第5章 文件服务器的配置与管理.ppt

1、2020/10/12,Windows Server网络技术与实训 人民邮电出版社,1,书名：Windows Server 2003组网技术 与实训 主讲：,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,2,第5章文件服务器的配置与管理,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,3,本章要点,文件服务与资源共享 NTFS权限管理 EFS加密与压缩 数据备份与还原 分布式文件系统,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,4,第5章 文件服务器的配置与管理,5.1 文件服务与资源共享

2、 5.2 资源访问权限的控制 5.3 加密文件系统（EFS）与压缩 5.4 数据的备份和还原 5.5 分布式文件系统,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,5,5.1 文件服务与资源共享,文件服务器用来提供网络文件共享、网络文件的权限保护及大容量的磁盘存储空间等服务。借助于文件服务器，不仅可以最大限度地保障重要数据的存储安全，保证数据不会由于计算机的硬件故障而丢失，而且还可以通过严格的权限设置，有效地保证数据的访问安全。 名词理解：网络文件的仓库，方便网络用户的安全访问 安装文件服务器：管理工具-配置您的服务器,2020/10/12,Windows

3、Server网络技术与实训 人民邮电出版社,6,配置文件服务器,可以在安装文件服务器的过程中进行配置，也可以安装完成后进行配置 配置内容： 磁盘限额、共享文件夹、Dfs分布式文件系统、NTFS文件权限等,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,7,共享文件夹,共享文件夹需求条件 共享某个文件夹 授予权限和修改共享文件夹的设置值,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,8,共享文件夹需求条件,需求条件由以下因素确定: 共享的文件夹驻留计算机是在域中，还是工作组中。 共享的文件夹驻留计算机上运行的操作系统。,202

4、0/10/12,Windows Server网络技术与实训 人民邮电出版社,9,共享某个文件夹,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,10,Net share,共享一个文件夹 Net share sharename=“路径” 如：net share office2003=c:office 删除共享 Net share sharename /del 如: net share office /del,小知识：fsmgmt.msc 共享文件夹管理器,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,11,共享文件夹权限,共享

5、文件夹的累积性 拒绝: 超越其它所有许可 尽量不要授权,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,12,授予权限和修改共享文件夹的设置值,当你为共享文件夹授予权限: 共享文件夹可以驻留在格式化为NTFS、 FAT或者 FAT32 文件系统的硬盘上 在 NTFS 卷上，用户还需要适宜的NTFS权限 可以修改共享文件夹的设置: 停止共享文件夹、修改共享文件名、修改许可、对一个文件夹创建多次共享、移除共享、复制和移动一个共享文件夹,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,13,使用管理型共享文件夹,管理员可利用管理共享

6、文件夹执行日常管理任务 管理对普通用户隐藏的共享文件夹 管理员拥有 “完全控制” 权限 IPC$：文件服务器无法停用,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,14,查看、创建共享文件夹的方法,查看、创建共享文件夹的方法： 文件服务器管理 计算机管理 fsmgmt.msc Net share 其他创建共享文件夹的方法： 创建资源管理器、Web共享,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,15,查看共享,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,16,访问共享文件夹,2,3,

7、1,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,17,访问共享文件夹,Web浏览器 访问Web共享 访问普通共享 UNC路径的使用： 运行对话框 浏览器 资源管理器、我的电脑 映射网络驱动器 隐藏共享访问时不要忘记“$”,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,18,卷影副本,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,19,卷影副本服务,功能：用户可以通过“共享文件夹的卷影副本”功能，让系统自动在指定的时间将所有共享文件夹内的文件复制到另外一个存储区内备用。当用户通过网络访问

8、共享文件夹内的文件时，若用户将文件删除或者修改文件的内容后，却反悔想要救回该文件或者想要还原文件的原来内容时，他可以通过“卷影副本”存储区内的旧文件来达到目的，因为系统之前已经将共享文件夹内的所有文件，都复制到“卷影副本”存储区域内。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,20,启用“共享文件夹的卷影副本”功能,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,21,隐藏的System Volume Infomation,系统会以共享文件夹所在的磁盘空间决定“卷影副本”储存区的容量大小，默认是会配置该磁盘空间的10作为

9、“卷影副本”的存储区域，而且该区域的大小最下需要100MB。 用户可以改变隐藏的System Volume Information的位置，不过必须在启用“卷影副本”功能前更改，启用后就无法更改了。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,22,更改隐藏的System Volume Infomation,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,23,安装客户端和客户端访问,Windirsystem32clientstwclientx86 客户端访问,2020/10/12,Windows Server网络技术与实训

10、 人民邮电出版社,24,权限和数量,“卷影副本”内的文件只可以读取，不可以修改，而且每个磁盘最多只可以有64个“卷影副本”，如果达到限制时则最旧的“卷影副本”会被删除。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,25,5.2 资源访问权限的控制,NTFS权限可以实现高度的本地安全性，通过对用户赋予NTFS权限可以有效地控制用户对文件和文件夹的访问。 NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL（Access Control List，访问控制列表），该列表记录了每一用户和组对该资源的访问权限。 在默认情况下NTFS权限具有继承性，即文件和

11、文件夹继承来自其上层文件夹的权限。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,26,NTFS 权限介绍,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,27,标准NTFS文件权限的类型,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,28,NTFS 权限介绍,NTFS分区,ACL,User1,User2,读取,Group1,User1 读取,Group1 完全控制,完全控制,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,29,使用NTFS权限控制文件与

12、文件夹的访问,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,30,文件夹属性可以看到添加的用户,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,31,高级安全设置,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,32,权限项目对话框,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,33,高级安全设置所有者选项卡,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,34,高级安全设置有效权限,2020/10/12,Windows

13、Server网络技术与实训 人民邮电出版社,35,多个NTFS权限,NTFS 权限的累积 文件权限超越文件夹权限 拒绝权限超越其它权限,File1,File2,Group B,Group A,Deny Write to File2,Write,User1,Read,Read/Write,NTFS Partition,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,36,NTFS权限的使用法则,权限最大法则（权限的累加性） 用户对每个资源的有效权限是其所有权限的总和 文件权限超越文件夹权限 拒绝权限超越其它所有权限 权限的两种状态：“允许”和“拒绝”。 不允许，

14、也不拒绝,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,37,NTFS 权限继承,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,38,NTFS 权限继承,权限继承 授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件包括新建的文件和文件夹。 阻止权限继承 删除继承来的权限，只保留被明确授予的权限.这时，被阻止从父文件夹继承权限的子文件夹就成新的父文件夹。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,39,复制和移动文件夹是NTFS权限的变化,实验之前在目标和本地创建新的文件

15、夹和文件，首先确定目标和本地的权限，移动或复制之后，得出结论，复制或移动的文件是保留源文件夹的权限，还是继承目的文件夹的权限,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,40,移动和拷贝对NTFS权限的影响,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,41,课堂讨论: 应用 NTFS 权限,Users Group对文件夹有读的权限 Sales Group对文件夹有写的权限,Users Group对文件夹有修改的权限 文件只能被sales group组访问，并且是读的权限,Users Group,Sales Group,

16、User1,1？,2？,NTFS Partition,Users Group对文件夹1有写的权限 Sales Group 对文件夹1有读的权限,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,42,关于授予NTFS权限的最佳实践,尽量用为组授权代替为用户授权,将资源分类分组管理,只授予用户要求级别的访问权限,针对应用程序文件夹授权时,授予“读和执行”权限,按照组的成员所要求的对资源的访问方式创建组,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,43,5.3 加密文件系统（EFS）与压缩,EFS内置于 Windows 2003

17、中的 NTFS文件系统中。 利用 EFS可以启用基于公共密钥的文件级或者文件夹级的保护功能。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,44,特征,（1）它在后台运行，对用户和应用程序来说是透明的。 （2）只有被授权的用户才能访问加密的文件。 （3）它提供内置的数据恢复支持功能。 （4）它要求至少有一个恢复代理，用以恢复加密的文件。 注意：加密操作和压缩操作是互斥的。因此，建议或者采用加密技术，或者对文件进行压缩，二者不能同时采用。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,45,加密文件或文件夹,2020/10/

18、12,Windows Server网络技术与实训 人民邮电出版社,46,实验：EFS加密恢复,1、授权访问： 2、证书恢复： jw登录，加密自己的文件，然后将自己的私钥导出 jy登录，将jw的私钥导入，然后即可打开jw 加密的文件,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,47,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,48,xp/2003的EFS恢复代理,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,49,两种压缩类型,NTFS压缩 压缩文件夹,2020/10/12,Windo

19、ws Server网络技术与实训 人民邮电出版社,50,NTFS压缩的特点,系统必须有NTFS驱动器，否则不能实现NTFS压缩 可以利用NTFS压缩文件，文件夹和NTFS驱动器 可以压缩一个文件夹而不压缩其中的内容 可以直接使用NTFS压缩文件，而不必将它们解压缩 使用NTFS压缩文件时会降低性能 可以使用不同的颜色来显示压缩文件和文件夹名称 NTFS压缩文件和文件夹仅当它们存储在NTFS驱动器时才会保持压缩状态,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,51,压缩文件夹的特点,可以在FAT、FAT32、NTFS分区上压缩文件 可以直接运行压缩文件夹中的

20、某些程序，而无需将其解压，还可以直接从压缩文件夹打开文件 可以将压缩文件和文件夹移动到计算机上的任意驱动器或文件夹，它们与其他文件压缩程序兼容 可以通过拉链图标来识别这种压缩文件夹 不会降低计算机性能 要压缩文件夹压缩单个文件，必须先创建一个压缩文件夹，然后将这些文件移动或复制到这个文件夹,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,52,NTFS和压缩文件夹压缩,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,53,移动和拷贝对NTFS压缩属性的影响,2020/10/12,Windows Server网络技术与实训 人民

21、邮电出版社,54,关于压缩属性的最佳实践,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,55,5.4 数据的备份和还原,由于磁盘驱动器损坏、病毒感染、供电中断、网络故障以及其它一些原因，可能引起磁盘中数据的丢失和损坏。因此，对于系统管理员来说，定期备份服务器硬盘上的数据是非常必要的。数据被备份之后，在需要时就可以将它们还原。即使数据出现错误或丢失的情况，也不会造成很大的损失。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,56,备份类型,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,57

22、,组合备份,（1）普通和差异的组合 备份方法：在一个备份周期中的头一天进行普通备份，周期中的每一天进行差异备份。 恢复方法：周期头一天进行备份的数据，加上最后一天进行差异备份的数据。 特点：备份时间较多，恢复数据的时间少。 （2）普通和增量的组合 备份方法：在一个备份周期中的头一天进行普通备份，周期中的每一天进行增量备份。 恢复方法：周期头一天进行备份的数据，加上从上一次普通备份之后得到恢复之前每一天的增量备份的数据。 特点：备份时间少，恢复数据的时间多。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,58,系统如何对备份文件进行标记,利用的是文件的“归档”

23、属性。 如果新建一个文件，系统会自动为其添加一个“归档”属性，当使用备份程序备份这个文件之后，系统会清除“归档”属性表示该文件已经被备份过了。 当该文件被改动之后系统又会自动为文件添加上“归档”属性，在下一次备份的时候备份程序就会备份该文件，如果某种备份类型不清除“归档”属性则在下次备份的时候还要备份该数据。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,59,备份数据,备份之前通知用户关闭所有打开的文件，因为备份程序不会备份正在打开的文件。 Windows 的“信使服务”： 计算机管理右击选择“所有任务” 或者使用“net send”命令,2020/10/

24、12,Windows Server网络技术与实训 人民邮电出版社,60,备份数据,磁盘备份的操作如下： 执行“开始”“所有程序”“附件”“系统工具”“备份”命令,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,61,备份或还原向导的“欢迎”界面,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,62,备份工具,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,63,备份向导欢迎界面,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,64,选定要备份的内容,2020/

25、10/12,Windows Server网络技术与实训 人民邮电出版社,65,要备份的项目,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,66,选择备份保存的位置,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,67,完成备份向导,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,68,选择备份类型,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,69,如何备份,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,70,备份选项,

26、2020/10/12,Windows Server网络技术与实训 人民邮电出版社,71,备份时间,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,72,备份进度,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,73,还原数据,还原数据的操作： 利用“还原向导”还原数据 开始运行Ntbackup打开“备份”对话框，在“欢迎”选项卡中单击“还原向导”,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,74,备份或还原向导的“欢迎”界面,2020/10/12,Windows Server网络技术与实训

27、 人民邮电出版社,75,备份工具,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,76,还原向导“欢迎”界面,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,77,5.5 分布式文件系统,分布式文件系统（DFS）将分布在多个服务器上的文件挂接在统一命名空间之下，用户可以方便地访问和管理物理上分布在网络各处的文件，而并不需要知道它们的实际物理位置。 通过DFS，提供了对分布式多台服务器的统一管理和访问。不过，DFS必须在NTFS文件系统上配置。,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,7

28、8,Dfs根的类型,Dfs根由Dfs形成的共享文件夹树状结构的根目录，也称为Dfs根目录。 Dfs根是整个Dfs树状拓扑结构的起点，在“网上邻居”中以共享文件夹形式显示。其中包含指向其他服务器上的共享文件夹的Dfs链接。 Dfs根包括两种类型：独立Dfs根和域Dfs根,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,79,DFS根的类型,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,80,创建Dfs根,创建Dfs根需要考虑的因素： Dfs根类型 Dfs根所存在的域 在众多服务器中选择一个服务器作为Dfs根的驻留服务器 指定Dfs根目录共享并赋予该Dfs根一个名称（唯一）,2020/10/12,Windows Server网络技术与实训 人民邮电出版社,81,为Dfs添加链接,Dfs链接将分散在网络中的共享文件夹资源与Dfs根连接在