第2章NTFS与文件服务器

1、Windows Server 2008教程课件电子工业出版社 课件制作人声明n本课件共 18个 Powerpoint 文件（每章一个）。教师可根据教学要求自由修改此课件（增加或删减内容），但不能自行出版销售。 n对于课件中出现的缺点和错误，欢迎读者提出宝贵意见，以便及时修订。第2章 NTFS与文件服务器2.1 FAT和NTFS的区别2.2 NTFS权限2.3 NTFS的应用2.4 文件的压缩2.5 加密文件系统（EFS）第2章 NTFS与文件服务器（续）2.6 磁盘配额2.7 卷影副本2.8 文件服务器2.9 共享文件夹2.10 安装和配置文件服务角色2.1 FAT和NTFS的区别与FAT32

2、分区相比，NTFS分区有以下优点：nNTFS权限n加密文件系统n磁盘压缩n磁盘限额n卷影副本FAT32分区转化成分区转化成NTFS分区分区2.2 NTFS权限n当一个用户试图访问一个文件或者文件夹的时候，NTFS文件系统会检查用户使用的帐户或者账户所属的组是否在此文件或文件夹的访问控制列表（ACL）中。如果存在，则进一步检查访问控制项ACE，然后根据控制项中的权限来判断用户最终的权限。如果访问控制列表中不存在用户使用的帐户或者帐户所属的组，则拒绝用户访问。NTFS权限应用规则nNTFS权限具有累加性n“拒绝”权限会覆盖所有其他的权限nNTFS权限的继承2.3 NTFS的应用只允许用户读自己提交

3、的文件NTFS的应用（续）只允许用户访问自己的文件夹NTFS权限总结n继承下来的NTFS权默认不能更改，你可以打开高级安全设置，将继承下来的权限复制后再修改。nCreator Owner组的权限会自动使用创建者的替换，默认创建者对自己的文件和文件夹是完全控制权。如果你打算更改创建者的权限，只需就修改Creator Owner的权限即可。n在高级NTFS权限设置中，你可以看到权限有“应用于”，这个设置控制权限应用的层次。NTFS权限总结（续）n尽可能不要使用拒绝权限，这容易造成权限设置的混乱。nNTFS权限设置要严格，如果用户只需要读取，绝不要授予修改权限。2. 4 文件的压缩n文件、文件夹的压

4、缩可以减少它们占用磁盘的空间。压缩可以对文件、文件夹或整个卷进行。NTFS文件系统的压缩过程和解压过程对用户是完全透明的，压缩前和压缩后的文件在使用上没有不同。压缩文件夹压缩整个磁盘移动或复制对压缩的影响 同一同一NTFS分区分区不同不同NTFS分区分区FAT分区分区复制复制继承目标文件夹压缩状态继承目标文件夹压缩状态压缩状态丢失移动移动保留原文件（夹）压缩状态继承目标文件夹压缩状态压缩状态丢失2.5 加密文件系统（EFS）nWindows Server 2008利用“加密文件系统EFS（Encrypting File System）”提供文件加密功能。文件或文件夹经过加密后，只有当初将其加密

5、的用户或者经过授权的用户能够读取，因此可以增强文件的安全性。n只有NTFS磁盘内的文件和文件夹才可以被加密。FAT32磁盘并没有该功能。如果将文件复制或移动到非NTFS磁盘内，则该文件会解密。n文件压缩与加密无法共存。如果要对已经压缩的文件进行加密，则该文件会自动解压缩。如果要对已经加密的文件进行压缩，则该文件会自动解密。EFS加密备份EFS证书打开其他用户加密的文件n导入其他用户的证书，就可以打开其他用户加密的文件。重设用户密码对EFS的影响n由管理员重置用户密码或使用其他工具重设计算机本地用户密码后，EFS、凭据和证书私钥将不可用，此时将失去由该用户使用EFS加密的数据。若要恢复数据访问权

6、限，必须提供原始密码或用户在具有访问文件权限时创建的密码恢复磁盘。2.6 磁盘配额n磁盘配额是针对单一用户来控制与跟踪的。n只有NTFS磁盘才支持磁盘配额功能，FAT及FAT32不支持。n磁盘配额是以文件和文件夹的所有权进行计算的。也就是说，在一个NTFS卷内，所有权属于用户的文件和文件夹，其所占用的磁盘空间会被计算在内。n磁盘配额的计算不考虑文件压缩的因素。虽然在NTFS卷内的文件和文件夹可以被压缩，以减少占用磁盘的空间，但是磁盘配额的功能在计算用户的磁盘空间总使用量时，是以文件的原始大小进行计算的。磁盘配额（续）n每个NTFS磁盘分区的磁盘配额是独立计算的，不论这几个NTFS分区是否在同一

7、个硬盘内。例如，如果第一个硬盘被划分为C和D两个NTFS分区，则用户在磁盘分区C和D分别可以拥有不同的磁盘配额。n系统管理员默认不会受到磁盘配额的限制。给所有用户设置统一配额给个别用户设置特定大小的配额2.7 卷影副本n共享文件夹的卷影副本提供位于共享资源上的实时文件副本。通过使用共享文件夹的卷影副本，用户可以查看在过去某个时刻存在的共享文件和文件夹。启用和配置卷影副本找到删除的文件2.8 文件服务器n文件服务器就是网络中有较大硬盘为网络中的用户提供集中存放数据的计算机。文件服务器往往是通过共享文件夹为网络用户提供磁盘空间的。n通过设置NTFS权限和共享权限可以很严格的控制用户对数据的访问权限

8、。nWindows Server 2008作为文件服务器比Windows Server 2003和Windows Server 2000相比新增了“文件服务”。安装了“文件服务”后就可以控制文件夹的大小和文件夹能够存放的文件类型。哪些用户能够共享文件夹n服务器上普通用户是没有权限共享文件夹的，administrators组的账号可以设置共享文件夹，Power user组的账号也可以设置共享文件夹。和共享相关的服务设置网络和共享中心支持共享资源Workstation服务和共享共享权限和NTFS权限n共享权限是基于文件夹的，也就是说只能够在文件夹上设置共享权限，不能在文件上设置共享权限；NTFS权

9、限是基于文件的，既可以在文件夹上设置也可以在文件上设置。n共享权限只有当用户通过网络访问共享文件夹时才起作用，如果用户是本地登录计算机则共享权限不起作用；NTFS权限无论用户是通过网络还是本地登录都会起作用，只不过当用户通过网络访问文件时它会与共享权限联合起作用，规则是取最严格的权限设置。 共享权限和NTFS权限（续）n共享权限与文件操作系统无关，只要设置共享就能够应用共享权限；NTFS权限必须是NTFS文件系统，否则不起作用。n共享权限只有几种：读者，参与者，所有者；NTFS权限有许多种，如读，写，执行，修改，完全控制等，我们可以进行非常细致的设置。2.9 共享文件夹n使用共享文件夹向导共享文件夹使用高级共享隐含共享默认共享取消默认共享访问共享文件夹的方法2.10 安装和配置文件服务角色n安装和配置文件服务器资源管理器限制文件夹的大小管理配额模板限制文件夹存放的文件类型n利用文件服务器管理工具，可以指定某个文件夹能够存放的文件类型，此策略是基于文件的扩展名