Windows Server 2003系统管理第九章

Page1/33第8章内容回顾组策略有哪些作用组策略适用哪些操作系统默认的2个GPO是什么站点和域的关系是什么组策略的应用顺序是什么分发软件中的指派与发布有什么区别Version2.0文件服务器第9章Page3/33本章目标配置域环境下的文件服务器创建共享文件夹掌握访问共享文件夹的方法理解共享权限与NTFS权限掌握在AD中发布共享文件夹理解隐藏的共享文件夹掌握使用DFS配置共享文件夹Page4/33概念创建本章结构创建共享文件夹在AD中发布共享文件夹访问共享文件夹文件服务器网上邻居UNC路径网络驱动器共享权限与NTFS权限创建隐藏的共享文件夹管理共享文件夹使用DFS配置文件服务器DFS概念创建DFS根目录创建DFS链接Page5/33什么是共享文件夹什么是共享文件夹共享文件夹的优点是什么和其它存储介质（软盘、光盘、移动硬盘）相比，不受文件数量和大小限制方便、快捷共享后的文件夹共享前后图标有什么变化Page6/33创建共享文件夹的权限哪些用户组有创建共享文件夹的权限如果在DC上共享•Administrators组•ServerOperators组如果在成员服务器或独立服务器共享•Administrators组•PowerUsers组有创建共享文件夹权限没有创建共享文件夹权限Page7/33创建共享文件夹创建共享文件夹通过鼠标右键菜单共享选项卡共享后的文件夹启用共享共享名注释信息连接用户数权限Page8/33删除共享文件夹删除文件夹共享删除时警告信息Page9/33访问共享文件夹3-1网上邻居通过浏览方式，速度较慢Page10/33访问共享文件夹3-2UNC路径组成\\服务器名\\服务器名\共享名\\ip地址\\ip地址\共享名在哪里输入UNC路径【开始】|【运行】对话框资源管理器的【地址】栏IE的【地址】栏通过UNC路径可以快速访问共享文件夹演示演示UNC访问共享文件夹Page11/33访问共享文件夹3-3映射网络驱动器对于经常使用的共享文件夹可以将其映射成网络驱动器如何映射网络驱动器在客户端上•右击共享的文件夹|【映射网络驱动器】•右击【网上邻居】|【映射网络驱动器】•右击【我的电脑】|【映射网络驱动器】•netuseX:\\计算机名\共享名演示演示映射网络驱动器Page12/33共享权限2-1共享权限网络用户可以读取(Read)(默认权限,被分配给Everyone组)查看文件内容和属性查看文件名称和子文件夹名称运行程序更改(Change)(包括Read权限)创建文件和子文件夹修改文件内容删除文件和文件夹完全控制(FullControl)包括Read和Change权限允许修改文件和文件夹的NTFS权限Page13/33共享权限2-2配置共享权限默认为Everyone读取可以添加其他用户和组共享权限通过网络访问时有效Page14/33共享权限与NTFS权限2-1共享权限只对通过网络访问的用户有效NTFS权限对本地用户和网络用户都有效如果共享文件夹存储在NTFS文件系统上，还要考虑NTFS权限网络访问取两种权限中最严格的权限有效文件夹的共享权限是完全控制file1和file2的NTFS权限分别是读取和修改那么用户通过网络对file1和file2的权限是读取和修改读取修改完全控制File1File2文件夹NTFS卷注：红色的权限是共享权限，黑色的权限是NTFS权限Page15/33共享权限与NTFS权限2-2共享权限NTFS权限网络访问有效权限完全控制完全控制完全控制修改更改读取读取拒绝访问拒绝访问更改完全控制更改修改更改读取读取拒绝访问拒绝访问读取完全控制读取修改读取读取读取拒绝访问拒绝访问拒绝访问完全控制拒绝访问修改拒绝访问读取拒绝访问拒绝访问拒绝访问Page16/33在AD中发布共享文件夹2-1在AD中发布共享文件夹的优点统一管理快速搜索通过【活动目录用户和计算机】管理工具发布共享文件夹演示演示发布共享文件夹Page17/33在AD中发布共享文件夹2-2搜索共享文件夹名称搜索关键字搜索名称搜索关键字搜索Page18/33阶段总结共享文件夹的优点是什么?哪些用户组有创建共享文件夹的权限?如何访问共享文件夹?共享权限与NTFS权限的区别与联系?在AD中发布共享文件夹的优点?Page19/33阶段练习背景：BENET公司的域中的一个共享文件夹公司需要销售部的员工都能读取该文件夹工程部的员工可以在该文件夹中添加文件目标：创建共享文件夹访问共享文件夹设置共享权限与NTFS权限在活动目录中发布共享文件夹Page20/33管理型共享文件夹管理型共享文件夹是操作系统自动建立的用于特殊目的的共享文件夹主要类别•driveletter$•ADMIN$•NETLOGON•SYSVOL•IPC$Page21/33隐藏的共享文件夹为什么需要隐藏的共享文件夹共享文件夹不显示在网上邻居如何创建隐藏的共享文件夹在共享名后加上特殊符号“$”就变成隐藏共享Page22/33访问隐藏共享文件夹的方式UNC路径映射网络驱动器访问隐藏的共享文件夹Page23/33管理共享文件夹共享文件夹管理工具计算机管理工具“共享”中的功能新建共享文件夹停止文件夹的共享设置共享文件夹权限设置共享文件夹的同时连接用户数量发布共享文件夹到活动目录“会话”中的功能监视共享文件夹的网络访问“打开文件”中的功能监视网络用户打开的文件演示演示“共享”中的功能Page24/33阶段总结隐藏的共享文件夹管理型（系统创建的）用户创建的访问隐藏共享文件夹的方式UNC路径映射网络驱动器管理共享文件夹中“共享”中的功能有哪些Page25/33分布式文件系统(DFS)概念DFS实现单点访问共享文件夹将多个共享文件夹映射到单个树结构可以从一个位置对其进行访问实际上数据却分布在不同的位置Page26/33DFS根与DFS链接DFS根DFS名称空间的开始点根映射到一个或多个根目标，每个根目标对应服务器上的一个共享文件夹DFS链接DFS名称空间中的一个元素，它位于根下面，并映射到一个或多个目标，每个目标对应一个共享文件夹或另一个DFS根Page27/33创建DFS根目录1)打开【开始】|【程序】|【分布式文件系统】2)单击【操作】菜单，单击【新建根目录】3)在按照【新建根目录】向导提示，配置以下参数:选择根目录类型选择域根目录输入主服务器名称选择域控制器根目录名称输入“software”Page28/33创建DFS链接1)打开【开始】|【程序】|【分布式文件系统】2)右击已创建的DFS根目录，选择【新建链接】3)在【新建链接】对话框中配置以下参数:【链接名】输入“office”【目标路径（共享文件夹）】输入“\\filesvr1\office”Page29/33阶段练习背景：BENET公司的域中的有一台域控制器DC，2台文件服务器Filesvr1和Filesvr2DC上有共享文件夹software，存放着公司常用的软件公司将办公软件放在Filesvr1的共享文件夹office公司将常用工具软件放在Filesvr2的共享文件夹tools公司需要所有域帐户都能实现单点共享访问共享文件夹目标：DFS概念创建DFS根目录创建DFS链接Page30/33概念创建本章总结创建共享文件夹在AD中发布共享文件夹访问共享文件夹文件服务器网上邻居UNC路径网络驱动器共享权限与NTFS权限创建隐藏的共享文件夹管理共享文件夹使用DFS配置文件服务器DFS概念创建DFS根目录创建DFS链接哪些账户组可以创建共享文件夹\\服务器名\\服务器名\共享名\\ip地址\\ip地址\共享名在客户机上映射网络驱动器统一管理快速搜索DFS实现单点访问共享文件夹Page31/33实验任务1配置文件服务器任务2使用DFS配置文件服务器Page32/33任务1配置文件服务器背景BENET公司的域中的一个共享文件夹公司需要销售部的员工都能读取该文件夹工程部的员工可以在该文件夹中添加文件完成标准销售部的账户能读取共享文件夹，但不能往共享文件夹中添加文件工程部的员工能往共享文件夹中添加文件Page33/33任务2使用DFS配置文件服务器背景BENET公司的域中的有一台域控制器DC，2台文件服务器Filesvr1和Filesvr2DC上有共享文件夹software，存放着公司常用的软件公司将办公软件放在Filesvr1的共享文件夹office公司将常用工具软件放在Filesvr2的共享文件夹tools公司需要所有域帐户都能实现单点共享访问共享文件夹完成标准创建DFS根目录和DFS链接利用DFS访问所有的共享文件夹