a第05章 管理文件系统和打印服务(新).ppt

第5章管理文件系统和打印服务 本章目标 文件系统NTFS文件系统本地权限类型 设置继承 复制 移动加密 压缩 磁盘配额共享权限 类型 操作本地和共享权限分布式文件系统 文件系统 存数据时要格式化 最小的格叫簇簇 每个文件存储时必须以新簇开头不同的文件不能共用一个簇FAT16就是用16个二进制位来管理硬盘分区 每一个簇都用16位个二进制位来标识 因此最多能把一个分区分成2 16 65536块 对于FAT16能支持的最大容量的2G分区算 每个簇的容量为32K而FAT32就是用32个二进制位来管理文件系统 其中使用21个二进制位来标识硬盘的簇 也就是说一般都会把分区分为2 21 2097152个簇 对于一个8G的分区 每个簇的大小仅为4K 5 1FAT FAT32与NTFS文件系统 FAT文件系统FAT32文件系统NTFS文件系统 5 1 1FAT文件系统 用于小型磁盘和简单文件结构单文件系统 文件分配表和根文件在固定的位置 适用于WIN95 MS DOS OS2或WIN95以前的版本 分区 卷 2GB 5 1 2FAT32文件系统 FAT文件系统的增强版本 支持512M 2TB的磁盘分区 卷 支持WIN2003及WIN95 WIN98 XP系统 双 多 启动时 首选FAT32 5 1 3NTFS文件系统 支持大容量磁盘的快速读写操作支持活动目录 ActiveDirectory 支持单文件权限及本地权限支持加密 压缩及磁盘配额支持双 多 重启动NTFS 最大分区2T 簇4K 节约空间 5 1 4分区转换 CONVERTdriver FS NTFSFAT16或FAT32可以转换为NTFSNTFS不可以转换为FAT格式 除非使用第三方软件 如PartitionMagic 或者在DOS下利用Fdisk命令删除NTFS分区 重格式化为FAT分区 Windows2003文件系统 FAT与NTFS NTFS权限 不同的用户对同一文件有不同的权限NTFS权限 即本地权限 控制对文件的访问 在本地而非通过网络访问对文件而言 控制用户怎么去访问文件权力 针对用户而言 控制对计算机的访问及如何访问NTFS权限 只有在NTFS分区上可对文件 文件夹设定本地权限 5 2NTFS权限设置 NTFS权限类型权限属性所有权复制和移动 5 2 1NTFS的七级权限类型 5 2 2权限属性 权限是累积的多个组被赋予不同的权限是累积的拒绝权限优先文件的权限优先于文件夹的权限 5 2 3继承 NTFS权限 默认是继承的关系 会继承上个文件夹的权限文件夹的权限能够默认传播给子文件夹和文件实际上是被一层一层的复制到底层所有的对象上继承可以阻断 可继承可不继承 5 2 4所有权 谁创建文件的所有者属于谁创建对象的人将自动成为其所有者管理员可获得任何文件的所有权所有者控制文件的权限及将权限授予谁所有者可以授予其他用户 获得所有权 权限 管理员可以获得其管理级控制下的任何对象的所有权 但不能将所有权转让给其它人 5 2 5复制和移动权限的变化 移到同一卷中的另一文件夹 则文件保持原有NTFS权限 移到不同卷中的另一文件夹 则文件成为备份 与目标文件夹有相同的权限 复制到相同或不同卷中的另一文件夹 则文件与目标文件夹有相同的权限 如果文件复制或移动到FAT分区 则不保留任何NTFS权限 5 3压缩和加密 数据压缩节省空间的形式数据加密可以增加数据安全性不能同时实现压缩和加密 5 3 1数据压缩 Windwos2003仅对NTFS支持单文件和文件夹压缩 只有在NTFS分区下可以读取数据的压缩格式 压缩对用户是透明的 5 3 2数据加密 增加数据安全性 仅对本地NTFS分区有效 FAT格式文件系统不支持加密 NTFS权限有缺陷 换系统或把硬盘挂到另外一台机器上 所有的许可就会无效 EFS对文件内容加密 换系统也有效 加密过程是透明的 用户本人访问自己加密的文件 夹 时 系统自动解密 其它用户即使拥有完全NTFS权限 也无法访问 管理员可以作为恢复代理访问加密文件 5 3 3磁盘配额 控制不同用户对磁盘空间的使用用户超出空间限额时 阻止进一步使用用户超出空间警告级别时 记录事件必须是NTFS分区磁盘的使用情况是根据文件的所有权计算的用户看到的空间是根据磁盘配额计算的配额空间基于文件实际长度 没有支持文件压缩机制不适用于管理员组账户 5 3 3 1配置磁盘配额 设置缺省磁盘配额设置个人磁盘配额 磁盘配额 配置磁盘配额对所有新用户设置配额 只适用于还没有在卷上创建文件的用户 已经创建文件的用户不受配额的限制对各个用户设置配额 可以实现已经在卷上创建文件的用户监视磁盘配额查看所有用户对卷中磁盘的使用情况利用卷 属性 中的 配额 标签 5 3 3 3监视磁盘配额 检查在采用磁盘配额的卷中拥有文件的所有用户使用磁盘的情况 5 4管理共享文件夹 各种文件系统下都可以建立共享权限共享权限 即通过网络访问资源本地权限NTFS 在本机上访问资源创建共享权限 必须是Administratorspowerusers组成员需要NTFS权限 对文件夹的读权限只能对文件夹设置共享权限 5 4 1创建共享文件夹 配置共享权限完全控制更改 相当于NTFS的修改权限读取 结合NTFS和共享文件夹权限 应遵循以下规则 共享文件夹被移动后 共享丢失共享文件夹被拷贝后 共享不被拷贝共享权限和本地权限冲突时 取最小最终生效的是对用户限制程度最大的权限 5 4 1 1共享权限属性 多个组被赋予不同的共享权限是累积的拒绝权限优先 覆盖所有其他权限共享权限和本地权限冲突时 取最小最终生效的是对用户限制程度最大的权限 5 4 1 2管理共享 管理员使用管理共享文件夹来管理管理共享文件夹对普通用户隐藏管理员有完全控制权限 访问令牌 当你登录2003系统时 系统将给你一个访问令牌 记号 这个访问令牌是你用来打开2003系统中的钥匙 访问令牌用来标识你的身份 例如 当你以用户 Rose 的身份登录时 访问令牌就包含了该用户的标识SID 访问记号还用来标识你所属组的SID 访问令牌就可以标识你为这些不同组的成员 你的访问令牌还包含该用户的所有权限 你所属的每个组都拥有一些相关的用户权限 访问令牌不支持动态更新 修改后必须重新登录才能更新 访问控制 ACL 访问控制列表 与ACE 访问控制项 NTFS权限表现在ACL和ACE上NTFS为每一个文件和文件夹建立一个ACL 对权限的修改 其实是在修改ACL和ACEWindows2003Server中每个对象都有个ACLACL 可以访问资源的用户账户与组的列表ACE 定义组和用户对资源的实际权限拒绝权限首先列出 拒绝优先 5 5分布式文件系统 分布式文件系统 概述 好处 拓扑 DFS客户 配置和管理分布式文件系统 创建dfs系统根增加分布式文件系统链配置复制检查分布式文件系统共享文件夹状态配置dfs安全性 5 5 1分布式文件系统概述 DFS把分布在网络上的资源虚拟的存放在一个逻辑位置下 使用者不必到网络上的多个位置查找需要的信息 只需连接到这个逻辑位置就可找到这些资源 DFS不是针对硬盘上的文件 而是针对共享结构的 DFS为文件系统提供了单个访问点和一个逻辑树结构 DFS是共享目录的组织 组织了一个逻辑结构 分布式文件系统 续 用户在大量共享中搜索特定文件时 如果网络特别大 则不方便使用 DFS可以创建中央链接 指向网络共享 使用户能更迅速的找到所需文件 Dfs把共享资源组织成树型结构 共享基于win2k3的文件夹 而不考虑文件夹的物理位置 对用户来说访问文件夹是透明的 访问Dfs的客户机需要具备Dfs客户端软件 win2k3直接存在 其他版本需要安装 Dfs介绍 Dfs的优势 用户易于访问文件 增加文件访问性 可以利用AD的复制 将文件分布到各服务器 减少设备故障对服务的影响 服务器负载均衡 分布式文件系统概述 续 分布式文件系统包括三大组件分布式文件系统根一个或几个分布式文件系统链一个或几个分布式文件系统共享文件夹 5 5 2配置和管理分布式文件系统 创建分布式文件系统根只有在NTFS分区中创建系统根 自动复制只能在NTFS文件系统中进行 增加分布式文件系统链一个系统根最多支持1000条系统链 配置复制 保证主机服务器关闭时 dfs中的文件和文件夹仍可以用 需要在活动目录下才能进行检查分