文件服务器安装配置和管理.ppt

Page,/31,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,文件服务器安装配置和管理,企业需求,企业中的某个部门通过文件共享方式发布资料。为了保障信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同的权限要求。,Page 2/31,本节任务,在NTFS分区上，创建目录sharefiles，把共享资料存放在该目录下。把该目录共享出去。,控制sharefiles目录的安全权限和共享权限，使得网络上的不同用户对该目录有不同的访问权限。,Page 3/31,文件系统与NTFS权限,Page 4/31,5.1.1 FAT文件系统,文件系统：文件命名、存储和组织的总体结构。,Windows Server 2003 支持下列三种文件系统：FAT16、FAT32 和 NTFS。,1.FAT16（文件分配表）,它最大可以管理4GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。,Page 5/31,5.1.1 FAT文件系统,2FAT32,优点：,可以支持大到2TB（2048GB)的分区。,FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪费，提高了磁盘的利用率。,缺点：,运行速度比FAT16格式要慢；,FAT32不能保持向下兼容,当分区小于512M时，FAT32不会发生作用,单个文件不能大于4G。（精确数据是4G2bytes）,Page 6/31,5.1.2 NTFS文件系统：本地安全功能,NTFS文件系统:,文件权限分配,磁盘配额功能,动态磁盘管理,磁盘管理限制,数据EFS加密和压缩功能,Unicode统一编码支持,Page 7/31,如何获得NTFS,格式化磁盘，在格式化时选择NTFS文件系统,将FAT文件系统转换为NTFS文件系统,convert e:/fs:ntfs,使用第三方软件转换，如PQmagic等,Page 8/31,5.1.3文件系统的比较,Page 9/31,5.2.1 NTFS文件权限类型,NTFS文件权限:是应用在文件上的NTFS权限，用来控制用户对文件的访问。,读取（Read）,写入（Write）,读取与执行（Read&Execute）,修改（Modify）,完全控制（Full Control）,Page 10/31,5.2.2 NTFS文件夹权限类型,NTFS文件夹权限类型,读取（Read）,写入（Write）,列出文件夹内容（List Folder Contents）,读取与执行（Read&Execute）,修改（Modify）,完全控制（Full Control）,文件夹权,限列表,Page 11/31,5.3 NTFS权限规则,NTFS权限的累积,文件权限优先于文件夹权限,拒绝权限优先于其他权限,NTFS权限的继承,Page 12/31,NTFS权限的设置,Page 13/31,5.4.1设置文件夹的NTFS权限,打开data文件夹“属性”的“安全”选项卡,Page 14/31,5.4.1设置文件夹的NTFS权限,选择要设置权限的用户：,Page 15/31,5.4.2设置文件的NTFS权限,Page 16/31,5.4.2设置文件的NTFS权限,Page 17/31,5.4.3删除继承权限,Page 18/31,5.4.4 设置NTFS特殊权限,Page 19/31,5.4.4 设置NTFS特殊权限,1更改权限,在标准NTFS权限中，只有“完全控制”权限才可以赋予用户更改文件或文件夹NTFS，但“完全控制”权限同时有删除文件夹或文件的权限。,如果要赋予其他用户更改文件或文件夹权限的权限，而不能删除或写文件以及文件夹，就要用到更改权限功能。,Page 20/31,5.4.4 设置NTFS特殊权限,Page 21/31,5.4.4 设置NTFS特殊权限,2获取所有权,对象的所有者拥有一项特殊的权限能够指派权限。,系统默认情况下，创建文件和文件夹的用户是该文件或文件夹的“所有者”，拥有“所有权”。,所有权可以用以下方式转换：,当前所有者可以将“取得所有权”权限授予另一用户，这将允许该用户在任何时候取得所有权。该用户必须实际取得所有权才能完成所有权的转移。,管理员可以取得所有权。,Page 22/31,取得文件或文件夹的所有权,管理员可以取得其所有权,如何取得所有权,【安全】|【高级】|【所有者】,管理员没有所有权,不能修改权限,管理员取得所有权,可以修改权限,Page 23/31,5.4.4 设置NTFS特殊权限,Page 24/31,阶段总结,NTFS,文件系统的特点,如何获得,NTFS,文件夹的,NTFS,权限有哪几种,取得所有权有什么作用,Page 25/31,5.5.1在同一NTFS分区间复制或移动文件,在同一NTFS分区上将文件复制到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹,在同一NTFS分区上将文件或文件夹移动到新文件夹，该文件或文件夹保留原来的权限。,Page 26/31,5.5.2在不同NTFS分区间复制或移动文件,在不同NTFS分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。,在不同NTFS分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继承新文件夹的访问权限,Page 27/31,5.5.3从NTFS分区间复制或移动文件到FAT分区,因为FAT文件系统没有NTFS权限设置，当将文件从NTFS分区间复制或移动文件到FAT分区时，原文件的所有NTFS权限设置都将消失。,Page 28/31,复制和移动操作对权限的影响,NTFS分区,移动,复制,相同,保留原来的权限,继承目的地文件夹的权限,不同,继承目的地文件夹的权限,继承目的地文件夹的权限,Page 29/31,复制的影响,Page 30/31,移动的影响,Page 31/31,添加域用户帐户到全局组,添加全局组到本地域组,给本地域组赋权限,用户帐户,全局组,本地域组,权限,A,G,DL,P,DLG,AGDLP规则2-1,Page 32/31,AGDLP规则2-2,Page 33/31,阶段总结,用户的有效权限是用户所属各个组的累加权限,如果所属的组有一个被拒绝，此用户也会被拒绝,权限的继承,如何拒绝继承上级权限,如何强制下级继承权限,移动和复制操作对权限的影响,AGDLP,规则含义是什么,Page 34/31,阶段练习,背景,BENET,公司的行政部和人事部的员工需要对某文件夹有读取和写入权限,其他部门的员工有读取权限,目标,AGDLP,规则,设置,NTFS,权限,Page 35/31,文件压缩与加密,Page 36/31,5.6.1文件压缩,Windows Server 2003有两种压缩方式：,NTFS压缩,压缩文件夹压缩。,1.NTFS压缩,NTFS文件系统的压缩和解压缩对于用户而言是透明的。,Page 37/31,5.6.1文件压缩,Page 38/31,5.6.1文件压缩,Page 39/31,5.6.1文件压缩,2压缩（zipped）文件夹,用户利用“资源管理器”创建“压缩文件夹”，复制到该文件夹下的文件被自动压缩。,Page 40/31,5.6.2文件加密,应用程序读取加密文件时，系统会将文件从磁盘内读出、自动解密，而存储在磁盘内的文件仍然处于加密状态,当用户或应用程序将文件写入磁盘时，文件会自动加密后再写入磁盘,。,Page 41/31,共享文件夹,Page 42/31,5.7.1创建共享,Page 43/31,5.7.2 控制共享权限,1共享权限,完全控制,:查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据；删除子文件夹及文件；更改权限；取得所有权权限。,更改,：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据。,读取,：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹权限。,Page 44/31,5.7.2 控制共享权限,2共享权限累加的规则,权限有累加性：,用户对某个文件夹的有效权限是分配给这个用户和该用户所属的所有组的共享权限的总和。,拒绝权限优先于其他权限,：当用户对某文件夹拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。,3共享权限和NTFS权限的累加规则,将共享权限和文件夹的NTFS权限组合起来，用户最终权限是文件夹的共享权限和NTFS权限之中限制最严格的权限。,Page 45/31,5.7.3 连接共享文件夹,方法1搜索计算机,Page 46/31,5.7.2 控制共享权限,方法2通过“网络邻居”,Page 47/31,5.7.2 控制共享权限,方法3.通过“映射网络驱动器”,Page 48/31,5.7.2 控制共享权限,Page 49/31,5.7.2 控制共享权限,方法4.使用“运行”对话框,Page 50/31,5.7.2 控制共享权限,方法5.隐藏的共享文件夹,要隐藏共享文件夹，只要在共享文件夹的共享名后面加上“$”即可。,只有知道隐藏的共享文件夹共享名及其网络路径的用户，才可以通过映射网络驱动器或者使用“运行”对话框来连接它们。,Page 51/31,5.7.3 管理共享文件夹,Page 52/31,5.7.3 管理共享文件夹,1.管理“共享”,Page 53/31,5.7.3 管理共享文件夹,2.管理“会话”,Page 54/31,5.7.3 管理共享文件夹,3.管理“打开文件”,Page 55/31,5.8.1设置磁盘配额,1、磁盘配额的功能,磁盘配额限度：用于指定允许用户使用的磁盘空间容量,磁盘配额警告级别：指定用户接近其配额限度的值,Page 56/31,2、磁盘配额的管理：,启用磁盘限额,5.8.1设置磁盘配额,Page 57/31,2、为特定的用户指定配额,5.8.1设置磁盘配额,Page 58/31,3、使用配额工具,5.8.1设置磁盘配额,Page 59/31,5.9文件屏蔽管理,功能：,1、通过创建文件屏蔽来控制用户可以保存的文件类型，如果用户尝试保存被阻止的文件时，系统会拒绝保存并发送通知电子邮件。,2、定义文件屏蔽模板，并且文件屏蔽模板可以很容易应用于新的卷或文件卷以及整个组织。,3、创建增强文件屏蔽规则，可以根据需要设置指定用户不受规则限制。,Page 60/31,1、定义要屏蔽的文件组,5.9文件屏蔽管理,Page 61/31,2、创建文件屏蔽,5.9文件屏蔽管理,Page 62/31,3、创建文件屏蔽例外,5.9文件屏蔽管理,Page 63/31,5.9文件屏蔽管理,Page 64/31,5.9文件屏蔽管理,Page 65/31,4、创建文件屏蔽模板,5.9文件屏蔽管理,Page 66/31,5.9文件屏蔽管理,Page 67/31,5.9文件屏蔽管理,Page 68/31,5.10 DFS管理,分布式文件系统是通过“DFS命名空间技术”进行管理的，它可以将位于不同服务器上的共享文件夹透明地连接到一个或多个命名空间上，将这些文件夹组合在一起。命名空间是组织内共享文件夹的一种虚拟视图，使用户在查看命名空间时，像是在一个磁盘上进行操作。,例如:某工程项目需要5名员工协作完成,因此该项目的进展情况将分散在5台计算机上.网络管理员可以利用DFS使其显示时就好像每部分的进展情况都位于一台服务器上,不必到5个位置查看工程进展情况.,如果网络遇到以下情形,应考虑使用DFS.,(1)访问共享文件夹的用户分布在一个站点的多个位置或多个站点上.,(2)大多数用户都需要访问多个共享文件夹,Page 69/31,(3)通过重新分布共享文件夹可以改善服务器的负载平衡状况,(4)用户需要对共享文件夹进行不间断访问.,Page 70/31,1、创建DFS命名空间,Page 71/31,企业疑难问题解析,Page 72/31,问题,用户拥有什么权限才可以修改文件内容或覆盖文件？,除了“写入”权限外，用户至少还必须拥有“读取”的权限。,哪些用户可以对文件/文件夹指派NTFS权限?,只有Administrator组内的成员、文件/文件夹的所有者、具备完全控制权限的用户才能对该文件/文件夹指派NTFS权限。因此可用Administrator账户登录，设置NTFS权限。,Page 73/31,本章总结,AGDLP规则,权限的组合,复制和移动的影响,权限的继承,应用规则,权限的拒绝,NTFS权限,NTFS概述,取得所有权,NTFS含义,设置NTFS权限,NTFS,NTFS文件系统的特点有哪些,如何获得NTFS文件系统,用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限,拒绝权限可以覆盖所有其他权限,可以设置拒绝用户帐户也可以拒绝组,1）将用户账户加入全局组,2）将全局组加入本地域组,3）给本地域组赋权限,Page 74/31,实验,任务1 所有权应用,任务2 利用AGDLP规则设置NTFS权限,Page 75/31,任务1 所有权应用,背景,网管员无权访问某些文件夹,如何获得访问权限,完成标准,设置StuY的NTFS权限，删除其他账户的NTFS权限,域,administrator,账户夺取所有权,设置域,administrator,账户的NTFS权限,Page 76/31,任务2 利用AGDLP规则设置NTFS权限,背景,BENET公司的行政部和人事部的员工需要对某文件夹有读取和写入权限,其他部门的员工有读取权限,完成标准,创建2个全局组、1个本地域组,每个全局组中有3个域用户帐户,将2个全局组加入本地域组,给本地域组设置,NTFS,权限,Page 77/31,小结,文件权限的重要性,文件权限的累加的规则,Page 78/31,