第03章文件服务器安装配置.pptVIP

通过网络访问共享资源 通过网上邻居 在Windows资源管理器中映射网络盘,通过NET USE命令行实用程序 通过UNC路径 第三十一页，共八十页。 隐藏共享 共享加“$”符号的是表示隐藏共享 默认情况下，所有的分区都被隐藏共享，同时被隐藏共享的还有操作系统所在的文件夹，即C:\Windows 隐藏共享只能使用管理员组administrators成员来进行浏览和访问，而且，默认情况下，管理员对于隐藏共享有完全控制权限 如果没有额外的需要，我们可以删除隐藏共享，来保证系统的安全，删除的方法是: 打开注册表编辑器（regedit） 找到子项：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanserver\parameters 添加双字节键值：autoshareserver=0 第三十二页，共八十页。 访问控制 访问令牌 每次用户登录时，系统为登录账户创建一个访问令牌 包含当前登录用户的SID，以及所属组的SID ACL与ACE Windows Server 2003中每个对象都有个ACL ACL是一列可以访问资源的用户账户与组的列表 ACE定义组和用户对资源的实际权限 本地与网络资源访问 本地安全权限与网络安全权限协同作用 最受限制的访问将确定用户的权限 第三十三页，共八十页。 卷影副本 卷影副本的功能 卷影