实验五NTFS文件系统应用

1、实验五NTFS文件系统应用计算机学院网络工程06101班 田思思200616030126、实验目的:1、掌握NTFS文件系统的使用技巧。2、了解NTFS文件系统的用途。二、实验环境：操作系统：Windows Server 2003 ;本实验可在单独计算机上完成。三、实验内容：准备工作：在计算机中创建如下本地用户账户。用户账户密码隶属于说明Admi nistrator空Admi nistrators内置的管理员001abc,123Admi nistrators工作用的管理员002abc,123Users普通用户注：如果计算机是域控制器，可以把001账户加入 Domain Admins组，002账

2、户加入Account Operators组，同样可以进行本实验。1）创建本地用户2）创建新用户0013）创建新用户0021、NTFS权限用001帐户登录，建立一个文件夹Testi，在该文件夹中建立一个文本文件A.txt ;0 勰 直| P摆索空 对半夹AX *9 迴*tft 址(D ) |l.二* intTEl直面、T 翦 T1丁 番 j 转 Si I名称大小类型條改日期屋性閭沐.Utt !Human riiii -0 KE文本文档2009-5-7 13:35JL对Testi文件夹进行如下设置：添加允许访问的帐户有001和002 （其它的帐户和组都删除），设置访问权限都为完全控制”所有者为00

3、1账户。TEST1展性?l2d安全配直冋导回枚站常规|共亨 安全|自定义|坦車用户名称-C 001 QWL-C8914CAAF3 D01)特别权限或高麵设量/请单击“餾-UUL的枚限勘）.一図回冈0甸|71【确定 | 取消 | 阴g 002 (XMWLCSg 14CAAB3 302)用帐户002登录计算机，当002对该文件夹拥有不同权限时，验证各种操作是否允许 （注:当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）：完全控制修改读取写入读取+写 入打开文件夹可以可以可以可以可以打开文件夹中的文件可以可以可以可以可以向文件夹中添加文件可以可以不可以可以不可以修改文件夹中的

4、文件内容可以可以不可以可以不可以删除文件夹中文件可以不可以不可以不可以不可以更改文件夹中文件属性可以可以不可以可以不可以更改文件夹权限可以不可以不可以不可以不可以删除Files文件夹可以不可以不可以不可以不可以如果把Testi文件夹的所有者改为002，上面的操作会有什么不同?完全控制修改读取写入读取+写入打开文件夹可以可以可以可以可以打开文件夹中的文件可以可以可以可以可以向文件夹中添加文件可以可以不可以可以不可以修改文件夹中的文件内容可以可以不可以可以不可以删除文件夹中文件可以不可以不可以不可以不可以更改文件夹中文件属性可以可以可以可以可以更改文件夹权限可以可以可以可以可以删除Files文件夹

5、可以不可以不可以不可以不可以练习1在计算机上设置一个只允许002访问，而不允许别人访问的文件夹，该如何做？在文件夹上单击鼠标右键，然后选择“属性”选项，在打开的对话框中再选择“安全”选项 卡，在其用户中指有 002，并且002的权限为“完全控制”允许。练习2:在计算机上设置一个文件夹，要求001用户可以查看并更改该文件夹文件的内容，但不能删除文件；002用户只能查看该文件夹中的文件，不能修改或删除，该如何做？001在特别的权限里单击“高级”，打开“权限项目”对象卡，的权限为“遍历文件夹/运行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、

6、写入扩展属性、删除文件夹及文件、删除”等特殊操作组成。002选择读取允许。2、NTFS加密操作1:用002账户登录计算机，建立一个文件夹 Test2，向其中随意复制几个文件和文件 夹，将 Test2文件夹加密。002账户能否打开加密文件夹查看其中的文件列表?002账户能否打开加密文件夹中的文件？不能。操作2:用001账户登录计算机。001账户能否打开加密文件夹查看其中的文件列表?001账户能否打开加密文件夹中的文件?不能。001账户能否删除加密文件夹中的文件?001账户能否向加密文件夹中添加新的文件?操作 3：切换回 002 账户。002 账户能否打开加密文件夹中的文件？（包括由他创建的文件和

7、由 001 账户添加的文件）能。002 账户能否删除 001 添加的文件？能。通过以上操作，你能得出什么结论？练习 1：将加密和 NTFS 权限结合使用， 使 Test2 文件夹只能由 002 用户打开并使用， 其 他用户既不能查看该文件夹的内容，也不能删除该文件夹。TEST2 文件夹用户只有 002，完全控制。其他用户为拒绝。练习 2：由于 001 是管理员，他可以抢夺 Test2 文件夹的控制权，如果他抢夺了控制权， 他能否打开由 002 加密的文件。不能。练习 3：能否把他人加密的文件复制到 U 盘上带走？能否把你自己加密的文件复制到 U 盘上带回家使用？能。可以在别的电脑上使用。因为其

8、他电脑是非 NTFS 格式卷。3、NTFS 压缩压缩操作：1）打开“ WINDOWS资源管理器”在“ WINDOWS资源管理器”选中要压缩的文件或文件夹2） 在选定的文件或文件夹上右击，在弹出的快捷菜单中选择“属性 ”3）单击 “高级 ”按钮，打开 “高级属性 ”对话框。4）单击压缩内容以便节省磁盘空间 ”复选框，单击 确定”按钮；5） 在“ ltmodem_drv属性”对话框中单击 按钮”弹出 确认属性更改”对话框。若选择 仅将 更改应用于该文件夹”则将只压缩选择的文件夹以及添加到这一文件夹下的任何文件和文 件夹的数据；若选择 将更改应用于该文件夹、子文件夹和文件”则将压缩所有加入到这个 文

9、件夹下的文件和文件夹及子文件夹下的数据。Test3文件夹所操作1建立一个文件夹 Test3，向其中随意复制几个文件和文件夹，检查 占的磁盘空间有多大？操作2：把Test3文件夹压缩，检查 Test3文件夹占用的磁盘空间有什么变化？操作3：从一个没有压缩的文件夹中复制一个文件或文件夹到Test3文件夹中，它们是否是压缩的？操作4：从Test3文件夹中把一个文件或文件夹复制到一个未压缩的文件夹中，它们是否仍是压缩的？操作5:从Test3文件夹中把一个文件或文件夹复制到另一个分区中（该分区未压缩），它 们是否仍是压缩的？4、NTFS磁盘配额管理操作1用001账户登录计算机，在一个驱动器上启用配额管理

10、。 打开“我的电脑”窗口，在要启用磁盘配额的磁盘卷上，单击鼠标右键，然后选择“属性”，在打开的对话框中选择“配额”选项卡 选中“启用配额管理”复选项，然后根据需要选择其他选项，单击“确定”按钮完成。D X Q状感1名称登录名配航限制I警告等迥匸用的百分比ES備定BUILTIhJAdrrtntetrators0字节先眼軻无MSS|顶目磁T7己选“documemt （p；）的配锻璋目配飄!1）繃酋吏看冒幫助-IDlxl操作2:查看该驱动器上各用户的磁盘使用情况。操作3:调整002账户的配额设置为：磁盘空间限制为5MB，警告等级为 4MB。操作4:切换到002账户，在该驱动器上创建一个文件夹，向其中复制一些文件，当复制 到一定程度时会出现什么问题？ 几点说明: 1配额管理只能在驱动器级别上启用，不能在文件夹级别上启用；2、只有管理员（如 001账户）有权启用配额管理；3、 如果启用配额管理时，没有选中拒绝将磁盘空间给超过配额限制的用户”复选框，则用户使用磁盘时不会受配额限制，这项功能主要用于管理员查看各用户使用磁盘的情