实训项目 管理文件和文件夹资源实训指导书

《Windows2003网络操作系统管理》课程实训指导书
陕西广播电视大学
实训项目4 管理文件和文件夹资源
一、实训目的
1、掌握几种常用的文件系统
2、掌握使用NTFS权限管理文件和文件夹
3、掌握管理对共享文件夹的访问
4、掌握加密、压缩和磁盘配额
二、实训准备
1、一台装有Windows操作系统的计算机
三、实训时间安排
6个课时
四、注意事项
1、进行文件系统转换时先备份数据
2、权限的变更会改变文件的安全性
五、实训步骤
设置文件与文件夹的NTFS权限
可以将文件和文件夹的标准权限和特殊权限指派给用户或组，用来实现一定的操作限制。

1. 标准权限的设置
将文件或文件夹的标准权限指派给用户或组的步骤大致如下：
(1)找到要进行权限设置的文件或文件夹，鼠标右键单击，选择属性。

(2)打开对象的属性窗口后，选择安全选项卡，在此对话框中列出了现有用
户和组的权限设置情况，如图所示。

文件安全选项卡
(3)默认情况下已经存在Administrators、System 、Users三个组的权限。

由于他们的权限是继承了上一层的权限，不能直接修改。

若要更改则点
击“高级”按钮，在权限设置选项卡中清除“允许将来自父系的可继承
权限传播给该对象”。

(4)添加用户：在上图中点击“添加”按钮弹出如下对话框，如图所示。

选择用户或组
在该对话框中输入要添加的用户或组，可以点击“检查名称”按钮检验所输入的用户名或组名是否正确，如本例中添加用户shi和用户组li中间用“；”隔开即可，点击“确定”按钮后返回图4.5所示的对话框，此时在用户列表中可以看到刚才添加的用户和组，如图所示。

文件属性对话框
(5)设置权限：在图4.7对话框的上部分选中新添加的用户（组），在下部分
选择为该用户指定的权限名，点击它所对应的“允许”按钮，或“拒绝”
按钮分配权限，表示允许该用户执行权限相对应的操作，或不允许执行相应的操作。

(6)删除用户及其权限：在上图中选中某个用户（组）后，点击“删除”按
钮。

(7)以新添加的权限用户（如本例中用户shi）登陆计算机，可以验证刚才
设置权限的有效性。

(8)上面的步骤是以文件为例说明标准权限的设置过程，为文件夹设置标准
权限的步骤相同，只是在安全选项卡中列出的权限名稍有不同。

2. 特殊权限的设置
将文件或文件夹的特殊权限指派给用户或组的步骤大致如下：
(1)在上图文件属性对话框的“安全”选项卡中点击“高级”按钮，权限的
高级安全设置对话框，如图所示。

权限高级安全设置
(2)为现有的标准权限重新指派特殊权限：选中某个标准权限点击“编辑”
按钮进入，在该对话框中指派特殊权限项。

可以点击“全部清除”按钮，清除已分配的特殊权限后，重新分配权限项。

特殊权限
(3)可以点击“添加”按钮，添加新的用户和他的特殊权限。

(4)可以点击“删除”按钮，删除现有权限用户。

(5)以新添加的权限用户登陆计算机，验证特殊权限的有效性。

(6)上面的步骤是以文件为例说明特殊权限的设置过程，为文件夹设置特殊
权限的步骤相同，只是在权限项列表中的特殊权限名不同。

NTFS权限的继承性管理
NTFS权限的首要特性就是继承性，它是指对父文件夹（上层目录）设置权限后，在该文件夹中创建的新文件和子文件夹将继承这些权限。

如果在查看文件（文件夹）的权限时复选框为灰色，则表示该权限是从父文件夹继承过来的权限。

如图所示。

安全选项卡
在该图中的Administrators用户组的完全控制权限的“允许”按钮均为灰色，并且不允许修改，这表明该权限就是从父文件夹继承过来的权限。

文件（夹）从父文件夹继承权限可以简化权限的设置过程，但如果不希望与父文件夹具有相同的权限设置，那么就应该阻止这种继承性的发生。

具体操作如下：
(1)在上图中点击“高级”按钮，则进入权限的高级设计窗口如上图所示，
清除“允许将来自父系的可继承权限传播给该对象”。

此时将弹出如下
对话框，如图所示。

打破继承对话框
(2)在该窗口中若选择“复制”按钮表示：允许将来自父文件夹的可继承权
限传播给该子对象，也就是说子对象获得了父对象继承过来的权限。

同
时子对象可以对这些权限进行修改，返回后，可以看到这些权限不再是
灰色的。

(3)在该窗口中若选择“删除”按钮表示：删除所有从父文件夹继承过来的
权限，只保留不是继承过来的那些权限。

(4)点击“取消”按钮可以撤消本次操作。

创建共享文件夹
创建共享文件夹和驱动器必须是具有特殊权限的用户组成员才能完成。

例如，在Windows的域控制器上必须是Administrators(管理员组)或Server Operators(服务器操作员组)的成员来完成；在Windows的成员服务器上必须是Administrators(管理员组)或Power Users(超级用户组)的成员来完成，普通用户在默认情况下没有共享资源的权利。

创建共享文件夹的操作比较简单，最常用的有三种方式：
（1）使用计算机控制台创建
右击“我的电脑”图标，在打开的快捷菜单中选择“管理”菜单项，即可打开计算机管理窗口，如图所示。

计算机管理
在该窗口中的左侧选中“共享文件夹”选项，右侧将显示当前系统中已共享的所有资源，进一步展开“共享”子项，则右侧将显示已经共享的所有共享文件夹和驱动器的信息。

右击“共享”子项，选中“新建共享”，打开“共享文件夹向导”窗口。

用户可以在该向导的引导下逐步完成操作。

首先选择需要共享的文件夹路径和文件夹名，然后再为该共享资源输入共享名，最后设置相应的共享权限即可。

（2）使用资源管理器
打开资源管理器后，首先选中要共享的文件夹或驱动器，右击选择“共享和安全”打开对话框。

共享窗口
若第一次为该文件夹创建共享则直接点击“共享此文件夹”按钮，并输入共享名即可。

若希望为该文件夹添加多个的共享名，可以点击“新建共享”按钮，并输入共享名、设置相应的共享权限即可。

（3）使用命令行
除了在图形窗口下创建共享以外，还可以利用Net Share命令行创建、删除或显示共享资源。

它的命令格式是：
NET SHARE sharename= drive:path [/USERS:number │/UNLIMITED] [/REMARK:"text"] 。

该命令行中的参数如下：
键入不带参数的net share显示本地计算机上所有共享资源的信息。

sharename是用户指定的共享名
drive:path指定共享目录的绝对路径。

users:number设置可同时访问共享资源的最大用户数。

unlimited不限制同时访问共享资源的用户数。

remark:"text"添加关于资源的注释，注释文字用引号引住。

例如：net share aa1=e:\ aa /users:5 /remark:"my first sharename" 则
该命令为e驱动器的aa文件夹创建了一个共享为aa1，同时访问用户最大量为5，并设置相应的注释信息。

共享权限设置
为共享文件夹设置共享权限可以利用计算机管理控制台和资源管理器两种工具，具体操作如下：
（1）使用管理控制台设置：按照前面提到的方法打开管理控制台，选中某个共享文件夹后，右键单击选择属性，打开属性窗口后，再选择“共享权限”标签，如图所示：
共享权限窗口
在上述窗口中可以修改现有用户的共享权限，也可以点击“添加”按钮添加新的网络用户及其共享权限，还可以选中某个用户删除他的共享权限。

具体操作同前面讲的NTFS权限设置过程。

（2）使用资源管理器设置：打开资源管理后，选中某个共享文件夹，鼠标右键单击选择“共享和安全”菜单项，然后在打开的窗口中点击“权限”按钮，
打开对话框：
共享权限
在该窗口中设置共享权限的具体操作同前面讲的NTFS权限设置过程。

共享文件夹的访问
创建了共享文件夹后，可以从网络中的其他计算机远程访问，常用的访问方法如下：
●使用网上邻居进行访问
从所登陆的计算机上打开网上邻居，此时将列出当前机器能连接到的所有计算机列表，然后鼠标双击共享文件夹所在的计算机图标，将出现该计算机中的所有共享的资源列表，最后点击所需要的共享文件夹即可。

使用这种方法比较直观、操作简单，但速度比其他方法要慢。

因为在查找目标计算机时使用的是广播的形式，尤其是网络中的计算机数量较多时，这种方法效率更低。

●使用UNC路径进行访问
UNC (Universal Naming Convention) 通用命名规则，也叫通用命名标准、通用命名约定，它是网络中资源的通用命名格式。

它的语法是：
\\servername\sharename 格式，其中 servername 是服务器名，sharename 是共享资源的名称。

例如：表示计算机TeacherComputer中的Resource共享资源。

UNC 名称中可以包括共享名称下的下一级文件或目录路径，格式为：。

例如：文件。

映射网络驱动器进行访问
对于经常访问的共享资源可以将其映射为本地的一个网络驱动器，这样用起来更方便、快捷。

具体操作：右键单击“我的电脑”，选择“映射网络驱动器”菜单项，将出现图所示的对话框。

映射网络驱动器
在上图中选择网络驱动器的盘符，再输入所需要的共享资源的UNC路径点击完成即可。

六、实训报告撰写要求
1、书写报告的字迹要清晰、工整。

2、报告原则上不少于300字，需在封面注明实训的题目、专业班级、实训目的等内容;
3、实训内容至少应包括：文件系统的转换、NTFS和共享权限的确定，有效权限的确定，夺取所有权、压缩和加密文件或文件夹。