项目6 管理文件系统与共享资源

可恢复的文件系统；
• 它有磁盘配额、文件加密； • NTFS可以设置文件安全性； • NTFS有压缩功能； • NTFS是以簇为单位来存储数据文件，在给定大小的卷上
， NTFS总是使用最小的默认簇。
6.1.2 NTFS文件系统
6.1.3 管理访问概述-安全主体
安全主体 - 可用于身份验证和分配资源访问权的用户、组或计算机对象。 安全 ID (SID) - 在创建用户、计算机或安全组时分配的惟一值。 Windows 中的内部过程引用账户的 SID，而不是账户的用户名或组名。
随机访问控制列表 (DACL)
• •
DACL 包含用户和组的列表，这些用户和组可以访问资源或者被拒绝而无法 访问资源 NTFS 卷上的每一个文件和文件夹都有关联的 DACL
系统访问控制列表 (SACL)
•
SACL 控制审核对资源的访问
访问控制条目 (ACE)
• • •
定义 DACL 或 SACL 中的每一个条目 指定一组要允许、拒绝或审核的 SID 如果在 DACL 中未指定任何 ACE，那么将拒绝访问资源
Share C$, D$, E$ Admin$ Print$
Purpose 每个分区根默认共享 C:\Winnt 共享成为Admin$（远程管理） 包含打印机驱动程序文件的文件夹共享为 Print$ (创建于安装第一台打印机时)
任务2 访问网络共享资源
通过 UNC 访问： 命名约定为\\servername\share 或\\servername\share\file 可通过 Windows 资源管理器、命令行或编程方式访问 通过映射驱动器访问： 使用 Windows 资源管理器或命令行将驱动器映射到 \\servername\share
任务1 设置资源共享-管理共享
管理共享：
• 是隐藏共享 • 在使用 Net View 时或者在“网络”视图中都不会显示
管理员有完全权限
共享权限不可更改
任务1 设置资源共享-共享文件夹权限
权限级别
• 允许查看文件中的数据
访问权
读取
• 允许浏览子文件夹
• 可执行共享文件夹中的程序
• 默认情况下应用于 Everyone 组 • “读取”类别的所有权限 • 可创建新文件和子文件 • 可修改或删除现有文件中的数据 • 可删除文件和子文件
ST EP 2
在右窗格中右键单击“共享”图标，在弹出的快捷菜单中选择“新建共享”选项，即可 打开“创建共享文件夹向导”对话框。注意权限的设置，如图 6-3 所示。其他操作 过程不再详述。
任务1 设置资源共享
1.在“计算机管理”对话框中设置共享资源
打开“创建共享文件夹向导”对话框。注意权限的设置，如图 6-3 所示。其他操作 过程不再详述。
6.2 项目设计与准备
项目6 管理文件系统与共享资源
• 6.3 项目实施 • 6.3.1 任务1 设置资源共享 • 6.3.2 任务2 访问网络共享资源 • 6.3.3 任务3 使用卷影副本 • 6.3.4 任务4 认识NTFS权限 • 6.3.5 任务5 继承与阻止NTFS权限 • 6.3.6 任务6 复制和移动文件和文件夹 • 6.3.7 任务7 利用NTFS权限管理数据
码， 连接到 win2012-1， 如图 6-5 所示。 （用户 student1 是 win2012-1 下的用户。 ）
STEP 3 单击“确定”按钮，打开“win2012-1”上的共享文件夹，如图 6-6 所示。
任务2 访问网络共享资源
使用网络发现功能
图 6-4 “网络”窗口
图 6-5 “Windows 安全”对话框
• 删除共享
Net share sharename /del 如: net share office /del 小知识：fsmgmt.msc 打开共享文件夹管理器
任务1 设置资源共享-特殊共享
使用管理型共享文件夹
• 管理员可利用管理共享文件夹执行日常管理任务 • 管理对普通用户隐藏的共享文件夹 • 管理员拥有 “完全控制” 权限 • IPC$：文件服务器无法停用
6.1.3 管理访问概述-权限
权限： • 是授予或拒绝对象访问权的规则 • 用于控制访问 分配权限的方式 “允许”或“拒绝”权限可分配到资源（文件夹、打印机、文件） 权限可分配到本地计算机中的账户或 AD DS 中的账户
可以显式应用权限、继承权限或隐式应用权限
6.1.3 管理访问概述-访问控制的工作方式
， 在弹出的快捷菜单中选择“所有任务”→“配置卷影副本”选项， STEP 2 右键单击“共享文件夹” 如图 6-7 所示。 ，单击“启 STEP 3 在“卷影副本”选项卡下，选择要启用“卷影复制”的驱动器（例如 C:） 用”按钮，如图 6-8 所示。
的所有共享、会话和打开文件的相关信息，可以查看本地和远程计算机的连接和 任务 1 设置资源共享
1.在“计算机管理”对话框中设置共享资源 资源使用概况。
图 6-2 “计算机管理 -共享文件夹”窗口
任务1 设置资源共享
1.在“计算机管理”对话框中设置共享资源
共享名称后带有“ $”符号的是隐藏共享。对于隐藏共享，网络上的用户无 法通过网上邻居直接浏览到。
相对 ID (RID) -安全 ID (SID) 的一部分，在域中惟一标识的账户或组。
安全主体 SID
S-1-5-211454471165100433634816069808485555
RID
6.1.3 管理访问概述-访问令牌
主体
用户的访问令牌
用户 SID 组 SID 用户权利列表 其他访问权信息
项目6 管理文件系统与共享资源
• 6.1 FAT与NTFS文件系统
• 6.1.1 FAT文件系统
• 6.1.2 NTFS文件系统
• 6.2 项目设计及准备
项目6 管理文件系统与共享资源
• 6.3 项目实施 • 6.3.1 任务1 设置资源共享 • 6.3.2 任务2 访问网络共享资源 • 6.3.3 任务3 使用卷影副本 • 6.3.4 任务4 认识NTFS权限 • 6.3.5 任务5 继承与阻止NTFS权限 • 6.3.6 任务6 复制和移动文件和文件夹 • 6.3.7 任务7 利用NTFS权限管理数据
更改
完全控制
• “读取”和“更改”类别中包括的所有权限，外加更改安全性设置的权
限
任务1 设置资源共享
1.在“计算机管理”对话框中设置共享资源
STEP 1 在 win2012-1 上执行“开始”→“管理工具”→“计算机管理”→“共享文件夹”命令，展开
左窗格中的“共享文件夹” ，如图 6-2 所示。该“共享文件夹”提供有关本地计算机上 的所有共享、会话和打开文件的相关信息，可以查看本地和远程计算机的连接和 资源使用概况。
任务1 设置资源共享-共享文件夹
共享文件夹是允许通过网络访问其内容的文件夹。
文件夹可以共享，但是各个文件不可共享
默认情况下，共享文件夹权限为“Everyone，读取” 可通过以下方式找到共享文件夹：
在 Windows 资源管理器中寻找有两个用户图标的文件夹
在命令行下通过 Net Share 命令
在“计算机管理”的“共享文件夹”下
任务2 访问网络共享资源
2.使用UNC路径
UNC（Universal Namimg Conversion，通用命名标准）是用于命名文件和其他资源的一 种约定，以两个反斜杠“\”开头，指明该资源位于网络计算机上。 UNC 路径的格式为：
\\Servername\sharename
其中 Servername 是服务器的名称，也可以用 IP 地址代替，而 sharename 是共享资源的 名称。目录或文件的 UNC 名称也可以把目录路径包括在共享名称之后，其语法格式如下：
请读者将 win2012-1 的文件夹“c:\share1”设置为共享，并赋予管理员完全 访问，其他用户只读权限。提前在 win2012-1 上创建 student1 用户。
任务1 设置资源共享-使用命令
Net share
• 共享一个文件夹
Net share sharename=“路径＝…” 如：net share office2003=c:\office
通过网络访问：
使用图形化工具浏览网络以获得共享 可在域模式或工作组模式下进行
不显示隐藏共享或管理共享
任务2 访问网络共享资源
使用网络发现功能
1.利用网络发现 必须确保 win2012-1 和 win2012-2 开启了网络发现功能，并且运行了要 求的 3 个服务（自动、启动） 。请再次参考项目 2 中的相关内容。 分别以 student1 和 administrator 的身份访问 win2012-1 中所设的共享 share1。步骤如 下。
• FAT32文件系统采用32位的文件分配表.
• 可以支持大到2TB（2048GB)的分区 • 使用固定512字节作为扇区大小 • 用“簇” 作为数据单元。簇的最大值32KB，默认簇的大小为4KB
6.1.2 NTFS文件系统
• NTFS（New Technology File System）是可扩展和
避免将权限分配给单个用户，尽可能使用组
牢记“完全控制”允许用户修改 NTFS 权限。将组添加到“完全控制” 权限组时应谨慎 将 Authenticated Users 组添加到共享的权限，而将 Everyone 组 删除
任务3 使用卷影副本
卷影副本服务
功能：用户可以通过“共享文件夹的卷影副本”功能，让系 统自动在指定的时间将所有共享文件夹内的文件复制到另外一 个存储区内备用。 当用户通过网络访问共享文件夹内的文件时，若用户将文件 删除或者修改文件的内容后，却反悔想要救回该文件或者想要 还原文件的原来内容时，他可以通过“卷影副本”存储区内的 旧文件来达到目的，因为系统之前已经将共享文件夹内的所有 文件，都复制到“卷影副本”存储区域内。