hc_wssa_chapt7_ntfs 与 dfs

第7、8章ntfs与dfs2北京万博天地网络技术股份有限公司版权所有目标配置域环境下的文件服务器NTFS权限创建共享文件夹掌握访问共享文件夹的方法理解共享权限与NTFS权限掌握在AD中发布共享文件夹理解隐藏的共享文件夹掌握使用DFS配置共享文件夹3北京万博天地网络技术股份有限公司版权所有NTFS概述2-1FAT16FAT32NTFSDOS√××WINDOWS95√××WINDOWS97/98/ME√√×WINDOWSNT√×√×WINDOWS2000√√√WINDOWSXP√√√WINDOWSSERVER2003√√√×代表不支持√代表支持√×代表有时需要安装微软提供的补丁才能够更好的支持3种文件系统的兼容性4北京万博天地网络技术股份有限公司版权所有NTFS概述2-2NTFS特点可以设置权限支持更大的磁盘容量压缩功能文件加密AD需要使用NTFS磁盘配额，可用来监视和控制单个用户使用的磁盘空间量5北京万博天地网络技术股份有限公司版权所有如何获得NTFS格式化磁盘，在格式化时选择NTFS文件系统将FAT文件系统转换为NTFS文件系统converte:/fs:ntfs使用第三方软件转换，如PQmagic等6北京万博天地网络技术股份有限公司版权所有NTFS权限含义NTFS文件系统可以针对不同用户和组设置各种访问权限只有被授予权限的用户或组才能访问文件或文件夹的属性中有【安全】选项卡访问控制列表(ACL)访问控制项(ACE)安全选项卡7北京万博天地网络技术股份有限公司版权所有文件夹的NTFS权限完全控制:可执行所有操作修改:可以修改、删除读取和运行:可以读取内容，并且可以执行应用程序列出文件夹目录:可以列出文件夹的内容读取:可以读取内容写入:可以创建文件夹或者文件特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关文件夹权限列表8北京万博天地网络技术股份有限公司版权所有文件的NTFS权限完全控制修改读取和运行读取写入特别的权限9北京万博天地网络技术股份有限公司版权所有特别的权限和文件或文件夹数据本身没有关系和【安全】选项卡相关读取权限更改权限取得所有权特别的权限10北京万博天地网络技术股份有限公司版权所有取得文件或文件夹的所有权管理员可以取得其所有权如何取得所有权【安全】|【高级】|【所有者】管理员没有所有权不能修改权限管理员取得所有权可以修改权限11北京万博天地网络技术股份有限公司版权所有阶段总结NTFS文件系统的特点如何获得NTFS文件夹的NTFS权限有哪几种取得所有权有什么作用12北京万博天地网络技术股份有限公司版权所有NTFS权限的应用规则权限的组合权限的继承权限的拒绝移动和复制操作对权限的影响13北京万博天地网络技术股份有限公司版权所有权限的组合用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限例如user属于组group1和group214北京万博天地网络技术股份有限公司版权所有权限的拒绝拒绝权限可以覆盖所有其他权限可以设置拒绝用户帐户也可以拒绝组例如user属于组group1和group215北京万博天地网络技术股份有限公司版权所有权限的继承2-1新建的的子文件夹和文件会继承上一级目录的权限根目录下的文件夹或文件继承磁盘分区的权限灰色为继承权限继承于16北京万博天地网络技术股份有限公司版权所有权限的继承2-2可以拒绝继承上级权限可以强制下级继承权限从上继承向下继承17北京万博天地网络技术股份有限公司版权所有复制和移动操作对权限的影响NTFS分区移动复制相同保留原来的权限继承目的地文件夹的权限不同继承目的地文件夹的权限继承目的地文件夹的权限18北京万博天地网络技术股份有限公司版权所有移动的影响19北京万博天地网络技术股份有限公司版权所有创建共享文件夹的权限哪些用户组有创建共享文件夹的权限如果在DC上共享•Administrators组•ServerOperators组如果在成员服务器或独立服务器共享•Administrators组•PowerUsers组有创建共享文件夹权限没有创建共享文件夹权限20北京万博天地网络技术股份有限公司版权所有创建共享文件夹创建共享文件夹通过鼠标右键菜单共享选项卡共享后的文件夹启用共享共享名注释信息连接用户数权限21北京万博天地网络技术股份有限公司版权所有删除共享文件夹删除文件夹共享删除时警告信息22北京万博天地网络技术股份有限公司版权所有访问共享文件夹3-1网上邻居通过浏览方式，速度较慢23北京万博天地网络技术股份有限公司版权所有访问共享文件夹3-2UNC路径组成\\服务器名\\服务器名\共享名\\ip地址\\ip地址\共享名在哪里输入UNC路径【开始】|【运行】对话框资源管理器的【地址】栏IE的【地址】栏通过UNC路径可以快速访问共享文件夹演示演示UNC访问共享文件夹24北京万博天地网络技术股份有限公司版权所有访问共享文件夹3-3映射网络驱动器对于经常使用的共享文件夹可以将其映射成网络驱动器如何映射网络驱动器在客户端上•右击共享的文件夹|【映射网络驱动器】•右击【网上邻居】|【映射网络驱动器】•右击【我的电脑】|【映射网络驱动器】•netuseX:\\计算机名\共享名演示演示映射网络驱动器25北京万博天地网络技术股份有限公司版权所有共享权限2-1共享权限网络用户可以读取(Read)(默认权限,被分配给Everyone组)查看文件内容和属性查看文件名称和子文件夹名称运行程序更改(Change)(包括Read权限)创建文件和子文件夹修改文件内容删除文件和文件夹完全控制(FullControl)包括Read和Change权限允许修改文件和文件夹的NTFS权限26北京万博天地网络技术股份有限公司版权所有共享权限2-2配置共享权限默认为Everyone读取可以添加其他用户和组共享权限通过网络访问时有效27北京万博天地网络技术股份有限公司版权所有共享权限与NTFS权限2-1共享权限只对通过网络访问的用户有效NTFS权限对本地用户和网络用户都有效如果共享文件夹存储在NTFS文件系统上，还要考虑NTFS权限网络访问取两种权限中最严格的权限有效文件夹的共享权限是完全控制file1和file2的NTFS权限分别是读取和修改那么用户通过网络对file1和file2的权限是读取和修改读取修改完全控制File1File2文件夹NTFS卷注：红色的权限是共享权限，黑色的权限是NTFS权限28北京万博天地网络技术股份有限公司版权所有在AD中发布共享文件夹在AD中发布共享文件夹的优点统一管理快速搜索通过【活动目录用户和计算机】管理工具发布共享文件夹演示演示发布共享文件夹29北京万博天地网络技术股份有限公司版权所有在AD中发布共享文件夹2-2搜索共享文件夹名称搜索关键字搜索名称搜索关键字搜索30北京万博天地网络技术股份有限公司版权所有阶段总结哪些用户组有创建共享文件夹的权限?如何访问共享文件夹?共享权限与NTFS权限的区别与联系?在AD中发布共享文件夹的优点?31北京万博天地网络技术股份有限公司版权所有管理型共享文件夹管理型共享文件夹是操作系统自动建立的用于特殊目的的共享文件夹主要类别•driveletter$•ADMIN$•NETLOGON•SYSVOL•IPC$32北京万博天地网络技术股份有限公司版权所有隐藏的共享文件夹为什么需要隐藏的共享文件夹共享文件夹不显示在网上邻居如何创建隐藏的共享文件夹在共享名后加上特殊符号“$”就变成隐藏共享33北京万博天地网络技术股份有限公司版权所有访问隐藏共享文件夹的方式UNC路径映射网络驱动器访问隐藏的共享文件夹34北京万博天地网络技术股份有限公司版权所有管理共享文件夹共享文件夹管理工具计算机管理工具“共享”中的功能新建共享文件夹停止文件夹的共享设置共享文件夹权限设置共享文件夹的同时连接用户数量“会话”中的功能监视共享文件夹的网络访问“打开文件”中的功能监视网络用户打开的文件演示演示“共享”中的功能35北京万博天地网络技术股份有限公司版权所有阶段总结隐藏的共享文件夹管理型（系统创建的）用户创建的访问隐藏共享文件夹的方式UNC路径映射网络驱动器管理共享文件夹中“共享”中的功能有哪些36北京万博天地网络技术股份有限公司版权所有分布式文件系统(DFS)概念DFS实现单点访问共享文件夹将多个共享文件夹映射到单个树结构可以从一个位置对其进行访问实际上数据却分布在不同的位置37北京万博天地网络技术股份有限公司版权所有DFS根与DFS链接DFS根DFS名称空间的开始点根映射到一个或多个根目标，每个根目标对应服务器上的一个共享文件夹DFS链接DFS名称空间中的一个元素，它位于根下面，并映射到一个或多个目标，每个目标对应一个共享文件夹或另一个DFS根38北京万博天地网络技术股份有限公司版权所有创建DFS根目录1)打开【开始】|【程序】|【分布式文件系统】2)单击【操作】菜单，单击【新建根目录】3)在按照【新建根目录】向导提示，配置以下参数:选择根目录类型选择域根目录输入主服务器名称选择域控制器根目录名称输入“software”39北京万博天地网络技术股份有限公司版权所有创建DFS链接1)打开【开始】|【程序】|【分布式文件系统】2)右击已创建的DFS根目录，选择【新建链接】3)在【新建链接】对话框中配置以下参数:【链接名】输入“office”【目标路径（共享文件夹）】输入“\\filesvr1\office”