使用NTFS管理数据

1、Module:使用NTFS管理数据,概述：,NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密,NTFS权限,NTFS权限介绍Windows2003怎样应用NTFS权限使用NTFS权限使用SpecialNTFS权限,NTFS权限介绍,标准NTFS文件权限的类型,读取：该权限可以读取文件内的数据，查看文件的属性，查看文件的所有者，查看文件的权限等写入：该权限可以更改或覆盖文件的内容，改变文件的属性，查看文件的所有者，查看文件的权限等读取和运行：它除了拥有“读取”的所有权限外，还具有运行应用程序的权限。修改：它除了拥有“读取”、“写入”、与“读取和运行”的所有

2、权限外，还可以删除文件。完全控制：它拥有所有NTFS文件的权限,标准NTFS文件夹权限的类型,读取：该权限可以查看文件夹内的文件名称与子文件夹名称，查看文件夹的属性，查看文件夹的所有者，查看文件夹的权限等写入：该权限可以在文件夹内添加文件与文件夹、改变文件夹的属性、查看文件夹的所有者、查看文件夹的权限列出文件夹目录：该权限除了拥有“读取”的所有权限之外，它还有“遍历子文件夹”的权限，也就是具备进入到子文件夹的功能读取和运行：它拥有与“列出文件夹目录”几乎完全相同的权限，只有在权限的继承方面有所不同：“列出文件夹目录”的权限仅由文件夹继承，而“读取和运行”是由文件夹和文件同时继承修改：它除了拥有

3、前面的所有权限外，还可以删除子文件夹完全控制：它拥有所有NTFS文件的权限,NTFS权限介绍,NTFS分区,ACL,User1,User2,读取,Group1,User1读取,Group1完全控制,完全控制,NTFS权限,NTFS权限介绍Windows2003怎样应用NTFS权限使用NTFS权限使用SpecialNTFS权限,Windows2003怎样应用NTFS权限,多个NTFS权限NTFS权限继承复制和移动文件夹课堂讨论:应用NTFS权限,多个NTFS权限,NTFS权限的累积文件权限超越文件夹权限拒绝权限超越其它权限,File1,File2,GroupB,GroupA,DenyWritet

4、oFile2,Write,User1,Read,Read/Write,NTFSPartition,NTFS权限继承,NTFS权限继承,权限继承授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件包括新建的文件和文件夹。阻止权限继承删除继承来的权限，只保留被明确授予的权限.这时，被阻止从父文件夹继承权限的子文件夹就成了新的父文件夹。,复制和移动文件夹是NTFS权限的变化,实验之前在目标和本地创建新的文件夹和文件，首先确定目标和本地的权限，移动或复制之后，得出结论，复制或移动的文件是保留源文件夹的权限，还是继承目的文件夹的权限,复制和移动文件夹是NTFS权限的变化,在NTFS分区内和在

5、NTFS分区之间复制文件夹和文件时，继承目的文件夹权限。复制到非NTFS分区，丢失权限。在NTFS分区内移动文件夹和文件时，保留原来的权限。在NTFS分区之间移动文件夹和文件时，继承目的文件夹的权限，移动到非NTFS分区，丢失权限。,课堂讨论:应用NTFS权限,UsersGroup对文件夹有读的权限SalesGroup对文件夹有写的权限,UsersGroup对文件夹有修改的权限文件只能被salesgroup组访问，并且是读的权限,UsersGroup,SalesGroup,User1,1？,2？,NTFSPartition,UsersGroup对文件夹1有写的权限SalesGroup对文件夹1

6、有读的权限,练习：使用NTFS权限,Inthispractice,youwillmanageaccesstofilesandfoldersbyusingNTFSpermissions,初步介绍特殊NTFS权限,PermissiontoChangePermissions&TakeOwnership,Owner,Administrator,Users,Groups,ChangePermissionsTakeOwnership,授予SpecialNTFS权限,关于授予NTFS权限的最佳实践,尽量用为组授权代替为用户授权,将资源分类分组管理,只授予用户要求级别的访问权限,针对应用程序文件夹授权时，为“

7、用户”组和Administrator组授予“读和执行”权限,按照组的成员所要求的对资源的访问方式创建组,概述：,NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密,在NTFS分区上压缩数据,文件和文件夹压缩属性初步介绍压缩文件夹和文件复制和移动压缩文件或文件夹关于压缩属性的最佳实践,WindowsServer2003支持两种压缩类型,NTFS压缩压缩文件夹,NTFS压缩的特点,系统必须有NTFS驱动器，否则不能实现NTFS压缩可以利用NTFS压缩文件，文件夹和NTFS驱动器可以压缩一个文件夹而不压缩其中的内容可以直接使用NTFS压缩文件，而不必将它们解压缩

8、使用NTFS压缩文件时会降低性能可以使用不同的颜色来显示压缩文件和文件夹名称NTFS压缩文件和文件夹仅当它们存储在NTFS驱动器时才会保持压缩状态,压缩文件夹的特点,可以在FAT、FAT32、NTFS分区上压缩文件可以直接运行压缩文件夹中的某些程序，而无需将其解压，还可以直接从压缩文件夹打开文件可以将压缩文件和文件夹移动到计算机上的任意驱动器或文件夹，它们与其他文件压缩程序兼容可以通过拉链图标来识别这种压缩文件夹不会降低计算机性能要压缩文件夹压缩单个文件，必须先创建一个压缩文件夹，然后将这些文件移动或复制到这个文件夹,NTFS和采用压缩文件夹压缩的不同特点,压缩文件和文件夹,AdvancedA

9、ttributes,Choosethesettingsyouwantforthisfolder,Whenyouapplythesechangesyouwillbeaskedifyouwantthechangestoaffectallsubfoldersandfilesaswell.,ArchiveandIndexattributes,Folderisreadyforarchiving,Indexcontentsforfastfilesearching,CompressorEncryptattributes(mutuallyexclusive),Compresscontentstosavedis

10、kspace,Encryptcontentstosecuredata,OK,Cancel,复制和移动压缩文件或文件夹,BetweenNTFSPartitionsandVolumes,Copy,Inherits,Move,Retains,Inherits,Copy,Move,Inherits,Inherits,Copy,Move,关于压缩属性的最佳实践,概述：,NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密,在NTFS分区上配置磁盘配额,利用磁盘配额配置磁盘配额,利用磁盘配额,用于管理对数据存储不断增长的需求基于文件和文件夹的拥有权使用情况统计统计使用情

11、况时忽略压缩针对各个NTFS磁盘分区，跟踪磁盘配额,配置磁盘配额,练习：配置磁盘配额,概述：,NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密,NTFS分区上实现EFS加密,什么是EFS加密?怎么加密一个文件或文件夹当移动加密文件或文件夹时它的加密状态如何变化,什么是EFS加密?,EFS加密数据用户通过设置加密属性来加密文件或文件夹当在一个加密文件夹下创建文件或文件夹时，它们自动被加密，当移动一个文件或文件夹到加密文件夹下会自动被加密使用EFS访问已加密的数据当访问一个加密文件时，用户用平常的方法去访问当用户关闭文件时，EFS自动加密使用EFS解密数据文

12、件保持解密状态至到被再次加密,当移动加密文件或文件夹时它的加密状态如何变化,UnencryptedFiletoEncryptedFolder,B,加密技术,对称式加密非对称式加密,加密密钥,加密是通过数学运算将明文和密钥结合起来产生密文.对称密钥是指加密和和解密的密钥相同，这样为了共享加密数据就要双方必须事先交换加/解密钥。安全吗？非对称密钥是指加/解密钥不同。需要成对的密钥PK和SK.PK加密,SK解密.PK可以在网络上传输,而要解密就必须要SK,因此保护SK是关键.,对称式加密,sally,tom,Sally用密钥加密Tom用密钥解密,公共密钥加密技术,Data,3A78,实验：,User1登录，加密自己的文件，然后将自己的私钥导出User2登录，将user1的私钥导入，然后即可打开