形考作业(四) 配置文件全资料和打印服务实训

实训目标
理解NTFS文件系统的特点，掌握NTFS权限的设置，掌握管理NTFS数据的方法与步骤；理解共享文件夹，掌握创建和管理共享文件夹的方法与步骤，掌握访问共享文件夹的方法。

实训环境
1台服务器，1台客户机。

实训容
假设你是一家公司的网络管理员，负责管理和维护公司的网络。

你的公司希望设置文件服务器来管理用户对文件资源的访问。

为此，需要你执行以下工作：
①在文件服务器的NTFS分区（卷）中存放文档，并且为用户设置NTFS权限。

其中，给用户账户user1分配对文件夹D:\resource的“读取”权限，给用户账户user2分配对文件夹D:\resource的“读取”和“写入”权限，给用户账户user3分配对文件夹D:\resource的“读取（拒绝）”权限。

②在文件服务器的NTFS分区（卷）中，压缩文件夹D:\lists。

③对文件服务器的E:分区（卷）设置磁盘配额，允许普通用户在里面每人存放500MB
数据，允许公司经理使用的用户账户John在里面存放1GB数据。

④在文件服务器上共享文件夹D:\documents，允许用户账户user1能够以“读取”
的方式访问这个共享文件夹、用户账户user2能够以“更改”的方式访问这个共享文件夹。

一、
设置NTFS权限
对于新创建的NTFS分区（卷），系统会自动为其设置默认的权限。

如图1所示为C盘的默认权限。

其中，在【组或用户名】处列出了对C盘具有NTFS权限的用户账户名或组账户名；在【…的权限】处列出了这些用户账户或组账户所拥有的NTFS权限。

图1 C盘的默认NTFS权限
对一个文件设置NTFS文件权限的操作步骤如下：
①在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】选项卡，这时将弹出如图2所示的对话框。

在该对话框中可以看到有哪些用户账户或组账户对该文件具有什么样的访问权限。

其中，具有灰色对勾的权限是从父文件夹那里继承下来的权限。

②如果要为其他用户（如：user1）添加对此文件的NTFS权限，那么请在图2中单击【编辑】按钮，然后在如图3所示窗口中单击【添加】按钮。

图2 文件a.txt的默认NTFS权限
图3 添加新权限
③在如图4所示窗口中输入用户账户user1，然后单击【确定】按钮。

④在如图5所示窗口中，给user1分配“读取（允许）”和“写入（允许）”权限，然
后单击两次【确定】按钮。

到此为止，我们给用户账户user1分配了对a.txt文件的“读取（允许）+写入（允许）”权限。

设置文件夹权限的方法与设置文件权限的方法类似，这里不再赘述。

图4添加用户账户user1
图5 分配权限
二、
文件与文件夹的所有权
1．修改NTFS权限的继承
如前所述，在文件或文件夹的权限列表中，有灰色对勾的权限表明是从父文件夹那里继承下来的权限。

我们无法直接对这些继承的权限进行修改（例如：无法删除已勾选的对勾）。

如果不希望某个文件（如：a.txt）继承其父文件夹（如：C:\test）的权限时，可以通过下面的方法进行修改。

①在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】→【高级】，这时将弹出如图6所示窗口。

在此窗口中，单击【更改权限】按钮。

②在如图7所示窗口中，清除默认选中的【包括可从该对象的父项继承的权限】选项。

③在如图8所示窗口中，可根据情况进行选择：
●添加：可以将原来继承的权限保留下来，并可以对其进行修改。

●删除：删除原来
继承的权限，重新设置新的权限。

图6 更改权限
图7 取消继承
图8复制或删除继承的权限
2．查看文件与文件夹的所有权
在NTFS分区（卷）中，任何一个文件或文件夹都具有“所有者”（Owner）。

所有者可以是一个用户账户或组账户。

默认情况下，建立NTFS资源的用户账户就是该资源的所有者。

例如：如果用户账户user1创建了文件a.txt，那么user1就是这个文件的所有者。

需要注意的是：如果Administrator账户创建了一个文件或文件夹，那么这个文件或文件夹的所有者是Administrators组。

所有者对其拥有的文件或文件夹具有更改NTFS权限的能力。

任何用户在变成文件或文件夹的新所有者后，他也具备了更改该文件或文件夹权限的能力，但是并不会影响此用户的其它权限，也不会影响原所有者的其它已有权限。

如果想查看一个文件或文件夹的所有者，则在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】→【高级】→【所有者】，这时将弹出如图9所示窗口。

在【当前所有者】中列出了该文件的所有者。

图9查看所有者
如果管理员不是一个文件或文件夹的所有者，那么他也无权对其分配NTFS权限。

但是，这并不意味着管理员失去了对该资源的管理能力。

由于管理员具有“夺取所有权”的权利，即：能够夺取任何用户账户所拥有的资源的所有权，所以在夺取所有权后，管理员便可以更改资源的NTFS权限了。

管理员夺取所有权的方法为：在图9所示窗口中，单击【编辑】按钮；如图10所示，在【将所有者更改为】中，选中Administrator，然后单击【应用】按钮。

这时，在如图11所示窗口中能够看到该文件的所有者已变为Administrator。

也就是说，管理员已经夺取了该文件的所有权。

图10夺取文件资源的所有权
图10夺取文件资源的所有权
图11 夺取所有权的结果
三、文件复制或移动后权限的变化
对于NTFS分区（卷）中的文件或文件夹，在进行复制或者移动等操作后，根据具体情况，其权限设置可能会发生变化。

●文件/文件夹的复制：当把一个文件/文件夹复制到另一个文件夹中时，无论是在同一个
NTFS分区（卷）进行复制，还是从一个NTFS分区（卷）复制到另一个NTFS分区（卷），都相当于建立了一个新文件/文件夹，因此新文件/文件夹将继承目的地的NTFS权限。

●文件/文件夹的移动：当在同一个NTFS分区（卷）移动文件/文件夹时，文件/文件夹将保留原有权限。

当把一个文件/文件夹从一个NTFS分区（卷）移动到另一个NTFS分区（卷）时，该文件/文件夹将继承目的地的NTFS权限。

四、压缩文件和文件夹
（1）压缩文件夹
在NTFS分区（卷）中，可以对一个文件夹进行压缩。

具体操作步骤为：
①如图12所示，在Windows资源管理器窗口中右击一个文件夹（如：C:\test\movie\）→【属性】→【常规】→【高级】。

图12 高级属性
图13 压缩容
②如图13所示，选中【压缩容以便节省磁盘空间】，然后单击【确定】按钮，再单击【应用】按钮。

③在弹出的如图14所示窗口中，根据具体情况，在以下两个复选框中选择一个。

●【仅将更改作用于此文件夹】：选中此项后，在此文件夹新添加的文件、子文件夹均会被自动压缩。

但是，此文件夹中原有的文件和子文件夹并不被压缩。

●【将更改作用于此文件夹、子文件夹和文件】：选中此项后，不仅在此文件夹新添加的文件、文件夹会被自动压缩，而且此文件夹中原有的文件和子文件夹也被自动压缩。

④选择完成后，单击两次【确定】按钮。

图14选择文件压缩作用围
图15 压缩分区（卷）
（2）压缩文件
用户也可以针对某一个文件进行压缩。

操作过程为：在Windows资源管理器窗口中右击一个文件→【属性】→【常规】→【高级】→选中【压缩容以便节省磁盘空间】复选框，然后单击两次【确定】按钮。

（3）压缩分区（卷）
用户还可以针对整个NTFS分区（卷）进行压缩。

操作过程为：在Windows资源管理器窗口中右击一个分区（卷）→【属性】→【常规】→选中【压缩此驱动器以节约磁盘空间】复选框，如图15所示。

然后，单击【确定】按钮。

(4)复制或移动文件时压缩属性的变化
对于NTFS分区（卷）中的压缩文件或压缩文件夹，在进行复制或者移动等操作后，根据具体情况，其压缩属性可能会发生变化。

●文件/文件夹的复制：当把一个文件/文件夹复制到另一个文件夹中时，无论是在同一个NTFS分区（卷）进行复制，还是从一个NTFS分区（卷）复制到另一个NTFS分区（卷），文件/文件夹将继承目的地的NTFS压缩属性。

●文件/文件夹的移动：当在同一个分区（卷）移动文件/文件夹时，文件/文件夹将保留原有的NTFS压缩属性。

当把一个文件/文件夹从一个NTFS分区（卷）移动到另一个分区（卷）时，该文件/文件夹将继承目的地的NTFS压缩属性。

五、管理磁盘配额
（1）磁盘配额的特点磁盘配额具有以下特点：
●只有管理员或者具有管理员权利的用户才有权设置磁盘配额。

●磁盘配额针对每个用户进行跟踪和控制。

●磁盘配额是根据文件或文件夹的所有者进行计算的。

●在计算用户所使用的磁盘空间时，根据非压缩空间进行计算，不考虑文件压缩的因素。

●管理员不受磁盘配额的限制。

●磁盘配额是针对每个分区（卷）进行计算的。

即：用户在不同的磁盘分区（卷）中可以具有不同的磁盘配额。

（2）为有相同配额要求的用户设置磁盘配额
如果绝大多数用户对某个NTFS分区（卷）具有相同的磁盘配额要求，那么管理员可以对该分区（卷）进行如下设置。

在Windows资源管理器窗口中右击一个NTFS分区（卷）→【属性】→【配额】，在如图16所示对话框中，可以启用磁盘配额管理功能，并可以根据具体情况进行有关设置。

各选项的含义如下：
●【启用配额管理】：选中该复选框可以对该分区（卷）启用磁盘配额功能。

●【拒绝将磁盘空间给超过配额限制的用户】：如果没有选中此复选框，即使用户使用的磁盘空间超过了磁盘配额限制，用户仍然可以继续将新数据存储到该磁盘分区（卷）中。

不过管理员可以跟踪和监视用户使用磁盘空间的情况。

如果选中此复选框，则当用户使用的磁盘空间超过了磁盘配额限制时，如果仍然试图将新数据存储到该分区（卷），则会被系统拒绝。

图16启用磁盘配额管理
图17新建配额项
在“为该卷上的新用户选择默认配额限制”选项区中，为第一次访问此磁盘分区（卷）的用户设置默认的磁盘配额。

主要包括：
●【不限制磁盘使用】：用户使用该磁盘时，不受磁盘配额的限制。

●【将磁盘空间限制为】：为用户设置可以使用的最大磁盘空间，如：1GB。

这表明允许每
个用户都可在此分区（卷）中存放1GB的数据。

另外，可以在【将警告等级设为】文本框中输入一个数值（如：900MB），当用户使用的磁盘空间超过此值时，系统将记录该事件。

提示：此磁盘配额只对以后建立的新用户生效，对老用户无效。

在“选择该卷的配额记录选项”选项区中，设置系统要记录的事件。

主要包括：●【用户超出配额时记录事件】：若选中此项，当用户使用的磁盘空间超出磁盘配额时，将把此事件记录到日志文件中。

●【用户超过警告等级时记录事件】：当设置了【将警告等级设为】后，如果再选中此项，则当用户使用的磁盘空间超出警告等级时，将把此事件记录到日志文件中。

（3）为有特殊配额要求的用户设置磁盘配额
有时，可能需要为某一个用户账户（如：user1）设置属于自己的磁盘配额，这时可按照下面的操作步骤进行设置。

在图16所示窗口中，单击【配额项】按钮。

在弹出的如图5-20所示窗口中，单击【配额】→【新建配额项】。

在如图18所示“选择用户”窗口中，输入“user1”，单击【确定】按钮。

接下来，会弹出图19所示的“添加新配额项”对话框，现在就可以在此对话框中为用户账户user1单独设置磁盘配额了。

设置完毕后，单击【确定】按钮。

图18 选择用户账户
图19 设置磁盘配额
六、管理共享文件夹1、创建共享文件夹
①如图20所示，在Windows资源管理器窗口中右击一个文件夹（如：C:\test\movie\）→【共享】→【特定用户】。

图20 共享给特定用户
图21输入用户账户
②在如图21所示窗口中，输入希望访问此共享文件夹的用户账户或组账户，然后单击【添加】按钮。

或者如图22所示，在下拉式列表中单击【查找用户】，然后在如图23所示窗口中单击【高级】按钮，去寻找用户账户或组账户。

③被选中的用户或组的默认共享权限是“读取”，如果想要更改此默认权限，可以在如图24所示窗口中单击用户账户右边向下的箭头，然后从弹出的权限列表中进行选择，选择完成后单击【共享】按钮。

④在弹出的如图25所示窗口中，给出了访问此共享文件夹的。

例如，用户可以输入“\\server1\movie”来访问此共享文件夹。

请单击【完成】按钮。

到此为止，我们对文件夹C:\test\movie\进行了共享。

图22查找用户
图23使用高级方式查找用户
图24 设置共享文件夹权限
图25 访问
2、修改共享文件夹权限
如果要修改共享文件夹权限的话，可以如图26所示，在Windows资源管理器窗口中右击一个共享文件夹（如：C:\test\movie\）→【属性】→在【共享】选项卡中单击【高级共享】。

然后，在弹出的如图27所示窗口中单击【权限】按钮。

接着，在如图28所示权限列表中单击【添加】按钮设置权限。

图26 修改共享文件夹权限
图27 设置权限
图28 添加权限
图29 更改共享名
在共享文件夹时，每个共享文件夹都会有一个共享名，网络上的用户就是通过这个共享名来访问共享文件夹的。

默认时，共享名就是文件夹的名字。

例如：如果一个文件夹名为“movie”，那么该文件夹的默认共享名也为“movie”。

如果想要更改一个文件夹的共享名或者希望把这个文件夹以不同的共享名进行多次共享的话，请在如图26所示窗口中单击【高级共享】按钮，然后在如图29所示窗口中，单击【添加】按钮来添加新的共享名或者单击【删除】按钮删除旧的共享名。

3、隐藏共享
如果既希望把某个文件夹共享出来，但又不希望用户能够随意在网络中浏览到它，那么可以在创建该共享文件夹时将其隐藏起来。

具体操作方法是：在共享文件夹时，在它的共享名的后面附加一个“$”符号，如图30所示。

这样，当用户通过网络浏览这台计算机时，将看不到这个共享文件夹。

图30隐藏的共享文件夹
图31 启用“网络发现”功能
七、访问共享文件夹
（1）网络发现
用户在使用“网络发现”功能查找网络上的计算机之前，需要启用本机的“网络发现”功能。

为此，单击【开始】→【控制面板】→【网络和Internet】→【网络和共享中心】→【更改高级共享设置】，打开“网络发现”功能，然后单击【保存修改】，如图31所示。

之后，用户便可以在桌面上单击【网络】图标，看到网络中的计算机。

在单击一台计算机后，可能需要输入有效的用户账户和密码，然后便可以访问该计算机的共享文件夹了。

（2）UNC路径
有时，用户使用“网络发现”功能访问共享资源并不一定方便，这时可以考虑使用“UNC （Universal Naming Convention）路径”进行访问。

UNC路径的格式为“\\IP地址（或计算机名）\共享文件夹名”。

例如：如果在一台IP地址为192.168.0.1的计算机上有一个共享文件夹，文件夹的共享名为“I386”，那么访问这个共享文件夹的UNC路径为“\\192.168.0.1\I386”。

使用UNC路径访问共享文件夹的具体步骤为：在桌面上单击【开始】→【运行】，然后在“运行”对话框中输入希望访问的共享文件夹的UNC路径（例如：\\192.168.0.1\I386）即可。

（3）网络驱动器
如果需要频繁访问某个共享文件夹，那么用户可以使用“映射网络驱动器”的方法，把本地计算机中一个尚未使用的驱动器号与这个共享文件夹建立起映射关系，然后便可以通过单击这个驱动器号来访问与之对应的共享文件夹，从而简化访问。

具体操作步骤为：
①如图32所示，在Windows资源管理器窗口中单击【工具】→【映射网络驱动器】。

提示：如果在Windows资源管理器窗口中找不到【工具】所在的菜单栏，那么可以按F10键找到这个菜单栏。

②如图33所示，在【驱动器】处选择一个尚未使用的驱动器号（如：“T”），在【文件夹】处输入一个共享文件夹的UNC路径（例如：\\server1\movie）。

如果选中【登录时重新连接】，则在该用户每次登录成功后，系统都会自动利用所指定的驱动器号“T:”来连接这个共享文件夹。

建议选中此选项，然后单击【完成】按钮。

③映射网络驱动器之后，便可以在Windows资源管理器中看到这个网络驱动器，如图34所示。

④在图34所示窗口中，单击该网络驱动器的图标便可访问它所映射的共享文件夹，如图35所示。

显然，访问这个网络驱动器就如同访问本地计算机的资源一样，十分方便。

图32 映射网络驱动器
图33设置网络驱动器
图34查看网络驱动器
图38 访问网络驱动器。