第6章Windows Server 2003共享文件系统

通过网络访问文件资源6本章任务•共享文件夹概念•共享文件夹添加与管理•网络资源的共享访问方法•脱机文件夹•卷影副本•DFS系统•网络互访可能出现的问题及解决方案•Windowsserver2003网络互访新特性任务一、共享文件夹概念共享文件夹权限介绍1、共享文件夹权限有三种：【读取】、【修改】、【完全控制】2、共享权限只有在NTFS文件系统下，才对本地用户和网络用户具有约束功能。而FAT16和FAT32对本地登录是不进行限制的3、共享文件夹在移动和复制的过程的的变化复制过程：在复制过程中原始文件夹共享不变，而新文件夹不会具有共享属性。移动过程：文件夹不再具有共享属性。•共享权限与共享文件夹有关的权限•在windowsserver2003中默认权限everyone_读取权限•在windowsXP、NT、2K中默认权限everyone_读取_修改_完全控制•共享权限类型_读取(read)_修改(Change)_完全控制(FC)任务二、共享文件夹添加与管理共享文件夹的添加和管理1、创建共享需要注意问题：–只能对文件夹，而不能对文件设置共享•共享文件夹的需求条件–身份：•Administrators组、ServerOperators组•或PowerUsers组（本机本地组）2、添加共享文件夹：右击需要共享的文件夹—“共享和安全”共享名描述用户数限制权限脱机设置注意：没有权利将文件夹设置共享的用户，是没有“共享和安全”选项的。共享文件夹的添加和管理3、添加隐藏共享文件夹所谓隐藏共享文件夹是指，用户在浏览网络上资源的时候看不见的一种共享方式创建隐藏共享和创建普通的共享方法相同只是在共享名后加上一个“$”字符。如：C$(表示C磁盘)共享文件夹的添加和管理4、更改共享名:先新建共享----然后删除原始共享名问题：对共享文件夹重命名可以更改共享名吗？任务三、访问共享文件夹网络资源的共享访问方法•容易的方法_通过网上邻居•便捷的方法_映射网络驱动器•直接的方法_通过UNC路径•专业的方法_通过命令一、通过网上邻居访问共享二、映射网络驱动器•映射网络驱动器实现的效果–把远端计算机的共享映射成本地计算机的一个硬盘驱动器–每次访问的时候就象访问自己的硬盘•映射网络驱动器条件–只能映射共享夹，而不能是其子文件夹–另：对于共享夹不能直接拖动复制•可复制其下所有对象映射网络驱动器的实验演示三、通过UNC路径访问•运行–输入UNC路径•如：\\server\sharename–若AA下有子文件夹BB（指NTFS或虚拟目录）•访问对AA无权，对BB读取•可利用UNC路径：\\computer\aa\bb•通过浏览器访问四、通过命令•Netuse建立映射驱动器_netuseh:\\ip\c$密码/user:用户名直接登陆后映射对方C：到本地为H:_netuseh:\\ip\c$登陆后映射对方C：到本地为H:_netuse\\ip\ipc$/del删除IPC链接_netuseh:/del删除映射对方到本地的为H:的映射五、对隐藏共享的访问•2003提供隐藏的日常管理共享夹•不可修改其共享权限，可修改NTFS权限–C$、D$、E$•C：、D：、E：、–Admin$：•C:\winnt–Print$：•C:\winnt\system32\spool\drivers•95以上客户机自动下载驱动程序•所以2003的共享打印机类似于网络连接–如映射网络驱动器六、对隐藏共享的访问•如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet•\Services\lanmanserver\parameters]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。••如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可。••如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。实验A：共享和保护网络资源实验B：网络资源的访问任务四、脱机文件夹•什么是脱机文件夹1、指在共享网络资源的时候即使用户在与网络断开的情况下仍然可以正常读取、修改原来位于网络计算机内的共享文件。2、在脱机情况下，用户访问到的并不是真正位于网络计算机内的文件，而是存储在本地计算机内的缓存版本。3、若用户计算机恢复可与网络计算机的连接后，则又可以通过网络来正常访问了。脱机文件的应用：用户登录时用户注销时在本地做缓存拷贝，并同步用户与网络断开时使用拷贝文件进行工作曾经登录到域，网不通时与缓存比较时间会稍长。和网络中最新版本进行同步同步同步•脱机文件夹的配置三个方面：脱机服务器的配置脱机客户机的配置脱机访问过程“同步”的配置脱机文件夹服务器的配置1、脱机文件夹是针对共享文件夹的，只有共享文件夹才能够配置“脱机文件夹”。2、可以充当脱机文件夹服务器的操作系统有：Win9X、WinNT4.0、Win2K、Win2003、WinXP。脱机文件夹服务器的配置3、脱机设置有三种选项脱机文件夹服务器的配置•【只有用户指定文件和程序才能在脱机状态下可用】（win2003默认状态）如果选择该设置，则用户想使用脱机文件时，必须自行选择希望缓存到客户计算机上的文件，只有被选取的文件才可以脱机使用，没有被选取的不能脱机使用如图：如果选择该项则脱机文件左下角就会出现如图所示的图标脱机文件夹服务器的配置•【用户从共享打开的所有文件和程序将自动在脱机状态下可用】如果选择该项则只要用户访问了某个共享文件后，该文件就会自动的被缓存在用户的硬盘内，供脱机使用而其他没有被访问的文件则不会被存储在缓存中。如图:•【该共享上的文件或程序将在脱机状态下不可用】选择该项表示该文件夹不供脱机使用。脱机文件夹客户端的配置•客户机配置只要是为了服务器上的脱机文件，便于将服务器上已经配置好的脱机文件，缓存到本地计算机的硬盘上。•配置脱机客户机时，如果计算机使用的是Win2003操作系统的话，则必须先禁用“远程桌面”功能，否则就没有脱机文件的功能。操作演示：“远程桌面”起用和禁用对配置客户端的影响脱机文件夹客户端的配置•启用“脱机处理”功能脱机文件夹客户端的配置•针对【只有用户指定文件和程序才能在脱机状态下可用】状态，我们如何选择脱机文件方法一：利用“网上邻居”设置可脱机的文件方法二：利用“映射网络驱动器”设置可脱机文件操作演示：方法三：利用“UNC路径”设置可脱机文件操作演示:脱机文件夹同步的配置•为什么要设置同步同步的作用有三方面:如果用户缓存版本的文件被修改，则它会复制到服务上，并覆盖服务器上的文件。如果服务器上的文件有所改动，则它会被复制客户机上，并覆盖掉客户机内的文件。如果服务器和客户机内的文件都被修改了，则系统会让用户自己选择要保留哪个文件，或者将两个文件都保存。脱机文件夹同步的配置•同步的设置步骤：开始→我的电脑→工具→同步•同步的三个方面：登录/注销时自动执行同步工作。系统空闲一段时间后自动执行同步工作计划在特定时间执行同步工作脱机文件夹同步的配置•登录/注销时自动执行同步工作脱机文件夹同步的配置•系统空闲一段时间后自动执行同步工作实验C：配置脱机文件任务五、卷影副本•什么是卷影副本及卷影副本的作用卷影副本其实就是对共享文件的一种备份;主要是为了防止别人在访问共享文件的时候不小心删除了共享文件夹内部的一些内容,所以卷影副本是让系统在指定的时间将所有共享文件夹内的文件复制到另一个存储区内备用.•卷影副本只有在NTFS分区中才有,而FAT分区中没有此功能.•每个分区的卷影副本可以将该分区内的所有共享文件都存储以副本的方式进行备份•配置卷影副本服务器的方法右击NTFS分区→“属性”→“卷影副本”→“启用”启用•配置卷影副本服务器的方法右击NTFS分区→“属性”→“卷影副本”→“设置”设置•配置卷影副本服务器的设置卷：用来表示该卷影副本针对的分区存储区域:有两个单选框，用来设置副本保存可占用的空间大小计划:是用来设计生成副本的频率和时间，默认状态是每两天生成一个副本。卷影副本只可被读取而不能被修改，另外每个分区最多只能生成64个副本，超过此限，则最旧的副本会给最新副本覆盖删除。•客户端如何访问“卷影副本”内的文件要想在客户端使用该功能，首先要在客户机中安装卷影副本服务客户端程序。卷影副本客户端程序位于Win2003服务器的“%systemroot%\system32\clients\twclient\x86”目录下，文件名为twcli32.msi，在网络中共享此目录，完成客户端程序的安装。访问方法通过网络连接到服务器上的共享文件夹后→右击文件夹列表画面中的空白区域→选择“属性”→单击“以前版本”实验D：配置卷影副本任务六、分布式文件系统•什么是分布式文件系统指,系统管理员可以将网络中分布在各处的共享文件夹通过分布式文件系统链接,从而使用户,在访问所有共享的时候只要访问网络服务器就可以同时看到所有共享的一种方法.初步介绍Dfs•DFS是一种服务，采用逻辑树结构–一个根，多个链接–资源可在网络的任何地方–有容错功能–便于预留权限•用户只要有访问共享文件夹所必需的权限•就可通过DFS访问共享的文件夹•注意：–2003、NT4、98包括DFS客户机软件，可直接访问DFS资源，而95需下载单装•DFS的结构DFS根目录:要想创建DFS就必须首先在NTFS分区中创建一个共享文件夹作为DFS的根目录，并赋予该根目录一个名称。根目录的作用是，用来存储映射到其它目标共享文件夹的“链”。DFS链接：也就是DFS的子节点，每个DFS链接的目标是其它计算机内的共享文件夹，并且在创建链接的时候还为每个链接都做个命名，保存在DFS的根目录中，通过该名称就可以访问到目标共享文件夹了。Windowsserver2003支持DFS分为两种：•DFS的类型域DFS独立DFSDFS根的类型•独立存在的DFS根–驻留在单个计算机上，不容错–不使用活动目录–没有根级别的DFS共享文件夹•只有一个根–只能有单一级别的DFS链接•基于域的DFS根–驻留在DC或成员服务器上–拓扑结构自动存储在AD中，容错•其变化随AD自动同步–可有根级别的DFS共享文件夹•一个域上可有多个根•一个服务器上只能有一个–可以有多个级别的DFS链接通过DFS访问文件资源•与访问常规共享文件夹相同•过程–DFS客户与DFS驻留的服务器连接–服务器发回资源的物理位置–客户连接并缓存这一位置•客户机周期性与服务器更新拓扑结构创建DFS根•管理工具—分布式文件系统•操作—新建DFS根—向导•选择：域根/独立根•指定根驻留的域（独立根无此步）•指定根驻留的服务器•指定根DFS根共享•命名DFS根–无论域根/独立根，每台机只能建一个添加DFS链接•存在于DFS根下，对应一共享文件夹–共享夹可有，也可没有子文件夹•一个共享夹可被多个根的DFS链接•也可被一个根多次连接–类似于：虚拟站点—虚拟目录•也可对应于另一个DFS根–可是独立根，也可是域根•域根可使用：\\s58\root•或\\mcse.com\root甚至\\mcse\root–利于创建大型的DFS树•步骤：–分布式文件系统—根—新建DFS链接•链接名称•将用户发送到这一共享的文件夹，UNC路径•备注•客户机高速缓存这一引用地址X秒，默认1800秒（30分钟）–周期性更新的周期为实现容错添加复制件•复制件提供了：容错、负荷平衡–至少在一个另外的服务器上–2003有系统负荷平衡机制•步骤：–分布式文件系统—新建复制件—添加一个新的复制件•每个DFS链接最多可有32个复制件•手动复制/自动复