5.NTFS文件系统与共享文件夹.docx

《5.NTFS文件系统与共享文件夹.docx》由会员分享，可在线阅读，更多相关《5.NTFS文件系统与共享文件夹.docx（11页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、济南铁道职业技术学院教 师 授 课 教 案2003/2004学年 第二学期 课程 网络操作系统章节课题NTFS文件系统、管理网络共享资源授课方法多媒体讲授所需教具多媒体授课时间3月12日1/2节授课班级计网0233目的要求：理解NTFS文件系统；掌握NTFS的权限和磁盘配额;了解压缩和加密；掌握共享文件夹的创建和访问；理解DFS管理旧知复习：本地帐号和组的创建的创建方法重点难点：掌握NTFS的权限和磁盘配额掌握共享文件夹的创建和访问教学过程：（包括主要教学环节、时间分配）旧知复习10第7章使用NTFS文件系统管理资源40,第8章在Windows 2000的网络上共享资源25,小结10作业5课后

2、作业：补充教学后记：学生对概念的理解缺乏实际性，在今后的上机过程中要给学生多结合实际 加以介绍。平寒任课教师： 教研室主任： 自动复制的优点：减轻了管理员的工作强度 自动复制的缺点：只能以一个事先设定好的共享文件夹为主文件夹，其他的 共享文件夹中的内容与该文件夹保持一致，局限性大。 默认情况下，Dfs的复制策略为“手动复制”8.3.3 设置Dfs链接副本脱机/上线脱机一一当需要暂时对副本集中的某个副本做日常维护或者该副本所在的服务器浮现故 障停机时，可将其暂时从副本集中脱机。Dfs系统就不会将用户解析到该共享文件夹 _ho该副本也不参预副本间的复制过程上线一一当该副本需要重新加入到副本集中。D

3、fs链接副本脱机/上线操作：分布式文件系统一一右击要脱机的“Dfs链接”一一选择“副本离线/上线”8.3.4 检查Dfs链接状态检查Dfs链接状态的方法：在“Dfs链接”或者“Dfs根”的图标上右击一一选择“检查状态” 图标上有一个“对钩”一一该链接或者副本正常工作图标上有一个“红叉”一一该链接或者副本无法正常工作或者无法链接上旧知复习：、如何做双系统？、讲解上次实验（案例一）新课讲述：第章使用文件系统管理资源本章要点：使用NTFS权限管理资源使用NTFS文件系统压缩数据使用NTFS文件系统实现磁盘配额使用NTFS文件系统中的EFS加密磁盘上的数据使用 权限管理资源权限基于 分区，可实现高度的

4、安全性。（）访问控制列表：在分区的每一个文件和文件夹下，它记录每一个用户和组对该资源的访问权限。默认情况下，权限具有继承性，继承来自上层文件夹的权限。（可以手动禁止）权限分类：特殊 权限、标准 权限。教材 表 特殊权限和标准权限的关系权限的使用法则一个用户可以隶属于多个组文件与文件夹的访问许可冲突： 权限最大法则一一用户对每一个资源的有效权限是其所有权限的总和（累加权限）；例：用户 隶属于（读取）、（写入）两个组。 文件权限超越文件夹权限法则一一文件权限会覆盖掉文件夹权限。例：文件（读取）在文件夹彻底控制中 拒绝权限超越所有其他权限法则一一对资源的拒绝（）权限会覆盖掉所有其他的权限；如例：拒绝

5、删除，彻底控制权限的两种状态：“允许”和“拒绝”。不允许，也不拒绝设置、查看、更改或者删除文件和文件夹权限操作： 右击文件或者文件夹，单击属性说明：只能在格式化为使用的驱动器上没有列出来的用户（属于该选项中列出的某个组）也可能具有对文件或者文件夹 的访问许可权。因此，最好把对文件的访问许可权分配给组，然后把用户添加 到组中。这样需要更改的时候只需要更改整个组的访问许可权。要更改访问权限，用户必须是所有者或者已经由所有者授权执行该操作。无论对文件和子文件夹的权限如何，被准许对文件夹进行彻底控制的组或者用户 都可以删除该文件夹内的任何文件和子文件夹。权限在挪移和拷贝文件时的继承性在同一个分区内挪移

6、文件和文件夹，文件和文件夹仍然保留在原位置的一切 权限。在不同分区内挪移文件和文件夹，将继承目的分区中文件夹的权限。在分区中挪移文件和文件夹，操作者必须具有相应的权限。在原位置必须有“修改”权限，在目的位置有“写”权限。在同一个分区内拷贝文件和文件夹，将继承目的分区中文件夹的权限。在不同分区内拷贝文件和文件夹，将继承目的分区中文件夹的权限。当从 分区向文件中拷贝或者挪移文件和文件夹都将导致文件和文件夹的权限丢失，因为分区不支持权限。使用文件系统压缩数据内置功能，其过程对于用户是透明的。消耗运算资源，以牺牲运算速度来换取空间。对于已是压缩过的文件，不会在进行压缩。压缩文件和文件夹压缩分区上的数据

7、的操作步骤：操作：右击文件或者文件夹，单击属性，然后单击 高级按钮；拷贝和挪移由 文件系统压缩的文件变化：在同一个分区内挪移文件和文件夹，文件和文件夹仍然保留在原位置的压缩状态。在不同分区内挪移文件和文件夹，将继承目的分区中文件夹的压缩状态。在同一个分区内拷贝文件和文件夹，将继承目的分区中文件夹的压缩状态。在不同分区内拷贝文件和文件夹，将继承目的分区中文件夹的压缩状态把压缩过的文件或者文件夹拷贝或者挪移到分区上时，文件或者文件夹会自动解除压缩状态；使用文件系统实现磁盘配额利用磁盘配额，来管理对存储不断增长的需求。磁盘配额：.两个参数 当启动磁盘配额时，可以设置两个值； 配额限制：指定了用户可以

8、使用的磁盘空间数量；警戒等级：指定了用户接近配额 限制的点。例如，设置用户磁盘配额限制是，磁盘配额警戒等级设置为。在此情况下，用户可在分区中存储不超过的文件。如果用户在分区中存储了超过 的文件，磁盘配额系统将记录日志事件.磁盘配额与用户的关系 在中，每一个用户的磁盘配额是独立的，一个用户的磁盘配额使用情况的变化不会影响其他用户。.物理磁盘和文件夹对磁盘配额的影响 磁盘配额只合用于卷，与卷的文件夹结构和物理磁盘的分布无关。 如果卷有多个文件夹，配额合用于该卷中的所有文件夹。 如果单个物理磁盘含有多个卷，可以给每一个卷分配配额，每一个卷配额只合用于指定 卷。.本地和远程实现磁盘配额 在本地计算机，

9、系统管理员可以使用配额来限制登录到本地计算机的不同用户可使 用的卷空间数量。 对于远程计算机，系统管理员可以使用配额限制远程用户使用卷。使用磁盘配额的好处有不少，系统管理员可以使用配额来保证服务器顺利完成各项服务功 能，并保证网络运行的正常与顺畅。其中主要包括以下几点： 保证登录到相同计算机的多个用户之间相互不干扰； 保证在公共服务器上的磁盘空间不被一个或者更多用户独占； 保证用户无非分使用个人计算机中共享文件夹上的磁盘空间。在文件系统上设置磁盘配额配置磁盘配额操作：右击某驱动器图标（驱动器的使用的文件系统应为） “属性” “本地磁盘属 性”对话框 “配额”选项卡使用文件系统中的加密磁盘上的数

10、据提供的文件加密功能是通过加密文件系统（）实现的。文件加密过程把文件加密密钥存储在文件头标的 数据解密域和 （数据恢复域）中，与被加密的 文件形成一个整体，因此当被加密的文件被挪移到同一磁盘中的其他未加密的文件夹中时， 文件依然保持加密。文件、文件夹加密之后，惟独当初进行加密操作的用户能够使用，提高了文件的安全性。使用 加密分区上的文件和文件夹要对文件进行加密，操作的过程与压缩类似。注意： 数据加密和压缩功能不能同时进行，一次只能选择一个。 可通过将文件置于一个文件夹，对该文件夹加密，实现一次对大量数据的加密。 文件、文件夹的加密也可以在“命令提示符”环境下，利用程序实现，该命令的参数设置可以

11、用命令来查看，根据需要选择使用。解密由加密的文件和文件夹第8章在Windows 2000的网络上共享资源8.1 使用共享文件夹共享文件8.1.1 创建共享文件夹在域中共享文件夹必须是Administrator组或者Server Operators组的成员。 如果是 在Windows 2000域中的member server上创建共享文件夹，则还可以是该共享文件夹所在 的计 算机上的Administrators组或者Power Users组的成员。操作1：创建共享文件夹(P107)：8.1.2 设置共享文件夹的权限操作：设置、查看或者删除共享文件夹或者驱动器的权限右击共享文件夹或者驱动器，单击共

12、享。令 共享文件夹权限只能控制对文件夹一级的访问。不能设置用户对文件的访问权 限。令 共享文件夹有一个默认的Everyone组，它对共享文件夹有“彻底控制”的访问 权限。令 共享文件夹惟独“彻底控制”、“更改”和“读”三种权限。三条规则：权限最大法则(累加权限)：“拒绝”权限超越其他权限：共享文件夹权限和NTFS权限取最严格的权限：8.1.3 从网络上访问共享文件夹1 .通过“网上邻居”2 .通过“映射网络驱动器”映射网络驱动器：右击“我的电脑、选择“映射网络驱动器”断开网络驱动器：右击“我的电脑”，选择“断开网络驱动器”；3 .通过使用“运行”命令4 .1.4使用隐藏的共享文件夹隐藏的共享文

13、件夹包含两种：（在共享文件名后边加$）操作系统自动创建的管理共享用户出于某种目的而不愿在网络中让其他用户知道，但又必须让特定用户共享而创 建的。8.2使用Dfs管理和共享文件夹 Dfs将多个相关文件夹集成到一个树状结构中供用户访问。 用户在访问分散在网络上的资源时，只需要访问放置在一台服务器上的Dfs “树根” 文件夹中的子文件夹。子文件夹一一分布在网络中的其他服务器上的共享文件夹。 当用户访问子文件夹时，Dfs自动重新定向到网络中的另一个服务器上的共享文件夹 上。提示：Dfs的实质：通过网络路径（UNC路径）来建立和共享文件夹的连接。对用户而言：只需知道Dfs链接，由Dfs自动解析为网络路径

14、并引导系统去访问。 Dfs提供的功能：容错和负载均衡容错一一共享文件夹在网络中由多个相同的副本，当其中一个副本因意外而停止共享时，若用户访问该文件夹，则Dfs自动提供其他副本。提示：Dfs中的文件夹本质上仍是共享文件夹。保护Dfs中的文件夹的方法：使用NTFS权限。Dfs链接指向的文件夹一一分布在网络中的服务器上，各个文件夹都有自己的权限 设置，各自之间在权限上没有关系。8.2.1 Dfs根的类型 Dfs根 由Dfs形成的共享文件夹树状结构的根目录，也称为Dfs根目录。 Dfs根是整个Dfs树状拓扑结构的起点，在“网上邻居”中以共享文件夹形式显示。其 中包含指向其他服务器上的共享文件夹的Dfs

15、链接。 Dfs根包括两种类型：独立Dfs根和域Dfs根一、 独立Dfs根位置：只存在于创建该根的计算机的注册表中，不发布到AD中。独立Dfs根可以放置在任何一台计算机上。特点：没有根级别的Dfs共享文件夹；不提供容错和负载均衡的功能（不存在副本）； 只支持单一级别的Dfs链接。二、 域Dfs根位置：存放于域中的DC或者成员服务器上，并发布到AD中。特点：有根级别的Dfs共享文件夹。支持多个级别的Dfs链接。提供容错和负载均衡的功能（存在副本）o注意：在一个服务器上只能建立一个Dfs根目录。如果域中有多台服务器，则可以建立多个 基于域的Dfs根目录在不同的服务器上。通过Dfs连接共享资源 可以通

16、过“网上邻居”或者使用浏览器来指向Dfs根文件夹。 当用户第一次通过Dfs根访问其下链接所指向的共享文件夹时，Dfs会自动解析这些文 件夹的网络路径（UNC路径），并将用户联接到这些共享文件夹上。 当用户访问过某些共享文件夹后，Dfs会自动存储（缓存）这些网络路径在用户的计算 机上。823创建Dfs根创建Dfs根需要考虑的因素： Dfs根类型 Dfs根所存在的域 在众多服务器中选择一个服务器作为Dfs根的驻留服务器 指定Dfs根目录共享并赋予该Dfs根一个名称（惟一）创建Dfs根操作： 控制面板一一管理工具一一分布式文件系统8.2.4 为Dfs添加链接 Dfs链接一一将分散在网络中的共享文件夹

17、资源与Dfs根连接在一起的链接。 Dfs链接在Dfs根之下，指向一个共享文件夹，也可以指向另一个Dfs根。 创建Dfs链接的注意事项：给链接一个标识名称一一用户使用Dfs访问资源时看到的。提供将Dfs链接指向一个共享文件夹的网络路径提供Dfs链接与共享文件夹的对应关系在客户计算机的内存中缓存的时间创建Dfs链接操作:分布式文件系统单击将要加入Dfs链接的Dfs根右击Dfs根选择“新建Dfs链接”，打开对话框填入：链接名称、链接所指向的共享文件夹、缓存时间提示：Dfs链接的名称和其指向的共享文件夹的共享名是两个独立的名字。 重复上述步骤，可以在Dfs根下创建多个Dfs链接。8.2.5 访问Dfs

18、下的共享文件夹 Dfs的实质共享文件夹 访问Dfs下的共享文件夹的操作：网上邻居一一找到并打开Dfs根所在的服务器 双击刚建立的Dfs根文件夹一一查看Dfs链接 访问这些Dfs链接 通过浏览器访问Dfs根文件夹的方法：在浏览器的地址栏中输入：Dfs所在的服务器名 根文件夹名8.3使用Dfs副本实现容错和负载均衡Dfs链接的副本一一原有的Dfs链接指向的共享文件夹在网络中的多个拷贝，可以分布在 不同的服务器上。8.3.1 创建Dfs副本创建Dfs副本的注意事项：提供副本所指向的共享文件夹的网络位置。若选择“手动复制”，则当一个副本得数据变化时，需右管理员手动的将各个副本中的 数据保持一致。若选择“自动复制”，则Dfs会自动跟踪各个副本的数据变化情况，并及时同步副本之 间的数据。提示：一个Dfs链接最多可以右32个副本创建Dfs链接的副本操作：分布式文件系统一一右击要创建副本的Dfs链接一一选择“新建副本”将用户发送到此共享的目录一一输入另一个共享文件夹的UNC路径复制策略一一使用默认选择一一确定8.3.2 设置Dfs链接副本的复制策略复制分为：手动复制和自动复制