Windows的磁盘管理方法和安全

1、Windows的磁盘管理方法和安全磁盘是软件系统文件存储的大仓库，不仅包含Windows系统文件，更重要额是包含用户文件。一般而言，磁盘上的文件的价值远远大于硬盘甚至整个计算机的价值。因此，如何科学地管理磁盘、最大化地提高磁盘的安全性，是计算机管理的重要课题。概 述本课内容1、基本磁盘分区的创建与管理；2、动态磁盘的创建与管理；3、磁盘配额管理；学习目标1、熟悉基本磁盘分区的创建与管理方法；2、熟悉动态磁盘的创建与管理方法；3、掌握磁盘配额管理方法；基本磁盘分区的创建与管理1、建主磁盘分区；2、创建扩展磁盘分区；3、创建逻辑驱动器；4、更改磁盘驱动器；建主磁盘分区1、新增加一块硬盘后，右击“我

2、的电脑”，选择“管理”选项，系统弹出写入签名和升级磁盘向导。2、单击“下一步”，进入磁盘选择选中要添加签名的磁盘，否则计算机不能管理新硬盘。依次单击“下一步”和“完成”，进入系统的磁盘管理窗口。由于系统中存在基本磁盘，因此，新增硬盘后，新增的硬盘被自动设置为“动态”，而动态磁盘时Windows 2000的特色功能，动态磁盘无法创建基本磁盘的分区，必须先把动态磁盘降级。方法：选中该硬盘提示，右击，选择“还原到基本磁盘”命令选中该磁盘后的“未指派”图标，右击，选择“创建磁盘分区”命令。为了将光驱的盘符设置到最后，此处暂时不设置分区的驱动器盘符，选择下部的“不指派驱动器号或驱动器路径”。Window

3、s 2000支持将某个分区作为一个“卷”划分到硬盘的某个空文件夹中，如要这样设置，选择图示中的“将这个卷装入一个支持驱动器路径的空文件夹中”，然后单击“浏览”按钮选择文件夹。创建扩展磁盘分区选中为划分的空间，右击，选择“创建磁盘分区”命令创建逻辑驱动器扩展分区创建完毕后，还需要逻辑驱动器，如D盘、E盘等才能被系统正常使用。方法：选中扩展分区的图标，右击，选择“创建逻辑驱动器”更改磁盘驱动器选择光驱标记，右击，选择“更改驱动器名和路径”动态磁盘的创建与管理Windows 2000起引入了基本磁盘和动态磁盘的概念，并且把它们添加到Windows系统管理员的工具之中。两者之间最明显的不同在于操作系统

4、支持。所有的Windows版本甚至DOS都支持基本磁盘，而对于动态磁盘则不是如此。只有Windows后期的版本，包括Windows 2000、Windows XP和Windows Server 2003支持动态磁盘。无论是基本磁盘还是动态磁盘，你都可以使用任何文件系统，包括FAT和NTFS。而且你可以在动态磁盘改变卷而不需要重启系统。你可以把一个基本磁盘转换成动态磁盘。但是你必须了解这并不是一个双向的过程。一旦你从基本磁盘变成了动态磁盘，除非你重新创建卷，否则你不能将它转变回去。 点击“开始程序管理工具计算机管理”（Windows 2000 Server系统），在计算机管理的选项中找到磁盘管理

5、，点击左键，从右面的参数显示中就可以看到自己的磁盘属于哪种类型 。 基本磁盘是包含主分区、扩展分区和逻辑驱动器的物理磁盘，如果以前未将基本磁盘升级过，那么在Windows2000安装完成后磁盘都是基本磁盘，基本磁盘可以被其它操作系统访问；1、基本磁盘 动态磁盘是使用基本磁盘升级得到的，它是通过Windows2000中的“磁盘管理”来管理的物理磁盘，不包含分区和逻辑驱动器，只包含由“磁盘管理”创建的动态卷，也不能被Windows2000以外的操作系统访问。2、动态磁盘在Windwos2000中，卷可以看作是一个逻辑盘，它可以是一个物理硬盘的逻辑盘，也是两个硬盘或两个硬盘的部分空间组成的RAID0

6、或RAID1阵列，也可以是三个硬盘组成的RAID5阵列，但在表面看来（比如在“我的电脑”或“资源管理器”中）它们都是一个本地磁盘。卷主要有基本磁盘上的基本卷和动态磁盘上的动态卷。基本卷包括存放操作系统和操作系统支持文件的引导卷（也就是安装Windows2000的卷）和存放加载Windwos2000所需专用硬件文件的系统卷（通常为C盘），引导卷和系统卷可以是同一个卷。动态卷包括简单卷、跨区卷、带区卷、镜像卷和RAID5卷。由此可以看出，要在Windows2000上使用软件RAID，必须把基本磁盘升级到动态磁盘，才能在动态磁盘上创建我们所需的带区卷（RAID0）、镜像卷（RAID1）和RAID5卷

7、（RAID5）。 1、磁盘阵列(RAID)概述；2、动态磁盘的创建与管理；磁盘阵列(RAID)概述RAID是Redundant Array of Inexpensive Disks的缩写，即廉价磁盘冗余阵列。磁盘阵列：由一个硬盘控制器来控制多个硬盘的相互连接，使多个硬盘的读写同步，减少错误、增加效率和可靠度的技术。目前硬件RAID主要有SCSI RAID和IDE RAID两种。SCSI RAID稳定性好、速度快，但SCSI硬盘和SCSI接口卡价格高昂，往往只在高档服务器上使用。IDE RAID稳定性和速度略逊于SCSI RAID，且CPU占用率较高，但价格低廉，相同容量下价格只有SCSI RA

8、ID的13左右，近来颇受青睐，一个简单的RAID0或RAID1阵列通常需要两块硬盘和一块RAID卡组成，但不用RAID卡，只用两块（或多块）硬盘能否构建RAID呢？答案是肯定的，Windows2000就提供了这种软件RAID功能，而且在某些方面还优于硬件级RAID（具体原因下文分析）。 RAID是一种工业标准，常见的几种RAID模式为：（1）RAID 0；（2）RAID 1；（3）RAID 0+1；（4）RAID 5 1、RAID Level0：又称Striping阵列，它将数据分割存储到两块硬盘上，磁盘读写时负载平均分配到两块硬盘，由于两块硬盘均可同时读写，所以速度显著提升。 也正是由于数据

9、被分割存储到两块硬盘，所以数据的完整性依赖于两块硬盘数据均完好无损，一旦其中一块硬盘的数据损坏或磁盘故障，那么所有的数据都将丢失。所以RAID0模式下性能好但可靠性差，两块硬盘组成RAID0后，容量等于小硬盘容量的两倍。RAID0通常用于对磁盘性能要求高但对数据安全性要求不高的场合，比如音视频编辑以及追求极速快感的的硬件发烧友。 2、RAID Level1：又称Mirror阵列，它将同样的数据写入两块硬盘，两块硬盘互为镜像盘，当一块硬盘中的数据受损或磁盘故障时，另一块硬盘可继续工作，并可在需要时重建RAID0阵列。 但RAID1不能提升磁盘性能，两块硬盘组成RAID1后，容量等于小硬盘的容量，

10、RAID1适合对数据可靠性要求严格的场合，比如金融、保险、交通等重要部门以及网络服务器等。 3、RAID Level01：RAID0与RAID1的结合，由两个RAID0阵列互为镜像组成RAID1阵列，它综合了RAID0的高性能和RAID1的高可靠性，但需要四个硬盘，容量等于两个RAID0阵列中较小一个阵列的容量。适合于对速度、可靠性要求都很高且不计成本的场合使用。 4、RAID Level5：类似于RAID0，但它将数据的每个字节按bit拆分到硬盘，在数据出错时可以按奇偶校验码重建数据，容错能力强于RAID0，但它需要三块硬盘来容纳额外的奇偶校验信息。 Windows2000能不依赖于RAID

11、卡提供类似于RAID0、RAID1和RAID5的阵列支持，分别被称为“带区卷”、“镜像卷”和“RAID5卷”，Windows2000 Server版能提供上述三种阵列的支持，Windows2000 Professional仅支持类似RAID0的带区卷。 动态磁盘的创建与管理动态磁盘的创建很简单，选中要升级的磁盘标记，右击，选择“升级到动态磁盘”，确认警告消息，按照提示一步步操作即可完成。要注意的是你的磁盘里必须有最少1MB没有被分配的空间。 磁盘配额管理磁盘配额对系统管理员非常重要。网络中客户机非常多，并且频繁访问服务器资源以及使用网络，无论服务器的运算能力多强，或者网络所能承受的通信量多大，

12、也难以满足所有用户的需求，因此，系统管理员必须对网络中的客户机进行磁盘配额的设置。1、磁盘配额概述；2、配额和用户；3、设置磁盘配额；磁盘配额概述磁盘配额对于普通的Windows 2000用户不太重要，不过对于整个网络的系统管理员来说，此项操作却是至为重要的。因为一旦网络中的客户机很多，并且频繁访问服务器资源以及使用网络的话，无论服务器的运算能力多强，或者是网络所能承受的通信量多大，也难于满足所有用户的需求。因此，系统管理员必须对网络中的客户机进行磁盘配额的设置。在Windows 2000中，磁盘配额按照卷跟踪控制磁盘空间使用。 管理员可以使用磁盘配额功能配置以下Windows用户策略（也可以

13、在组策略中进行配置）：当用户超过了指定的磁盘空间限制（也就是允许用户使用的磁盘空间量）时，禁止其进一步使用磁盘空间并记录事件。当用户超过了指定的磁盘空间警告级别（也就是用户接近其配额限制的点）时记录事件。在启用磁盘配额时，可以设置连个值：磁盘配额限制和磁盘配额警告级别。例如：可以把用户的磁盘配额限制为500MB，并把磁盘配额警告级别设置为450MB。在这种情况下，用户可在卷上存储不超过500MB的文件。如果用户在卷上存储的文件超过450MB，则可把磁盘配额系统配置成记录系统事件。只有Administrators组的成员才能管理卷上的配额。o 另外，系统管理员还可以指定用户可以超过配额限制。 因

14、为，当不想拒绝用户访问卷，但又想跟踪每个用户的磁盘空间使用时，启动配额和不限制磁盘空间使用是有用的。当用户超过配额限制和磁盘配额警戒等级时，也可以指定是否登录事件。当启动卷的磁盘配额时，对于从那一点开始的新用户将自动跟踪卷的使用。然而，现有的卷用户将不能申请磁盘配额。通过在配额项窗口中添加新的配额项，可以为现有的卷用户申请磁盘配额。 为支持磁盘配额，磁盘卷必须格式为NTFS版本5.0。NTFS版本4.0卷将自动被Windows2000 Setup更新为NTFS版本5.0格式。而且，为了管理卷的配额，用户必须是驱动器所在的计算机上的管理员组中的成员。 注释：如果卷不是NTFS格式，或者用户不是本

15、地计算机上的管理员组中的成员，Quota选项卡不显示在卷的属性页上。注意： 文件压缩不影响卷的记帐数字，按未压缩时的大小来跟踪压缩文件，因此不能使用文件压缩防止用户超过其配额限制。例如：如果50MB的文件在压缩后为40MB，Windows将按照最初50MB的文件大小计算配额限制。配额和用户用户磁盘配额管理是服务器管理中的一项重要任务，特别是在大型企业网络中，网络磁盘空间非常有限。如果不恰当地管理用户磁盘配额，一方面将造成网络磁盘空间的大量浪费；另一方面也可能带来严重不安全因素，还可严重影响整体网络性能，用户可能无法登陆。磁盘配额监视个人用户的卷使用情况，因此每个用户对磁盘空间的利用都不会影响同

16、一卷上的其他用户的磁盘配额。例如，如果卷F的配额限制是500MB，而用户已在卷F中保存了500MB的文件，那么该用户必须首先从中删除或移动某些现有文件之后才可以将其他数据写入卷中。然而，只要有足够的空间，其他每个用户就可以在该卷中保存最多500MB的文件。 磁盘配额是以文件所有权为基础的，并且不受卷中用户文件的文件夹位置的限制。因此，用户在将现有的卷从一个文件系统转换为另一个之前，应该理解文件系统的转换可能将导致文件所有权改变。 例如，如果用户把文件从一个文件夹移到相同卷上的其他文件夹，则卷空间使用不变。但是，如果用户将文件复制到相同卷上的不同文件夹中，则卷空间使用将加倍。或者，如果另一个用户

17、创建了200KB的文件，而您取得了该文件的所有权，那么此用户的磁盘使用将减少200KB，而您的磁盘使用将增加200KB。 但是，同一用户在不同磁盘分区中存放的文件不是累积的，磁盘配额只对本分区中的同一用户文件进行累加。例如，一用户在D磁盘中存放了40MB的文件，但在F分区中只存放了10MB的文件，如果在D与F分区中都为该用户分配了50MB的磁盘空间，则该用户在D分区上仍有10MB可用磁盘空间，而在F分区则仍还有40MB的可以磁盘空间。磁盘配额可以在本地计算机和远程计算机的卷上启动。在本地计算机，系统管理员可以使用配额来限制登录到本地计算机的不同用户可使用的卷空间数量。对于远程计算机，系统管理员

18、可以使用配额限制远程用户使用卷。 使用磁盘配额的好处有很多，系统管理员可以使用配额来保证服务器顺利完成各项服务功能，并保证网络运行的正常与顺畅。其中主要包括以下几点： 保证登录到相同计算机的多个用户不干扰其它用户的工作。保证在公共服务器上的磁盘空间不被一个或更多用户独占。保证用户不过分使用个人计算机中共享文件夹上的磁盘空间。 为了在远程计算机卷上启动配额，这些卷必须格式为NTFS 版本5.0 并能从卷的根目录共享。为了启动管理配额，还必须是远程计算机卷上的管理员组的成员。Windows 系统文件包含在安装Windows 到本地计算机上的个人卷的使用中。因此，当在本地计算机上实现磁盘配额时，应当

19、重视Windows 文件使用的磁盘空间。根据卷上的空闲可用空间，对安装Windows 的用户，可以设置高的配额限制或根本无限制。如果Windows 由管理员安装，即使他们超过了磁盘配额限制，你也不必做此工作，这是因为因为不能禁止管理员使用磁盘空间 设置磁盘配额示例说明： grfwgz公司新招聘了Sally、Iren、Kethy等一批新员工，因为这些员工都是主要从事文职工作，所有需要在服务器上占用比一般用户更大的磁盘空间。因此，管理员Alice要为她们在服务器上的E分区分配每人100MB的服务器磁盘空间（其他用户只有50MB），并把警告值设为80MB。新建磁盘配额1.在E分区上单击鼠标右键，在快

20、捷菜单中选择“属性”选项“拒绝将磁盘空间给超过配额限制的用户“ -如果网络中的某个客户机过量的占用了服务器的磁盘空间和资源，管理员可选定”拒绝将磁盘空间给超过配额限制的用户“复选框来限制这些用户对磁盘空间的占用。 如果用户超过配额限制，Windows 就会生成磁盘空间不足错误；如果不先删除或移动卷中的某些现有文件，用户就无法在其中写入其他的数据。 各个程序针对这种情况确定其各自的错误处理措施。对于程序来说，似乎卷已满。如果您清除此复选框，用户可超过其配额限制。 如果您不希望拒绝用户对卷的访问，但是希望跟踪每个用户的磁盘空间使用情况，则可以启用配额但不限制磁盘空间使用。您还可指定是否在用户超过其

21、配额警告等级或配额限制时记录一个事件。 “不限制磁盘使用”-如果网络管理员希望不限制客户机使用服务器磁盘空间大小的话，可选定不限制磁盘使用单选按钮，以使所有用户随意使用服务器的磁盘空间。“将磁盘空间限制为” - 输入允许卷的新用户使用的磁盘空间量。 通常网络管理员需要限制客户机使用服务器的磁盘空间数量，以便保证所有网络用户都可顺利的访问服务器及使用网络资源。 管理员可在“事件查看器”中查看这些事件。 在磁盘容量单位下拉列表框中选择需要的磁盘容量单位，默认情况下系统设定为“K B”，之后即可在容量大小文本框中输入合适的数值以便将用户使用服务器的磁盘空间限制在该数值，可以使用小数数值（例如，20.

22、5）。 “将警告等级设置为” -如果管理员希望在客户机使用服务器磁盘空间过程中超过了为它分配的磁盘配额时，系统能及时的给出警告，可在将警告等级设置为文本框中输入合适的磁盘容量数值并在后面的下拉列表框中选择一种磁盘容量单位。 这样一来，当用户超过了设定的磁盘配额限制时，系统将自动给出警告。 “用户超出配额限制时记录事件”-如果启用了配额，则当用户超出配额限制时，就会将一个事件写入到本地计算机上的系统日志中。管理员可通过筛选磁盘事件类型在“事件查看器”中查看这些事件。 “用户超过警告等级时记录事件”-如果启用了配额，则当用户超出警告等级时，就会将一个事件写入到本地计算机上的系统日志中。管理员可通过

23、筛选磁盘事件类型在事件查看器中查看这些事件。 在某个卷上启用磁盘配额之后，任何对该卷具有写访问权限的用户在尚未超出其配额限制时可在该卷上存储数据。 用户第一次向启用了配额的卷上写入数据时，配额系统为磁盘空间限制和警告等级自动分配默认值。配额系统中不包括 Administrator 帐户。 2、单击配额项按钮，打开（C:）的配额项目窗口，如图所示 通过该窗口，管理员可以新建配额项、删除已建立的配额项，或者是将已建立的配额项信息导出并存储为文件，以后需要时管理员可直接导入该信息文件而或得配额项信息。 3、这里我们需要创建一个新的配额项，打开配额菜单，选择新建配额项命令将打开选择用户对话框，如图所示

24、。 在查找范围下拉列表框下面的列表框中，管理员可以选定想要创建配额项的用户，这里我们选定了用户Guest。单击添加按钮后，系统将自动把选定的用户添加到选择了下列对象列表框。4、单击确定按钮，打开添加新配额项对话框，如图所示。 在该对话框中，可以对选定的用户Guest的配额限制进行设置。同上面配额选项卡中的设置一样，可以选定不限制磁盘使用单选按钮以便Guest可以任意使用服务器的磁盘空间，也可以选定将磁盘空间限制为单选按钮设置合适的磁盘空间限制数值以及系统警告等级数值。单击确定按钮完成新建配额项的所有操作并返回到（C:）的配额项目窗口，如图所示。 在（C:）的配额项目窗口中，可以看到新创建的用户

25、Guest配额项显示在列表框中，关闭该窗口完成磁盘配额设置的所有设置并返回到配额选项卡。 磁盘配额管理 在大型网络中，除了经常可能遇到要为特殊用户配置专门的磁盘配额外，更多的是要对这许多用户的磁盘配额进行管理。 例如：查看各用户的配额使用情况，调整有特殊要求用户的磁盘配额、删除一些已不在公司的用户的磁盘配额，制作配额使用报表等。查看卷用户的磁盘配额信息添加新配额项删除配额项排序配额项创建配额报告从其他卷导入配额设置将配额设置导出到其他卷上 查看卷用户的磁盘配额信息执行此任务有两种方式：使用 Windows 界面使用命令行1、使用 Windows 界面打开“磁盘管理”窗口。右键单击要查看配额信息

26、的卷，然后单击“属性”。单击“属性”对话框中的“配额”选项卡。单击“配额”选项卡上的“配额项”。 出现“配额项”窗口。每一行都包含卷用户的信息。 第一次打开“配额项”窗口时，卷配额信息必须从网络域控制器中获得。获得该信息时它是动态填充的，然后保存该信息，以便在下次打开“配额项”窗口时可立即获得此信息。2、使用命令行 打开“命令提示符”。 键入： fsutil quota query volumepathnamevolumepathname 为卷的驱动器符，例如，C：添加新配额项1、使用 Windows 界面打开“磁盘管理”窗口。右键单击要添加新磁盘配额项的卷，然后单击“属性”。单击“属性”对话

27、框中的“配额”选项卡。单击“配额”选项卡上的“配额项”。在“配额项”窗口中，单击“配额”菜单上的“新建配额项”。 在“选择用户”对话框的“输入对象名称来选择”文本框中，输入域或工作组名称，后跟反斜杠和要强制实施配额的用户的用户名。单击“确定”。 在“添加新配额项”对话框中，指定下列选项之一，然后单击“确定”： 不限制磁盘使用。 跟踪磁盘空间的使用，但不限制磁盘空间。 将磁盘空间限制为。 这将激活磁盘空间限制和警告级别的字段。在文本字段键入数值，然后从下拉列表中选择磁盘空间限制单位。可使用十进制值（例如，20.5MB）。删除配额项打开“磁盘管理”窗口。右键单击要删除配额项的卷，然后单击“属性”。

28、在“属性”对话框中，单击“配额”选项卡。在“配额”选项卡上，单击“配额项”。在“配额项”窗口中，单击要删除的用户项目，然后在“配额”菜单上单击“删除配额项”。如果出现“磁盘配额”对话框，请单击“是”，单击要进行操作的文件或文件夹，单击下列按钮之一，然后单击“关闭”。 按钮操作删除从卷中删除所选文件。不能删除文件夹。取得所有权提供卷上所选文件或文件夹的所有权。移动将所选文件移动到指定的卷上。不能移动文件夹。 注意： 您可以使用“只显示文件夹”和“只显示文件”复选框来筛选文件和文件夹列表，以便只显示文件或文件夹。在处理大量文件和文件夹时，最好先删除文件、取得文件所有权或移动文件，然后再取得文件夹的

29、所有权。 如果某个用户在卷上仍拥有文件或文件夹，则不能删除用户配额项。能删除记录之前，卷上用户所拥有的全部文件都必须删除或移到其他卷上，或者您必须取得文件和文件夹的所有权。 只有在您要删除配额项时用户在卷上仍有文件或文件夹，系统才会提示您删除或移动文件、或取得文件和文件夹的所有权。排序配额项打开“磁盘管理”窗口。右键单击要排序配额项的卷，然后单击“属性”。在“属性”对话框中，单击“配额”选项卡。在“配额”选项卡上，单击“配额项在“配额项”窗口的“查看”菜单上，单击“排列项目”，然后单击下列选项中的一项： 按文件夹 -根据文件夹排序。按用户名 -根据全名排序。按登录名 -根据登录名排序。按状态

30、-根据配额状态排序。按使用数量 -根据用户在卷上使用的空间大小排序。按配额限制 -根据磁盘空间限制排序。按警告等级 -根据警告等级排序。按使用的百分 -根据已使用的磁盘空间限制百分比排序。创建配额报告打开“我的电脑”。右键单击要创建报告的卷，然后单击“属性”。单击“属性”对话框中的“配额”选项卡。单击“配额”选项卡上的“配额项”。在“配额项” 窗口打开时，在用于创建报告的程序（例如 Microsoft Excel 电子表格）中打开文档。在“配额项” 窗口中，单击要包括在配额报告中的用户项目，并将这几行拖到用于创建报告的程序中，例如可将对象拖到 Microsoft Excel 电子表格或 Microsoft Word 文档中。已传输的数据保持与“配额项”窗口中相同的列和项目 顺序。从其他卷导入配额设置