藏共享文件夹、映射网络驱动器的含义，复制和移动文件或文件夹对NTFS权限的影响掌握：设置NTFS权限的方法，NTFS权限的应用规则；共享文件夹的创建、访问、隐藏与管理的方法；向活动目录发布共享文件夹的方法能力目标能根据资源的访问要求设置NTFS权限和共享权限；能运用NTFS权限和共享权限的应用规则确定资源的最终访问权限会创建、访问、隐藏与管理共享文件夹会向活动目录发布共享文件夹 教学目标第2页/共40页 5.2 项目知识准备文件系统是操作系统中对磁盘或分区上的文件进行组织、访问、分配和回收的方式或总体结构，包括：文件的命名、存储、检索、共享和保护等。Windows支持三种文件系统：FAT16/FAT （File Allocation Table文件分配表）FAT32NTFS(New Technology File System新技术文件系统)5.2.1 文件系统的类型第3页/共40页 5.2 项目知识准备5.2.1 文件系统的类型ＦＡＴ格式ＮＴＦＳ格式第4页/共40页 5.2 项目知识准备5.2.1 文件系统的类型文件和文件夹级的安全性文件压缩磁盘配额文件加密NTFS 6.0支持多引导配置不具有文件和文件夹级的安全性FAT16 / FAT32Windows 2000Windows 98第5页/共40页 5.2 项目知识准备5.2.1 文件系统的类型比较项目NTFSFAT32FAT16适用操作系统NT /2000 /XP/200395/98/2000/XP/2003DOS/ 95/98/2000/XP/2003最大分区尺寸2TB理论上2TB4GB分区中最多文件数接近无限接近无限小于65000最大文件尺寸决定于文件存放分区的尺寸4GB2GB最大簇数几乎无限26843545665535最大文件名长度255个英文字符255个英文字符8.3格式文件标准Unicode(统一代码) 文件命名由Unicode字符设定由系统字符设定由系统字符设定系统记录镜像MFT镜像文件FAT32文件表的第二拷贝FAT16文件表的第二拷贝引导扇区位置第一和最后的扇区第一扇区第一扇区文件属性标准属性加自定义属性标准属性设定标准属性设定交替数据流支持支持不支持不支持数据压缩支持支持不支持不支持数据加密支持支持不支持不支持对象标识支持支持不支持不支持磁盘配额支持支持不支持不支持稀疏文件支持支持不支持不支持第6页/共40页 5.2 项目知识准备5.2.2 权限和共享的含义权限——指的是用户对计算机或网络中的资源的访问能力。权限可以配置给用户帐户或组帐户,对同一资源针对不同的帐户设置不同的访问权限可以防止重要资源被其他人修改,使系统崩溃。资源共享是计算机网络建设中最重要的意图之一。设置资源共享的目的就是使用户能够通过网络远程访问到该资源。可以共享的资源包括软件资源和硬件资源。 第7页/共40页 5.2 项目知识准备1．NTFS权限的含义NTFS权限指的是不同账户对NTFS分区（卷）上的文件或文件夹的访问能力。有效设置者在 Windows 2003 域中Administrators 、 Server Operators组成员在 Windows 2003 工作组中Administrators 、 Power Users组成员5.2.3 权限的种类第8页/共40页 5.2 项目知识准备在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL(Access Control List,访问控制列表)。在ACL中，每一个用户或组都对应一组访问控制项(Access Control Entry,ACE)，每个ACE都记录了一个用户和组对该资源的访问权限。当一个用户或组试图访问一个文件或文件夹时，NTFS文件系统会检测该用户是否在被访问的文件或文件夹对应的ACL中，若不存在则无法访问；若存在，则进一步比较该用户的访问权限与ACL中的访问权限是否一致，若一致就允许访问，否则就无法访问。第9页/共40页 5.2 项目知识准备访问控制列表（ACL）标准权限：是最常分配的权限；特别的权限：是对各种标准权限再进行细分的权限第10页/共40页 5.2 项目知识准备标准权限文件文件夹读取读取文件内的数据，查看文件的属性、所