实验五 NTFS文件系统应用.doc

实验五 NTFS文件系统应用 一、实验目的：1、掌握 NTFS 文件系统的使用技巧。2、了解 NTFS 文件系统的用途。二、实验环境：操作系统：Windows Server 2003；本实验可在单独计算机上完成。三、实验内容：准备工作：在计算机中创建如下本地用户账户。用户账户密码隶属于说明Administrator空Administrators内置的管理员001abc,123Administrators工作用的管理员002abc,123Users普通用户注：如果计算机是域控制器，可以把 001 账户加入 Domain Admins 组，002 账户加入 Account Operators 组，同样可以进行本实验。1、NTFS权限用 001 帐户登录，建立一个文件夹 Test1，在该文件夹中建立一个文本文件 A.txt；对 Test1 文件夹进行如下设置：添加允许访问的帐户有 001 和 002（其它的帐户和组都删除），设置访问权限都为“完全控制”，所有者为 001 账户。用帐户 002 登录计算机，当 002 对该文件夹拥有不同权限时，验证各种操作是否允许（注：当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）：完全控制修改读取写入读取+写入打开文件夹可以可以可以可以可以打开文件夹中的文件可以可以可以可以可以向文件夹中添加文件可以可以不可以可以不可以修改文件夹中的文件内容可以可以不可以可以不可以删除文件夹中文件可以不可以不可以不可以不可以更改文件夹中文件属性可以可以不可以可以不可以更改文件夹权限可以不可以不可以不可以不可以删除 Files 文件夹可以不可以不可以不可以不可以如果把 Test1 文件夹的所有者改为 002，上面的操作会有什么不同？完全控制修改读取写入读取+写入打开文件夹可以可以可以可以可以打开文件夹中的文件可以可以可以可以可以向文件夹中添加文件可以可以不可以可以不可以修改文件夹中的文件内容可以可以不可以可以不可以删除文件夹中文件可以不可以不可以不可以不可以更改文件夹中文件属性可以可以可以可以可以更改文件夹权限可以可以可以可以可以删除 Files 文件夹可以不可以不可以不可以不可以 练习1：在计算机上设置一个只允许 002 访问，而不允许别人访问的文件夹，该如何做？答：在文件夹上单击鼠标右键，然后选择“属性”选项，在打开的对话框中再选择“安全”选项卡，在其用户中指有002，并且002的权限为“完全控制”允许。练习2：在计算机上设置一个文件夹，要求 001 用户可以查看并更改该文件夹文件的内容，但不能删除文件；002 用户只能查看该文件夹中的文件，不能修改或删除，该如何做？答：001在特别的权限里单击“高级”，打开“权限项目”对象卡，的权限为“遍历文件夹/运行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除文件夹及文件、删除”等特殊操作组成。002选择读取允许。2、NTFS加密操作1：用 002 账户登录计算机，建立一个文件夹 Test2，向其中随意复制几个文件和文件夹，将 Test2 文件夹加密。002 账户能否打开加密文件夹查看其中的文件列表？答：能。002 账户能否打开加密文件夹中的文件？ 答：不能。操作2：用 001 账户登录计算机。001 账户能否打开加密文件夹查看其中的文件列表？答：能。001 账户能否打开加密文件夹中的文件？ 答：不能。001 账户能否删除加密文件夹中的文件？答：能。001 账户能否向加密文件夹中添加新的文件？答：能。操作3：切换回 002 账户。002 账户能否打开加密文件夹中的文件？（包括由他创建的文件和由001账户添加的文件）002 账户能否删除 001 添加的文件？通过以上操作，你能得出什么结论？练习1：将加密和 NTFS 权限结合使用，使 Test2 文件夹只能由 002 用户打开并使用，其他用户既不能查看该文件夹的内容，也不能删除该文件夹。答：TEST2文件夹用户只有002，完全控制。其他用户为拒绝。练习2：由于 001 是管理员，他可以抢夺 Test2 文件夹的控制权，如果他抢夺了控制权，他能否打开由 002 加密的文件。答：不能。练习3：能否把他人加密的文件复制到 U 盘上带走？能否把你自己加密的文件复制到 U 盘上带回家使用？ 答：能。可以在别的电脑上使用。因为其他电脑是非NTFS格式卷。3、NTFS压缩操作1：建立一个文件夹 Test3，向其中随意复制几个文件和文件夹，检查 Test3 文件夹所占的磁盘空间有多大？答：Test3 文件夹内文件和文件夹的磁盘空间之和。操作2：把 Test3 文件夹压缩，检查 Test3 文件夹占用的磁盘空间有什么变化？答：文件夹占用的磁盘空间减小了。操作3：从一个没有压缩的文件夹中复制一个文件或文件夹到 Test3 文件夹中，它们是否是压缩的？答：是。操作4：从 Test3 文件夹中把一个文件或文件夹复制到一个未压缩的文件夹中，它们是否仍是压缩的？答：是。操作5：从 Test3 文件夹中把一个文件或文件夹复制到另一个分区中（该分区未压缩），它们是否仍是压缩的？答：不是。4、NTFS磁盘配额管理操作1：用 001 账户登录计算机，在一个驱动器上启用配额管理。 打开“我的电脑”窗口，在要启用磁盘配额的磁盘卷上，单击鼠标右键，然后选择“属性”，在打开的对话框中选择“配额”选项卡 选中“启用配额管理”复选项，然后根据需要选择其他选项，单击“确定”按钮完成。操作2：查看该驱动器上各用户的磁盘使用情况。操作3：调整 002 账户的配额设置为：磁盘空间限制为 5MB，警告等级为 4MB。操作4：切换到 002 账户，在该驱动器上创建一个文件夹，向其中复制一些文件，当复制到一定程度时会出现什么问题？几点说明：1、配额管理只能在驱动器级别上启用，不能在文件夹级别上启用；2、只有管理员（如 001 账户）有权启用配额管理；3、如果启用配额管理时，没有选中“拒绝将磁盘空间给超过配额限制的用户”复选框，则用户使用磁盘时不会受配额限制，这项功能主要用于管理员查看各用户使用磁盘的情况。4、在实际应用中，配额管理主要用于控制远程用户对服务器磁盘空间的占用，如为 Web 网站限定使用空间、为电子邮箱限定使用空间等。四、结束实验取消设立的驱动器配额；删除所有测试用的文件夹；删除 002 账户；保留 Administrator 帐户和 001 账户，Administrator 账户密码为空，001 账户密码为 abc,123。五、练习题Administrator 想要将计算机中的文件夹 Files 作如下设置：1、把 Files 文件夹的所有权指派给一个帐户名为 zhang 的用户（该文件夹的原所有者为Administrator）；2、Administrators 组的成员对 Files 文件夹及其内部的对象具有完全控制权；3、User1 组的成员对 Files 文件夹及其内部的对象可读、可执行、可写，但没有删除和更改文件属性的权限；4、User2 组的成员对 Files 文件夹及其内部的对象只具有只读权限。假设该计算机中已经存在 User1 组和 User2 组，并且在 User1 组中已有一个账户名为 zhang 的用户。（如果没有，应该先创建这些帐户。）六、实验心得在本次实验过程中了解到了NTFS 文件系统的使用技巧和途用。NTFS提供了服务器或工作站所需的安全保障。在NTFS分区上，支持随机访问控制和拥有权，对共享文件夹无论采用FAT还是NTFS文件系统都可以指定权限，以免受到本地访问或远程访问的影响；对于在计算