Windows-Server-2008的磁盘管理

第5章WindowsServer2008的磁盘管理（时间：3次课，6学时）第5章WindowsServer2008的磁盘管理本章要点–FAT、FAT32和NTFS文件系统。–NTFS文件系统权限及其设置。–压缩与加密。–磁盘配额。技能目标–了解文件系统的基本概念以及NTFS文件系统与FAT/FAT32文件系统的区别。–理解NTFS文件系统在安全方面的特性，掌握NTFS文件系统的权限设置。–掌握NTFS文件系统的压缩和加密文件的方法。–掌握磁盘配额的配置方法。第5章WindowsServer2008的磁盘管理5.1工作场景导入5.2FAT、FAT32和NTFS文件系统5.3设置NTFS权限5.4NTFS文件系统的压缩和加密5.5磁盘配额5.6回到工作场景5.7工作实训营5.8习题5.1工作场景导入工作场景–服务器由3个逻辑盘(C、D、E盘)，分别用于系统、公用文档和员工个人文档。该公司设计部经理打算实现如下功能。»(1)在D盘中，创建一个“研发图纸”文件夹，用于存放员工设计并提交的图纸。为了保证这些图纸的安全，员工一旦将图纸提交到服务器后，就只能查看而不允许修改，处理这些图纸的工作都由归档员Lily来完成；同时，为保证数据的机密性，需要将这个文件夹进行加密。»(2)在D盘中，创建一个“公用”文件夹，用于存放一些设计标准、经典设计案例等文件，各设计人员都可以查看、增加新文件，但不能删除。同时，为了提高磁盘空间利用率，需要将这个文件夹进行压缩。»(3)在E盘中，为每个员工创建一个文件夹，用于员工备份正在设计的数据和常用资料。但为了防止员工私自将网上下载的电影、音乐都放到服务器上，限定每个员工最多能存放1GB的数据。–假设在这台服务器已为所有设计人员和归档员Lily创建了账号，同时创建一个“研发人员”用户组，并将所有设计人员账号加入到该组中。引导问题–(1)WindowsServer2008支持哪些文件系统？它们之间有何区别？如何转换？–(2)文件和文件夹的权限有哪些？如何设置文件和文件夹的权限？–(3)如何实现文件和文件夹的压缩？如何实现文件和文件夹的加密？–(4)如何利用磁盘配额功能限制用户使用磁盘空间？5.2FAT、FAT32和NTFS文件系统5.2.1FAT5.2.2FAT325.2.3NTFS5.2.4将FAT32文件系统转换为NTFS文件系统5.2FAT、FAT32和NTFS文件系统文件系统–操作系统在存储设备上按照一定原则组织、管理数据所用的结构和机制–规定了计算机对文件和文件夹进行操作处理的各种标准和机制，用户对于所有的文件和文件夹的操作都是通过文件系统来完成的。–磁盘或分区和操作系统所包括的文件系统是不同的，在所有的计算机系统中，都存在一个相应的文件系统用户在安装WindowsServer2008之前，应该先决定选择的文件系统WindowsServer2008支持使用NTFS、FAT或FAT32文件系统5.2.1FATFileAllocationTable：文件分配表用来记录文件所在位置的表格用于小型磁盘和简单文件结构的简单文件系统丢失文件分配表，数据就会因为无法定位而不能使用使用16位的空间来表示每个扇区(Sector)配置文件运行MS-DOS、OS/2、Windows95/98以前的版本的计算机上，FAT文件系统格式是最佳的选择在不考虑簇大小的情况下，使用FAT文件系统的分区不能大于2GB由于FAT额外开销的原因，在大于512MB的分区内不推荐使用FAT文件系统5.2.2FAT32FAT32使用了32位的空间来表示每个扇区配置文件的情形最大可达到2TB(2048GB)FAT32就比FAT的存储效率要高很多，通常情况下可以提高15%FAT32文件系统可以重新定位根目录包含在一个含有关键数据的结构中，减少了计算机系统崩溃的可能性5.2.3NTFSNTFS：NewTechnologyFileSystem支持许多新的文件安全、存储和容错功能支持文件系统恢复这样的高级操作NTFS是以卷为基础的，卷建立在磁盘分区之上NTFS的特点–(1)一个日志文件系统–(2)良好的安全性–(3)支持对卷、文件夹和文件的压缩–(4)磁盘配额管理–(5)对大容量的驱动器有良好的扩展性5.2.4将FAT32文件系统转换为NTFS文件系统某台WindowsServer2008服务器的E卷是FAT32分区，需要转换成NTFS分区5.2.4将FAT32文件系统转换为NTFS文件系统打开命令行窗口，执行“converte:/fs:ntfs”命令5.3设置NTFS权限5.3.1NTFS权限简介5.3.2设置标准权限5.3.3设置特殊权限5.3.4有效权限5.3.5所有权5.3.1NTFS权限简介NTFS权限可以有效地控制用户对文件和文件夹的访问每一个文件和文件夹都有一个列表，称为访问控制列表(AccessControlList，ACL)，该列表记录了每一用户和组对该资源的访问权限NTFS许可权限包括了普通权限和特殊权限5.3.1NTFS权限简介1．NTFS的普通权限–(1)读取»允许用户查看文件或文件夹所有权、权限和属性，可以读取文件内容，但不能修改文件内容–(2)列出文件夹内容»仅文件夹有此权限，允许用户查看文件夹下子文件和文件夹属性和权限，读文件夹下子文件内容–(3)写入»允许授权用户可以对一个文件进行写操作–(4)读并且执行»用户可以运行可执行文件，包括脚本–(5)修改»用户可以查看并修改文件或者文件属性，包括在文件夹下增加或删除文件，以及修改文件属性–(6)完全控制»用户可以修改、增加、移动或删除文件，能够修改所有文件和文件夹的权限5.3.1NTFS权限简介2．NTFS的特殊权限(1)遍历文件夹/运行文件–对于文件夹，“遍历文件夹”允许或拒绝通过文件夹移动，以到达其他文件或文件夹，对于文件，“运行文件”允许或拒绝运行程序文件。设置文件夹的“遍历文件夹”权限不会自动设置该文件夹中所有文件的“运行文件”权限。(2)列出文件夹/读取数据–允许或拒绝用户查看文件夹内容列表或数据文件。(3)读取属性–允许或拒绝用户查看文件或文件夹的属性，如只读或者隐藏，属性由NTFS定义。(4)读取扩展属性–允许或拒绝用户查看文件或文件夹的扩展属性。扩展属性由程序定义，可能因程序而变化。5.3.1NTFS权限简介2．NTFS的特殊权限(续)–(5)创建文件/写入数据»允许或拒绝用户在文件夹内创建文件(仅适用于文件夹)。“写入数据”允许或拒绝用户修改文件(仅适用于文件)。–(6)创建文件夹/附加数据»允许或拒绝用户在文件夹内创建文件夹(仅适用于文件夹)。“附加数据”允许或拒绝用户在文件的末尾进行修改，但是不允许用户修改、删除或者改写现有的内容(仅适用于文件)。–(7)写入属性»允许或拒绝用户修改文件或者文件夹的属性，如只读或者是隐藏，属性由NTFS定义。“写入属性”权限不表示可以创建或删除文件或文件夹，它只包括更改文件或文件夹属性的权限。要允许(或者拒绝)创建或删除操作，请参阅“创建文件/写入数据”、“创建文件夹/附加数据”、“删除子文件夹及文件”和“删除”。–(8)写入扩展属性»允许或拒绝用户修改文件或文件夹的扩展属性。扩展属性由程序定义，可能因程序而变化。“写入扩展属性”权限不表示可以创建或删除文件或文件夹，它只包括更改文件或文件夹属性的权限。5.3.1NTFS权限简介2．NTFS的特殊权限(续)–(9)删除子文件夹及文件»允许或拒绝用户删除子文件夹和文件。–(10)删除»允许或拒绝用户删除子文件夹和文件(如果用户对于某个文件或文件夹没有删除权限，但是拥有删除子文件夹和文件权限，仍然可以删除文件或文件夹)。–(11)读取权限»允许或拒绝用户对文件或文件夹的读权限，如完全控制、读或写权限。–(12)修改权限»允许或拒绝用户修改该文件或文件夹的权限分配，如完全控制、读或写权限。5.3.1NTFS权限简介2．NTFS的特殊权限(续)–(13)获得所有权»允许或拒绝用户获得对该文件或文件夹的所有权。无论当前文件或文件夹的权限分配状况如何，文件或文件夹的拥有者总是可以改变他的权限。–(14)同步»允许或拒绝不同的线程等待文件或文件夹的句柄，并与另一个可能向它发信号的线程同步。该权限只能用于多线程、多进程程序。–比较重要的是修改权限和获得所有权5.3.2设置标准权限1．添加/删除用户组–(1)用鼠标右键单击设置NTFS权限的文件夹或文件，选择【属性】命令–(2)在【属性】对话框中，切换到【安全】选项卡，单击【编辑】按钮–(3)进行NTFS权限设置5.3.2设置标准权限1．添加/删除用户组–(4)添加权限用户–(5)【组或用户名】列表框中已经可以看到新添加的用户和组。–(6)若要删除权限用户，在【组或用户名】列表框中选择这个用户，单击【删除】按钮即可5.3.2设置标准权限2．为用户和组设置权限5.3.3设置特殊权限在【属性】对话框的【安全】选项卡中，单击【高级】按钮，打开高级安全设置对话框单击【编辑】按钮打开可编辑的高级安全设置对话框5.3.3设置特殊权限1．添加/删除用户组2．为用户和组设置特殊权限5.3.3设置特殊权限3．阻止应用继承权限4．重置文件夹的安全性5.3.4有效权限1．有效权限简介–(1)NTFS权限是累积的–(2)文件权限超越文件夹权限–(3)拒绝权限优先于其他权限–(4)文件权限的继承–(5)复制或移动文件或文件夹时权限的变化»①在同一个卷内移动文件或文件夹时，此文件和文件夹会保留在原位置的一切NTFS权限；在不同的NTFS卷之间移动文件或文件夹时，文件或文件夹会继承目的卷中文件夹的权限。»②当复制文件或文件夹时，无论是否复制到同一卷内还是不同卷内，将继承目的卷中文件夹的权限。»③当从NTFS卷向FAT/FAT32分区中复制或移动文件和文件夹都将导致文件和文件夹的权限丢失。5.3.4有效权限2．查看有效权限–(1)打开【资源管理器】，找到要修改NTFS权限的文件或文件夹。–(2)右击文件或文件夹，选择【属性】，然后切换到【安全】选项卡。–(3)单击【高级】按钮，然后从高级安全设置对话框中切换到【有效权限】选项卡–(4)单击【选择】按钮，在打开的【选择用户或组】对话框中选择要查询的用户或用户组，此时将在【有限权限】列表框显示该用户或用户组的有效权限，每一行前面有对钩的均表示有这个权限5.3.5所有权1．所有权简介–每个文件和文件夹都有其“所有者”–当用户对某个文件或文件夹具有所有权时，就具备了更改该文件或文件夹权限设置的能力–默认情况下，创建文件或文件夹的用户就是该文件或文件夹的所有者。–更改所有权的前提条件是进行此操作的用户必须具备“所有权”的权限，或者具备获得“取得所有权”这个权限的能力–Administrators组的成员拥有“取得所有权”的权限，可以修改所有文件和文件夹的所有权设置5.3.5所有权2．更改文件夹的所有权–(1)找到要修改NTFS权限的文件或文件夹–(2)右击文件或文件夹，选择【属性】命令，切换到【安全】选项卡–(3)单击【高级】按钮，在高级安全设置对话框中切换到【所有者】选项卡，单击【编辑】按钮–(4)在可编辑对话框中，将所有权转移给其他用户或组5.4NTFS文件系统的压缩和加密5.4.1压缩5.4.2加密5.4.1压缩1．NTFS压缩简介–减少它们在驱动器或可移动存储设备上所占用的空间–对单个文件、整个目录或卷上的整个目录树进行压缩。–NTFS压缩只能在用户数据文件上执行，而不能在文件系统元数据上执行–压缩过程和解压缩过程对于用户而言是完全透明的(与第三方的压缩软件无关)5.4.1压缩2．压缩文件或文件夹–(1)打开【资源管理器】窗口，找到要压缩的文件或文件夹。用鼠标右键单击文件或文件夹，然后在弹出的快捷菜单中选择【属性】命令。–(2)在属性对话框中，切换到【常规】选项卡，单击【