第6章共享文件系统

新华网技WindowsServer2003EnterpriseEdition共享文件系统6新华网技WindowsServer2003EnterpriseEdition6-1概述•Windows2003的连接性•通过网络访问共享资源–网上邻居–映射网络驱动器–运行•分布式文件系统（DFS）–Distributedfilesystem–为遍布于整个网络上的文件（夹）提供了逻辑树–用户的访问更加容易新华网技WindowsServer2003EnterpriseEdition6-2Windows2003的连接性绑定绑定Windows2003网络NovellNetware网络微软网络客户端GSNW/CSNW服务协议TCP/IPNWLinkWindows2003客户网卡新华网技WindowsServer2003EnterpriseEdition•协议–一组规则和约定，用于在网络上发送消息•Windows2003:–TCP/IP协议，自动安装–NWLinkIPX/SPX/NetBIOS兼容传输协议，手动安装•网络服务–使用运行同种网络协议的计算机连接到共享夹和其他资源，如CSNW/GSNW–为应用程序提供网络功能•网络适配器–连接线缆或其他网络介质新华网技WindowsServer2003EnterpriseEdition•绑定（binding）–链接网络组件的办法，定义了系统内部通信路径。•如协议和网卡的绑定，定义–绑定有顺序之分•常用的协议、提供程序应放在顶部•网上邻居—属性—高级—高级设置–适配器和绑定–提供程序顺序–Ping通，WKS服务停，\\server连不上–反之server服务停，用户也连不上SERVER，WKSTCP/IP数据链路层物理层新华网技WindowsServer2003EnterpriseEdition为实现MS网络内的连接性而安装TCP/IPSelectNetworkProtocolClicktheNetworkProtocolthatyouwanttoinstall,thenclickOK.Ifyouhaveaninstallationdiskforthiscomponent,clickHaveDisk.NetworkProtocol:AppleTalkProtocolDLCProtocolInternetProtocol(TCP/IP)NetBEUIProtocolNetworkMonitorDriverNWLinkIPX/SPX/NetBIOSCompatibleTransportProtocolOSI-LANProtocolHaveDisk...OKCancelWindows2000默认协议新华网技WindowsServer2003EnterpriseEdition•安装TCP/IP协议–网上邻居—属性—本地连接—属性—安装—协议—TCP/IP•配置TCP/IP协议，以自动获取IP地址–DHCP寻址技术•DHCP服务自动提供IP地址和其他配置信息•过程如下：–客户向DHCP服务器请求IP地址–DHCP服务向客户提供IP地址•要求：客户端配为“自动获取IP地址”–权限：管理员新华网技WindowsServer2003EnterpriseEdition确认和测试TCP/IP协议配置•Ipconfig•Ipconfig/all•Ping127.0.0.1–确认TCP/IP安装正确•Ping本机地址–确认本机IP地址配置正确•Ping默认网关•Ping远程主机新华网技WindowsServer2003EnterpriseEdition连接到Windows2003网络资源•资源管理器•运行，如：\\new1•映射网络驱动器•网上邻居•搜索新华网技WindowsServer2003EnterpriseEdition6-3关于共享文件夹的初步介绍•使网络用户可访问网络资源—文件（夹）•共享数据可为–应用程序、公共数据、个人数据•使用户可以集中进行日常的管理工作新华网技WindowsServer2003EnterpriseEdition6-4创建共享文件夹•注意：–只能对文件夹，而不能对文件设置共享•共享文件夹的需求条件–身份：•Administrators组、ServerOperators组•或PowerUsers组（本机本地组）新华网技WindowsServer2003EnterpriseEdition•另外域/工作组、操作系统影响需求条件–2003域中文件夹（DC）•Administrators组、ServerOperators组•PowerUsers组可共享独立服务器上文件夹–2003工作组中文件夹，2003P客户机文件夹•Administrators组或者PowerUsers组新华网技WindowsServer2003EnterpriseEdition共享某个文件夹•演示操作•共享名可与实际名不同–尽量不超过8个，照顾低版本用户–填写适当的描述，利于用户访问•限制用户访问数目–P：最多10个–S：取决于CAL•共享权限：默认everyoneFC•可多次共享•$的作用：隐藏共享名–如系统共享：C$，D$，Admin$（对应：C:\windows)新华网技WindowsServer2003EnterpriseEdition与共享文件夹有关的权限•适用：网络访问，文件夹级•权限：–读(Read)–更改(Change)–完全控制(FC)新华网技WindowsServer2003EnterpriseEdition–NT4：•Everyone组=domainusers组+guest–2003：•Domainusers：所有域用户，包括Guest–注意：启用Guest时，NTFS权限对其无效–所以在2003中可利用AuthenticatedUsers系统组•合法用户帐号或AD中的用户帐号•权限是累积的•“拒绝”deny权限超越其他权限–即：一票否决新华网技WindowsServer2003EnterpriseEdition授予权限和修改共享文件夹的设置值•共享权限可驻留在NTFS、FAT、FAT32–在NTFS卷上，需适宜的NTFS权限•可修改共享文件夹的设置值–停止共享–修改共享名–修改权限–多次共享（新建共享）–删除共享•取消用户正在使用的共享–用户可能丢失数据，系统会有提示新华网技WindowsServer2003EnterpriseEdition连接到共享的文件夹•网上邻居–“资源管理器”类似•映射网络驱动器–2003中有一个相当于”自动映射“的功能–有些老程序只能利用盘符，不支持UNC路径或太长的UNC路径•自动安装，2003运行下：–\\s39\win2003dist\unattend.bat不行–F：\unattend.bat可以–只能映射共享夹，而不能是其子文件夹–另：对于共享夹不能直接拖动复制•可复制其下所有对象新华网技WindowsServer2003EnterpriseEdition•运行–输入UNC路径•如：\\server\sharename–若AA下有子文件夹BB（指NTFS或虚拟目录）•访问对AA无权，对BB读取•可利用UNC路径：\\computer\aa\bb新华网技WindowsServer2003EnterpriseEdition6-5对NTFS权限和共享文件夹的权限进行组合•NTFS权限和共享权限组合：取小。•一般多采用下列做法：–共享权限用默认的：everyoneFC–NTFS权限具体设置–问：为什么不是相反的新华网技WindowsServer2003EnterpriseEdition6-6使用日常管理型的共享文件夹•2003提供隐藏的日常管理共享夹•不可修改其共享权限，可修改NTFS权限–C$、D$、E$•C：、D：、E：、–Admin$：•C:\winnt–Print$：•C:\winnt\system32\spool\drivers•95以上客户机自动下载驱动程序•所以2003的共享打印机类似于网络连接–如映射网络驱动器新华网技WindowsServer2003EnterpriseEdition6-7在活动目录中发表共享的文件夹•好处：使用户容易找到共享文件夹–即使共享文件夹（“书”）的物理位置变了–但需管理员及时更新“索引”•发表：共享夹名与UNC路径关联–步骤：管理工具—AD用户和计算机–特定域—右键—新建—共享夹–输入共享名、UNC路径•文件夹需先共享出来–用户使用时应登录到域，在使用查找（在目录中）新华网技WindowsServer2003EnterpriseEdition6-8实验A：共享和保护网络资源新华网技WindowsServer2003EnterpriseEdition6-9利用DFS配置共享的文件夹•DFS—分布式文件系统•为共享文件（夹）创建逻辑视图–而不论物理位置如何–类似于IIS的虚拟目录–可平衡服务器的负荷，还可容错新华网技WindowsServer2003EnterpriseEdition6-10初步介绍Dfs•DFS是一种服务，采用逻辑树结构–一个根，多个链接–资源可在网络的任何地方–有容错功能–便于预留权限•用户只要有访问共享文件夹所必需的权限•就可通过DFS访问共享的文件夹•注意：–2003、NT4、98包括DFS客户机软件，可直接访问DFS资源，而95需下载单装新华网技WindowsServer2003EnterpriseEditionDFS根的类型–最高层次的拓扑结构•独立存在的DFS根–驻留在单个计算机上，不容错–不使用活动目录–没有根级别的DFS共享文件夹•只有一个根–只能有单一级别的DFS链接新华网技WindowsServer2003EnterpriseEdition•基于域的DFS根–驻留在DC或成员服务器上–拓扑结构自动存储在AD中，容错•其变化随AD自动同步–可有根级别的DFS共享文件夹•一个域上可有多个根•一个服务器上只能有一个–可以有多个级别的DFS链接新华网技WindowsServer2003EnterpriseEdition通过DFS访问文件资源•与访问常规共享文件夹相同•过程–DFS客户与DFS驻留的服务器连接–服务器发回资源的物理位置–客户连接并缓存这一位置•客户机周期性与服务器更新拓扑结构新华网技WindowsServer2003EnterpriseEdition创建DFS根•管理工具—分布式文件系统•操作—新建DFS根—向导•选择：域根/独立根•指定根驻留的域（独立根无此步）•指定根驻留的服务器•指定根DFS根共享•命名DFS根–无论域根/独立根，每台机只能建一个新华网技WindowsServer2003EnterpriseEdition添加DFS链接•存在于DFS根下，对应一共享文件夹–共享夹可有，也可没有子文件夹•一个共享夹可被多个根的DFS链接•也可被一个根多次连接–类似于：虚拟站点—虚拟目录•也可对应于另一个DFS根–可是独立根，也可是域根•域根可使用：\\s58\root•或\\mcse.com\root甚至\\mcse\root–利于创建大型的DFS树新华网技WindowsServer2003EnterpriseEdition•步骤：–分布式文件系统—根—新建DFS链接•链接名称•将用户发送到这一共享的文件夹，UNC路径•备注•客户机高速缓存这一引用地址X秒，默认1800秒（30分钟）–周期性更新的周期新华网技WindowsServer2003EnterpriseEdition为实现容错添加复制件•复制件提供了：容错、负荷平衡–至少在一个另外的服务器上–2003有系统负荷平衡机制•步骤：–分布式文件系统—新建复制件—添加一个新的复制件•每个DFS链接最多可有32个复制件•手动复制/自动复制（利用FRS）–独立根不可选，只能是手动复制•文件复制服务FRS–FileReplicationService新华网技WindowsServer2003EnterpriseEdition配置复制