项目4 文件系统管理及资源共享模板

项目4 文件系统管理及资源共享
1
任务1 NTFS权限的设置
任务1
NTFS权限的设置
任务知识准备
1．NTFS文件系统 Windows Server 2003推荐使用NTFS文件系统，它提供了 传统FAT和FAT32文件系统所没有的全面的性能、可靠性和兼容 性。它支持文件系统故障恢复，尤其是大存储媒体、长文件名。 NTFS文件系统的设计目标就是用来在很大的硬盘上能够很快地 执行，例如，读/写和搜索标准文件的操作，甚至包括像文件系 统恢复这样的高级操作。 NTFS文件系统包括了公司环境中文件服务器和高端个人计算 机所需的安全特性，NTFS文件系统还支持对于关键数据完整性 十分重要的数据访问控制和私有权限。NTFS是Windows Server 2003中唯一允许为单个文件指定权限的文件系统。
项目4 文件系统管理及资源共享
项目目标
（1）熟悉NTFS管理数据的功能。 （2）理解共享文件夹、脱机文件夹、卷影副本和分 布式文件系统的概念。 （3）学会对共享文件夹进行添加和管理。 （4）学会脱机文件夹、卷影副本的服务器端和客户 端的配置方法。
项目4 文件系统管理及资源共享
项目任务
任务1 NTFS权限的设置 任务2 共享文件夹的添加、管理 任务3 脱机文件夹的服务器端和客户端配置 任务4 卷影副本的服务器端和客户端配置
列出文件夹目录
读取 写入 完全控制 特殊权限
查看文件夹中的文件和文件夹的名称
查看文件夹中的文件和文件夹，查看文件夹属性，拥有人和权限
在文件夹内创建新的文件和文件夹，修改文件夹属性，查看文件夹的拥 有人和权限
除了拥有所有NTFS文件夹的权限外，还拥有“更改权限”和“取得所 有权”权限 其他不常用的权限，如删除权限的权限
读取和运行
读取 写入 完全控制 特殊权限
任务1
NTFS权限的设置
3．NTFS权限的应用规则 （1）权限的累加性。 （2）权限的继承。 （3）文件权限超越文件夹权限。 （4）移动和复制操作对权限继承性的影响。 （5）共享权限和NTFS权限的组合权限。
任务1
NTFS权限的设置
任务实施
对于一个NTFS分区上的文件夹或文件，以鼠标右键单击，在弹出菜单中选 择“属性”命令，在随后出现的“属性”对话框中单击“安全”标签，可 以在如图4.2所示的选项卡上进行NTFS权限设置。 （1）添加/删除用户和组。单击“添加”按钮后将出现如图4.2所示的对话 框，在这个对话框中可以直接在文本框中输入用户、账户名称。如图4.2（ a）所示，再单击“检查名称”按钮对该名称进行核实，如图4.2（b）所示 。
（a）直接输入名称 图4.2 输入名称并核实
（b）核实所输入的名称
任务1
NTFS权限的设置
任务实施
（2）为用户和组设置 权限。在如图4.5所示 的对话框上端选取一个 账户。在这个对话框中 看到的都是NTFS标准 权限。如果需要进一步 设置NTFS权限，可以 单击“高级”按钮，在 如图4.5所示的对话框 中进行设置。
图4.5 高级安全设置
任务1
NTFS权限的设置
任务实施
2．加密文件系统（EFS） 在使用加密文件和文件夹时，必须遵循以下原则。 （1）只有NTFS卷上的文件或文件夹才能被加密。 （2）对于不能加密压缩的文件或文件夹，如果用户加密某个压缩文件或文件 夹，则该文件或文件夹会被解压。 （3）如果将加密的文件复制或移动到非NTFS格式的卷上，则该文件会被解密。 （4）如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动 加密。 （5）无法加密标记为“系统”属性的文件，并且位于“%systemroot%”目录 结构中的文件也无法加密。 （6）加密文件夹或文件不能防止删除或列出文件或目录。具有合适权限的人员 可以删除或列出已加密文件夹或文件。 （7）在允许进行远程加密的远程计算机上可以加密或解密文件及文件夹。
《Windows Server 2003 系统管理与网络管理》
（第2版）
项目4 文件系统管理及资源共享
2018年10月15日
项目4 文件系统管理及资源共享
项目情境
岭南信息技术有限公司通过业务的不断开拓，规模不断增 大，公司员工人数激增，由于公司并wenku.baidu.com架设专用的文件服务器， 因此，公司的各种信息数据管理非常不方便，有时候员工之间 采用相互共享文件夹的方式共享数据，但是由于文件访问权限 设置不当，极易造成文件误删除等问题，那么有没有更好的方 法来对这些数据进行管理呢？在工作过程中，当共享文件进行 更新后，如何让员工同步获得更新后的文件？共享资源更新后， 是否还能有办法找回以前共享的原始文件，或者找回被意外删 除的共享文件呢？
任务1
NTFS权限的设置
（2）NTFS文件权限。可以通过授权文件权限，控制对文件的 访问。表4.2列出了可以授予的标准NTFS文件权限及该权限 可以访问的类型。
NTFS文件权限 修改 允许访问类型
修改和删除文件，执行“写入”权限和“读取和运行”权限的 动作 运行应用程序，执行“读取”权限的动作
覆盖写入文件，修改文件属性，查看文件拥有人和权限 读文件，查看文件属性，拥有人和权限 除了拥有所有NTFS文件的权限外，还拥有“更改权限”和“ 取得所有权”权限 其他不常用的权限，如删除权限的权限
任务1
NTFS权限的设置
2．NTFS权限的类型 （1）NTFS文件夹权限。可以通过授权文件夹权限，控制文件 夹以及包含在该文件夹中的所有文件及子文件夹的访问，表 4.1列出了可以授予标准NTFS文件夹权限及该权限可以访问 的类型。
NTFS文件夹权限 修改 读取和运行 允许访问类型 修改和删除文件夹，执行“写入”权限和“读取和运行”权限的动作 遍历文件夹，执行“读取”权限和“列出文件夹内容”权限的动作
项目4 文件系统管理及资源共享
项目分析
（1）Windows Server 2003的NTFS文件系统可以提供相当多的数据
管理功能，如权限的设置、文件系统的压缩和加密等。
（2）通过架设文件服务器，可以实现资源的共享，为了保证共享资源 的安全性，需要根据公司员工所在岗位的特点给予不同的权限设置。 （3）共享文件经常需要更新，公司员工可以通过设置脱机文件夹的方 式来获取更新的共享文件。 （4）Windows Server 2003所拥有的卷影副本服务可以帮助公司员 工获得共享资源中的原始文件或者被临时修改、意外删除的文件。