操作系统初级管理_04

1、Windows 2000 初级管理初级管理第一章第一章 Windows 2000 管理简介管理简介第二章第二章 设置用户账户设置用户账户第三章第三章 使用组管理用户账户使用组管理用户账户第四章第四章 管理文件资源管理文件资源第五章第五章 管理用户账户管理用户账户第六章第六章 管理打印机资源管理打印机资源第七章第七章 管理数据存储管理数据存储第八章第八章 共享文件夹的远程管理共享文件夹的远程管理第九章第九章 监视事件日志监视事件日志第十章第十章 备份和还原数据备份和还原数据第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows

2、2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 NTFS 介绍介绍NTFS 支持支持 Windows 2000 操作系统的所有特性。操作系统的所有特性。NTFS 提供了更快的访问文件的速度并且尽可能减提供了更快的访问文件的速度并且尽可能减少搜索文件时的硬盘访问次数。少搜索文件时的硬盘访问次数。NTFS 可以通过设置文件和文件夹的本地权限来指可以通过设置文件和文件

3、夹的本地权限来指定能够访问它们的用户和组，这一权限设置包括访定能够访问它们的用户和组，这一权限设置包括访问级别的设置。问级别的设置。NTFS 文件和文件夹的权限不仅可以应用于在本地文件和文件夹的权限不仅可以应用于在本地计算机工作的用户计算机工作的用户NTFS可以应用于通过网络进行访问的用户（在此情可以应用于通过网络进行访问的用户（在此情况下，文件存储在共享文件夹中）。况下，文件存储在共享文件夹中）。NTFS 分区上还可以将共享文件夹权限与分区上还可以将共享文件夹权限与 NTFS 权限权限相组合，而相组合，而 FAT 只能支持共享文件夹权限。只能支持共享文件夹权限。4.1 NTFS介绍介绍第四章

4、第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 NTFS 的结构的结构NTFS 卷结构卷结构Windows 2000 引导扇区引导扇区Windows 2000 主文件表和元数据主文件表和元数据NTFS 文件属性文件属性4.2 NTFS的结构的结构

5、4.2.1 NTFS 卷结构卷结构在在 NTFS 分区中，磁盘分配的基本单位是簇（又称分配单元），它分区中，磁盘分配的基本单位是簇（又称分配单元），它是由一个或多个扇区组成的。默认簇的大小取决于分区的大小。在是由一个或多个扇区组成的。默认簇的大小取决于分区的大小。在“磁盘管理磁盘管理”管理单元中，用户可以指定簇的大小，其上限为管理单元中，用户可以指定簇的大小，其上限为 4 KB（ 4096 字节）。当在命令提示符方式下使用字节）。当在命令提示符方式下使用 F 程序将卷程序将卷格式化成格式化成 NTFS 时，用户可以指定簇的大小。时，用户可以指定簇的大小。表中显示系统根据卷的大小自动设置默认簇的

6、大小表中显示系统根据卷的大小自动设置默认簇的大小NTFS 卷结构卷结构卷大小卷大小扇区簇扇区簇簇大小簇大小512 MB 及以下及以下1512 B513 MB-1024 MB21 KB1025 MB-2048 MB42 KB2049 MB-4096 MB84 KB4097 MB-8192 MB168 KB8193 MB-16384 MB3216 KB16385 MB-32768 MB6432 KB 32768 MB12864 KBWindows 2000 引导扇区引导扇区 引导扇区始于引导扇区始于0扇区，它是在扇区，它是在NTFS上最先被读取到上最先被读取到的信息。引导扇区的长度最长可达的信息。

7、引导扇区的长度最长可达16个扇区。引个扇区。引导扇区包括两种结构：导扇区包括两种结构：BIOS 参数块参数块 包含卷的布局信息和文件系统结构包含卷的布局信息和文件系统结构代码代码 描述在操作系统启动时如何寻找和加载启动描述在操作系统启动时如何寻找和加载启动文件。例如当在文件。例如当在 x86 型计算机上运行型计算机上运行Windows 2000时，此代码会加载时，此代码会加载Ntldr文件文件4.2.2 Windows 2000 引导扇区引导扇区 Windows 2000 主文件表和元数据主文件表和元数据主文件表主文件表 (MFT)(MFT)定义了这些项所对应的文件。文定义了这些项所对应的文件

8、。文件的所有相关信息都存放在件的所有相关信息都存放在 MFTMFT的项内或者在的项内或者在MFT MFT 项中记录的在项中记录的在 MFT MFT 以外的空间内，这些信息包括以外的空间内，这些信息包括大小、时间和日期的标记、权限信息以及数据内大小、时间和日期的标记、权限信息以及数据内容等。容等。元数据是元数据是 NTFS NTFS 用来实现文件系统结构的文件。用来实现文件系统结构的文件。NTFS NTFS 为元数据预留为元数据预留 MFT MFT 的前的前1616个记录（大约个记录（大约 1 1 MBMB）。）。MFT MFT 中剩余的记录包含了与分区上每个文中剩余的记录包含了与分区上每个文件

9、和目录相对应的文件记录和目录记录。件和目录相对应的文件记录和目录记录。4.2.3 Windows 2000 主文件表和元数据主文件表和元数据NTFS 文件属性文件属性 属性类型码和属性的名称（可选）用于识属性类型码和属性的名称（可选）用于识别不同的属性。别不同的属性。常驻属性：常驻属性：文件的属性存储在该文件的文件的属性存储在该文件的 MFT 文件文件记录中记录中 如：文件名和时间标记信息通常都是常驻属性。如：文件名和时间标记信息通常都是常驻属性。非常驻的属性：非常驻的属性：文件的信息太大以至于无法存储文件的信息太大以至于无法存储在其在其 MFT 文件记录中。文件记录中。4.2.4 NTFS

10、文件属性文件属性 第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 使用使用 NTFS 权限权限 NTFS 权限权限 NTFS 文件夹权限文件夹权限 NTFS 文件权限文件权限 NTFS 分区分区C:4.3 使用使用 NTFS 权限权限NTF

11、S 权限权限 向其他用户授予权限需要完全控制权限向其他用户授予权限需要完全控制权限可以对某个用户账户和组授予可以对某个用户账户和组授予 NTFS 权限权限 可以拒绝用户账户或组的某些权限可以拒绝用户账户或组的某些权限 NTFS 分区分区C:读取读取没有权限没有权限User1User24.3.1 NTFS 权限权限NTFS 文件夹权限文件夹权限 NTFS 文件夹权限文件夹权限读取读取 写入写入 列出文件夹目录列出文件夹目录读取及运行读取及运行修改修改 完全控制完全控制4.3.2 NTFS 文件夹权限文件夹权限NTFS 文件权限文件权限 NTFS 文件权限文件权限读取读取 写入写入 读取及运行读取

12、及运行修改修改 完全控制完全控制4.3.3 NTFS 文件权限文件权限第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 Windows 2000 应用应用 NTFS 权限的方式权限的方式 多重多重 NTFS 权限权限 NTFS 权限的继承权限

13、的继承 默认默认 NTFS 权限权限 4.4 Windows 2000 应用应用 NTFS 权限的方式权限的方式多重多重 NTFS 权限权限 NTFS 是累积的是累积的NTFS 文件权限覆盖文件夹权限文件权限覆盖文件夹权限 拒绝覆盖其他权限拒绝覆盖其他权限NTFS 分区分区 C:File1File2FolderAGroupBGroupA读取读取 / 写入写入读取读取 / 写入写入读取读取User14.4.1 多重多重 NTFS 权限权限 NTFS 权限的继承权限的继承 FolderAFolderB读取读取 / 写入写入访问访问 FolderBFolderCFolderAFolderB无法访问无

14、法访问 FolderB读取读取 / 写入写入阻止继承阻止继承继承权限继承权限4.4.2 NTFS 权限的继承权限的继承 默认默认 NTFS 权限权限 下列情况下，系统会自动授予下列情况下，系统会自动授予 NTFS 权限：权限：把分区格式化成把分区格式化成 NTFS 在在 NTFS 分区上创建新文件或文件夹分区上创建新文件或文件夹 把某个用户或组加入了文件夹的权限列表把某个用户或组加入了文件夹的权限列表 4.4.3 默认默认 NTFS 权限权限 课堂讨论：使用课堂讨论：使用 NTFS 权限权限nUsers 组组写入写入 Folder1nSales 组组 读取读取 Folder1nUsers 组组

15、读取读取 Folder1nSales 组组写入写入 Folder2nUsers 组组更改更改 Folder1nDoc2 只能由只能由 Sales 组组访问，并且只能读访问，并且只能读取取NTFS 分区分区C:Doc2Folder1Folder2Doc1Users 组组Sales 组组User14.4 Windows 2000 应用应用 NTFS 权限的方式权限的方式第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制

16、、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 授予授予 NTFS 权限权限 继承继承 NTFS 权限的注意事项权限的注意事项 设置设置 NTFS 权限权限 控制权限继承控制权限继承 4.5 授予授予 NTFS 权限权限 继承继承 NTFS 权限的注意事项权限的注意事项 将文件分组放入应用程序文件夹中将文件分组放入应用程序文件夹中 仅授予用户需要的权限仅授予用户需要的权限按照组成员的资源访问需求来创建组按照组成员的资源访问需求来创建组 为应用程序文件夹授予读取和执行权

17、限为应用程序文件夹授予读取和执行权限尽量授予权限而不是拒绝权限尽量授予权限而不是拒绝权限为用户和文件所有者访问公共数据设置合适的权限为用户和文件所有者访问公共数据设置合适的权限4.5.1 授予授予 NTFS 权限的注意事项权限的注意事项 设置设置 NTFS 权限权限4.5.2 设置设置 NTFS 权限权限控制权限继承控制权限继承 4.5.3 控制权限继承控制权限继承 实验实验 A 授予授予 NTFS NTFS 权限权限 第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式

18、授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 复制、移动文件或文件夹复制、移动文件或文件夹 复制文件或文件夹复制文件或文件夹 移动文件或文件夹移动文件或文件夹4.6 复制、移动文件或文件夹复制、移动文件或文件夹 复制文件或文件夹复制文件或文件夹 NTFS 分区分区C:权限权限 =目标文件夹目标文件夹权限权限 =完全控制完全控制NTFS 分区分区C:权限权限 =完全控制完全控制非非 NTFS 分区分区丢失丢失 N

19、TFS 权限权限NTFS 分区分区C:权限权限 =完全控制完全控制NTFS 分区分区D:权限权限 =目标文件夹目标文件夹4.6.1 复制文件或文件夹复制文件或文件夹 移动文件或文件夹移动文件或文件夹 NTFS 分区分区C:权限权限 =完全控制完全控制权限权限 =完全控制完全控制移动移动NTFS 分区分区D:权限权限 =目标文件夹目标文件夹NTFS 分区分区C:权限权限 =完全控制完全控制移动移动非非 NTFS 分区分区丢失丢失 NTFS 权限权限NTFS 分区分区C:权限权限 =完全控制完全控制移动移动4.6.2 移动文件或文件夹移动文件或文件夹 课堂讨论：课堂讨论：复制、移动文件复制、移动文

20、件NTFS 分区分区(D:)DataFCFileANTFS 分区分区(C:)UsersMary无无FileAPublicMFileAGroup 14.6 复制、移动文件或文件夹复制、移动文件或文件夹 实验实验 B 管理管理 NTFS NTFS 权限权限 第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹

21、权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 共享资源共享资源 使用共享文件夹使用共享文件夹 应用共享文件夹权限应用共享文件夹权限 共享文件夹的应用方法共享文件夹的应用方法 管理共享文件夹的注意事项管理共享文件夹的注意事项 4.7 共享资源共享资源使用共享文件夹使用共享文件夹 Data只能对共享文件夹设置共享文件夹权限只能对共享文件夹设置共享文件夹权限 仅提供网络安全仅提供网络安全提供非提供非 NTFS 分区的安全设置分区的安全设置完全控制权限是默认的共享文件夹权限完全控制权限是默认的共享文件夹权限 用户加入共享文件夹时默认获得的是读取权限用户加入共享文件夹时默认获得的是读取权

22、限 共享文件夹的拷贝将不再被共享共享文件夹的拷贝将不再被共享 共享文件夹在资源管理器中显示为如下所示的图标共享文件夹在资源管理器中显示为如下所示的图标 Applications4.7.1 使用共享文件夹使用共享文件夹应用共享文件夹权限应用共享文件夹权限 可以可以“允许允许”或或“拒绝拒绝”共享文件夹权限共享文件夹权限 Data应用共享文应用共享文件夹权限件夹权限 读取读取 更改更改 完全控制完全控制 4.7.2 应用共享文件夹权限应用共享文件夹权限组合多重共享文件夹权限组合多重共享文件夹权限 “拒绝拒绝”状态覆盖其他权限状态覆盖其他权限 共享文件夹的应用方法共享文件夹的应用方法 User更改更

23、改 （读取）（读取）GroupFileData4.7.3 共享文件夹的应用方法共享文件夹的应用方法管理共享文件夹的注意事项管理共享文件夹的注意事项 将默认的将默认的 Everyone 组替换为组替换为 Users 组组根据安全性要求组织资源根据安全性要求组织资源 使用合适的共享名使用合适的共享名 4.7.4 管理共享文件夹的注意事项管理共享文件夹的注意事项第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件

24、或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 创建共享文件夹创建共享文件夹 共享文件夹的要求共享文件夹的要求 管理共享文件夹管理共享文件夹 共享文件夹的方法共享文件夹的方法 授予共享文件夹权限授予共享文件夹权限 修改共享文件夹修改共享文件夹 连接到共享文件夹连接到共享文件夹 4.8 创建共享文件夹创建共享文件夹共享文件夹的要求共享文件夹的要求 运行 Windows 2000 Server 的域控制器Administrators 或或 Server Operators运行 Wi

25、ndows 2000 Server 的成员服务器和运行 Windows 2000 Professional 的客户端计算机 Administrators 或或 Power Users 4.8.1 共享文件夹的要求共享文件夹的要求管理共享文件夹管理共享文件夹 C$、D$、E$ 等等 硬盘上每个卷的根自动被共享 Admin$ C:Winnt 默认被共享成 Admin$ Print$安装第一个共享打印机时， 文件夹被共享为 Print$ 4.8.2 管理共享文件夹管理共享文件夹共享文件夹的方法共享文件夹的方法必填必填4.8.3 共享文件夹的方法共享文件夹的方法授予共享文件夹权限授予共享文件夹权限 4

26、.8.4 授予共享文件夹权限授予共享文件夹权限修改共享文件夹修改共享文件夹 4.8.5 修改共享文件夹修改共享文件夹连接到共享文件夹连接到共享文件夹 我的网络我的网络使用文件对话框使用文件对话框使用使用“开始开始”菜单中的菜单中的“运行运行” 4.8.6 连接到共享文件夹连接到共享文件夹第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权

27、限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 NTFS 权限和共享文件夹权限权限和共享文件夹权限 组合组合 NTFS 权限与共享文件夹权限权限与共享文件夹权限 通常情况应该使用 NTFS 权限来保护文件资源，而不要使用共享文件夹权限 利用利用 NTFS 权限保护资源权限保护资源 使用共享文件夹共享资源，并且使用 NTFS 权限保护文件资源 4.9 NTFS 权限和共享文件夹权限权限和共享文件夹权限组合组合 NTFS 权限与共享文件夹权限权限与共享文件夹权限 共享文件夹权限所提供的安全性比共享文件夹权限所提供的安全性比 NTFS 权限少权限少 可

28、以同时对共享文件夹中的文件和文件夹应用不同可以同时对共享文件夹中的文件和文件夹应用不同的的 NTFS 权限权限 用户访问用户访问 NTFS 分区上的共享文件夹时，同时需要分区上的共享文件夹时，同时需要 NTFS 权限权限 使用共享文件夹权限将加重管理负担使用共享文件夹权限将加重管理负担 将共享文件夹权限和将共享文件夹权限和 NTFS 权限组合时，最终生效权限组合时，最终生效的权限是对用户限制程度最大的权限的权限是对用户限制程度最大的权限 4.9.1 组合组合 NTFS 权限与共享文件夹权限权限与共享文件夹权限利用利用 NTFS 权限保护资源权限保护资源 识别一般用户都需要的文件资源识别一般用户

29、都需要的文件资源 将这些文件资源加入文件夹将这些文件资源加入文件夹 利用利用 NTFS 权限保护文件夹，并对用户需权限保护文件夹，并对用户需要的文件提供访问权限要的文件提供访问权限 共享文件夹共享文件夹 4.9.2 利用利用 NTFS 权限保护资源权限保护资源课堂讨论：课堂讨论：NTFS 权限和共享文件夹权限权限和共享文件夹权限NTFS 分区分区 C:HomeNTFS 权限权限User1User2FCNTFS 权限权限FCUser2User1Users组组FC4.9 NTFS 权限和共享文件夹权限权限和共享文件夹权限第四章第四章 管理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构

30、使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 访问资源的疑难解答访问资源的疑难解答 用户不能访问资源用户不能访问资源错错 误误权限可能被更改权限可能被更改错错 误误权限更改未生效权限更改未生效错错 误误4.10 访问资源的疑难解答访问资源的疑难解答实验实验 C 共享和保护网络资源共享和保护网络资源 第四章第四章 管

31、理文件资源管理文件资源NTFS 介绍介绍NTFS 的结构的结构使用使用 NTFS 权限权限 Windows 2000 应用应用 NTFS 权限的方式权限的方式 授予授予 NTFS 权限权限 复制、移动文件或文件夹复制、移动文件或文件夹 共享资源共享资源 创建共享文件夹创建共享文件夹 NTFS 权限和共享文件夹权限权限和共享文件夹权限 访问资源的疑难解答访问资源的疑难解答 最佳实践最佳实践 u最佳实践最佳实践 共享某个文件夹前先对其授予共享某个文件夹前先对其授予 NTFS 权限权限 使用所有客户端计算机都能访问的共享名称使用所有客户端计算机都能访问的共享名称 组织资源组织资源 将权限授予组，而非

32、单个用户将权限授予组，而非单个用户 删除删除 Everyone 组并将权限授予组并将权限授予 Users 组组 将共享文件夹以及授予共享文件夹的权限写成文档将共享文件夹以及授予共享文件夹的权限写成文档 授予用户限制程度最大的权限授予用户限制程度最大的权限 4.11 最佳实践最佳实践回顾回顾能够简单概述能够简单概述 NTFS 结构结构能够理解如何在企业中通过使用能够理解如何在企业中通过使用NTFS 权限来控制对文件和文权限来控制对文件和文件夹的访问件夹的访问能够描述在进行文件资源配置中文件和文件夹的权限设置能够描述在进行文件资源配置中文件和文件夹的权限设置能够对企业中的用户帐户和组授予能够对企业中的用户帐户和组授予 NTFS 文件和文件夹的权文件和文件夹的权限限能够掌握在企业中当复制、移动文件和文件夹对能够掌握在企业中当复制、移动文件和文件夹对NTFS文件和文件和文件夹的权限有何影响文件夹的权限有何影响能够掌握在企业中如何通过使用共享文件夹来提供对网络文能够掌握在企业中如何通过使用共享文件夹来提供对网络文件资源的访问件资源的访问能够掌握如何在企业中创建共享文件夹能够掌握如何在企业中创建共享文件夹能够掌握如何通过能够掌握如何通过 NTFS 权限来控制对共享文件夹中资源的权限来控制对共享文件夹中资源