[计算机]《Windows_Server_2003组网教程搭建篇》第3章：搭建文件服务器ppt课件

1、Windows Sever 2003 组网教程 搭建篇Windows Sever 2003 组网教程搭建篇第3章 搭建文件效劳器 文件效劳是局域网中古老而常新的重要效劳之一。由于文件效劳器往往配置有RAID卡和高速SCSI硬盘，因此，不仅拥有大量的磁盘空间，而且保证了数据的存储平安，防止由于硬盘损坏而可能造成的数据丧失，并通过严格的权限设置，有效地保证了数据的访问平安，使用户可以随时高速存储和访问其中的数据资料。Windows Sever 2003 组网教程搭建篇3.1 安装文件效劳器3.2 管理NTFS权限3.3 管理共享文件夹权限Windows Sever 2003 组网教程搭建篇3.1

2、安装文件效劳器 文件效劳不是Windows Server 2003默认的安装组件，所以，需添加安装该效劳。在文件效劳器的安装过程中，将设置磁盘配额，添加一个共享文件夹，并简单设置该共享文件夹的权限。Windows Sever 2003 组网教程搭建篇3.2 管理NTFS权限 网络中最重要的是什么呢？平安！平安中最重要的是什么呢？权限！事实上，在网络中，网络管理员首先要面对的是权限，日常解决的是权限，最终捅漏子的还是权限。权限决定着用户可以访问哪些数据和资源，权限决定着用户可以享受哪些效劳，权限甚至决定着用户拥有什么样的桌面。Windows Sever 2003 组网教程搭建篇3.2.1 NTF

3、S权限 NTFS是从Windows NT开场引入的文件系统。借助于NTFS，不仅可以为文件夹受权，而且还可以为单个的文件受权，使得对用户访问权限的控制变得更加细致。NTFS还支持数据压缩和磁盘限额，从而可以进一步高效率地使用硬盘空间。除此之外，NTFS还可对文件系统进展透明加密，从而使保存的文件数据更加平安。因此，Windows Server 2003效劳器应当采用NTFS文件系统，以实现对资源的平安访问。1. NTFS文件夹权限和NTFS文件权限Windows Sever 2003 组网教程搭建篇 利用NTFS权限，可以控制用户账号和组对文件夹和文件的访问。当然，NTFS权限只适用于NTFS

4、磁盘分区，而不能用于FAT或FAT32文件系统。Windows Server 2003只为用NTFS格式化的磁盘分区提供NTFS权限。为了保护NTFS磁盘分区上的文件和文件夹，需要为访问该资源的每一个用户账号授予NTFS权限。用户必须获得明确的受权才能访问资源。用户账号假如没有被组授予权限，就不能访问相应的文件或文件夹。为了控制用户对某个文件夹以及该文件夹中的文件和子文件的访问，就必须指定文件夹权限。当然，也可以为某个用户账户或用户组设定回绝权限。2. 访问控制列表Windows Sever 2003 组网教程搭建篇 对于NTFS磁盘分区上的每一个文件和文件夹，NTFS都存储一个远程访问控制列

5、表ACL，Access Control Lists。ACL中包含有那些被受权访问该文件或者文件夹的所有用户账号、组和计算机，还包含他们被授予的访问类型。为了让一个用户访问某个文件或文件夹，针对相应的用户账号、组，或者该用户所属的计算机，ACL中必须包含一个对应的元素，这样的元素叫做访问控制元素ACE，Access control entries。为了让用户可以访问文件或者文件夹，访问控制元素必须具有用户所恳求的访问类型。假如ACL没有相应的ACE存在，Windows Server 2003就回绝该用户访问相应资源。3. 多重NTFS权限Windows Sever 2003 组网教程搭建篇 可以

6、为每个单独的用户账户和该用户所属的组指定权限，从而为一个用户账户指定多个用户权限。在此之前，需要理解与如何指定NTFS权限和组合多个权限相关的规那么和优先级，并理解NTFS权限的继承性。4. NTFS权限的继承性Windows Sever 2003 组网教程搭建篇 默认情况下，为父文件夹指定的权限会由其所包含的文件夹和文件继承并传播给它们。当然，也可以根据需要限制这种权限继承。Windows Sever 2003 组网教程搭建篇3.2.2 指定NTFS权限 不管用户是访问文件夹还是访问文件，也不管这些文件夹或文件是在计算机上，还是在网络上，NTFS的平安性功能都有效。也就是说，无论是以用户身份

7、登录到效劳器，还是通过网络访问共享文件夹，NTFS平安性都有效。因此，从平安性角度考虑，在准备共享文件夹之前必须先设置其NTFS权限。1. 规划NTFS权限Windows Sever 2003 组网教程搭建篇2. 设置NTFS权限Windows Sever 2003 组网教程搭建篇3.2.3 指定特殊访问权限 标准NTFS权限通常可为我们提供足够的才能，用以控制对资源的访问。但是，假如需要对权限划分的更深化细致，就不得不借助于特殊访问权限了。Windows Sever 2003 组网教程搭建篇3.2.4 复制和挪动文件夹对权限的影响 在NTFS分区内和在NTFS分区之间复制或者挪动文件、文件夹

8、时，Windows Server 2003将这一文件或文件夹作为新文件或文件夹对待，作为新文件或文件夹，将获得目的地文件夹的权限，因此，会对源文件或文件夹的NTFS权限产生影响。当然，在复制文件和文件夹时，必须对源文件夹拥有“读取权限，并且对目的地文件夹具有“写入权限；在挪动文件或文件夹时，必须对目的文件夹拥有“写入权限，并且对源文件夹拥有“修改权限。Windows Sever 2003 组网教程搭建篇3.3 管理共享文件夹权限 当将文件夹设置为共享资源时，除了必须文件和文件夹指定NTFS权限外，还应当为共享文件夹指定相应的访问权限。共享文件夹权限比NTFS权限简单一些，而且NTFS权限的优先

9、级要高于共享文件夹权限。因此，共享文件夹的权限可以粗略设置，而NTFS权限那么必须详细划分。Windows Sever 2003 组网教程搭建篇3.3.1 共享文件夹的权限 由于网络用户对文件资源的访问都是通过网络共享实现的，所以，除了设置NTFS权限外，还需要设置共享文件夹权限。Windows Sever 2003 组网教程搭建篇3.3.2 共享文件夹权限与NTFS权限 如何快速有效地控制对NTFS磁盘分区上网络资源的访问呢？答案就是利用默认的共享文件夹权限共享文件夹，然后，通过授予NTFS权限控制对这些文件夹的访问。当共享的文件夹位于一个利用NTFS格式化的磁盘分区上时，该共享文件夹的权限

10、即与NTFS权限进展组合，用以保护文件资源。共享文件夹为资源提供有限的平安性，而NTFS权限为共享文件夹提供最大的灵敏性。不管是在本地访问访问资源，还是通过网络访问该资源，NTFS权限都起作用。Windows Sever 2003 组网教程搭建篇3.3.3 设置共享文件夹 出于平安考虑，默认状态下，效劳器中所有的文件夹都不被共享。而创立文件效劳器时，又只创立一个共享文件夹。因此，假设欲授予用户某种资源的访问权限时，必须先将该文件夹设置为共享，然后，再赋予受权用户以相应的访问权限。创立不同的用户组，并将拥有一样访问权限的用户参加到同一用户组，会使用户权限的分配变得简单而快捷。1. 在文件效劳器中

11、设置资源共享Windows Sever 2003 组网教程搭建篇 1翻开【配置您的效劳器】窗口，在【文件效劳器】栏中单击【管理此文件效劳器】超级链接，显示如图3.1所示【文件效劳器管理】控制台窗口。图3.1【文件效劳器管理】控制台窗口Windows Sever 2003 组网教程搭建篇 2在左侧控制台树中选择【共享】，然后在右侧列表框中单击【添加共享文件夹】超级链接，显示【共享文件夹向导】。详细操作，请参见上述相关内容。2. 在资源管理器中设置Windows Sever 2003 组网教程搭建篇 1翻开Windows 资源管理器，选择欲共享的文件夹或驱动器。 2用鼠标右键单击该文件夹或驱动器，

12、在快捷菜单中选择【共享和平安】，显示如图3.2所示共享文件夹【属性】对话框。 3在【共享】选项卡中，选择【共享此文件夹】单项选择按钮，并分别在【共享名】和【描绘】文本框中为该共享文件夹键入共享名和描绘。 4默认状态下，网络内的所有用户都享有对该共享文件夹的读取权限。假设欲修改默认的共享文件夹权限，单击【权限】按钮，显示如图3.3所示【权限】对话框。有关权限设置的详细操作，请参见下述【资源权限访问的控制】。Windows Sever 2003 组网教程搭建篇图3.2 【属性】对话框图3.3 【权限】对话框Windows Sever 2003 组网教程搭建篇 5假如计算机性能较差，硬盘读取才能有限

13、，可以选择【允许的用户数量】单项选择按钮，并设定允许同时连接的最大用户数量。 6单击【确定】按钮，共享文件夹创立完成。3. 在控制台树中设置Windows Sever 2003 组网教程搭建篇 1依次单击【开场管理工具计算机管理】选项，显示如图3.4所示【计算机管理】控制台窗口。图3.4 【计算机管理】控制台窗口 2在左侧栏目录树中，双击【共享文件夹】或单击【共享文件夹】左侧的【+】，翻开共享文件夹目录树如图3.5所示。【共享文件夹】提供有关本地计算机上的所有共享、会话和翻开文件的相关信息，可以查看本地和远程计算机的连接和资源使用概况。Windows Sever 2003 组网教程搭建篇图3.

14、5 共享文件夹目录树 3单击【操作】下拉菜单中【新建共享】一项，或用鼠标右键单击【共享】一项，从弹出的快捷菜单中单击【新建共享】，即可运行【共享文件夹向导】。详细操作请参见上述相关内容，此处不复赘述。Windows Sever 2003 组网教程搭建篇4. Web共享的设置Windows Sever 2003 组网教程搭建篇 Windows Server 2003支持文件夹的Web共享，也就是说，可以借助于Web阅读器访问效劳器中的共享文件夹。在设置Web共享前，文件效劳器必须先安装IIS中的Web效劳，否那么，【Web共享】选项卡将不会显示在文件夹属性对话框中。Windows Sever 2

15、003 组网教程搭建篇3.3.4 访问共享文件夹资源 对于Windows 2000/XP而言，根本无需登录到Windows Server 2003文件效劳器，只需在访问共享资源时键入用户名和密码就可以访问到需要的资源，而Windows 98/Me那么必须登录到效劳器才可以实现对共享资源的访问。1. 网上邻居Windows Sever 2003 组网教程搭建篇 使用【网上邻居】操作简单，在网络上阅读文件系统就像阅读本地计算机上的文件系统一样，假如权限允许甚至可以翻开、复制甚至是删除某些文件，唯一区别在于对网上文件的操作所花时间要长一些。2. 查找计算机Windows Sever 2003 组网教

16、程搭建篇 用户假如需要使用其他计算机上的共享资源，首先需要在该局域网中找到该计算机。一般情况下，网络内的计算机都显示在【网上邻居】中，假如没有显示出来，即可采用查找的方式，以IP地址或计算机名找到该计算机。3. 网络驱动器Windows Sever 2003 组网教程搭建篇 每一次通过【网上邻居】使用网络中的共享资源，其操作过程比较繁琐，而且也不方便。为此，可以把网络中其他计算机上经常用到的一些共享文件夹映射到本地计算机上，作为本地计算机的一个驱动器来对待。4. Windows 98/Me客户端的访问Windows Sever 2003 组网教程搭建篇 以上各种方式都只适用于Windows Server 2003/XP用户对Windows Server 2003效劳器共享资源的访问。假如Windows 98/Me用户没有登录到域，