管理文件系统与共享资源

1、Windows Server 2008Windows Server 2008网络操作系统项目教程（第网络操作系统项目教程（第3 3版）版）项目项目6 管理文件系统与共享资源管理文件系统与共享资源杨云杨云 主编主编人民邮电出版社人民邮电出版社项目项目6 管理文件系统与共享资源管理文件系统与共享资源6.1 FAT与与NTFS文件系统文件系统6.1.1 FAT文件系统文件系统6.1.2 NTFS文件系统文件系统6.2 项目设计及准备项目设计及准备 杨云杨云 网络操作系统项目教程网络操作系统项目教程项目项目6 管理文件系统与共享资源管理文件系统与共享资源6.3 项目实施项目实施6.3.1 任务任务1

2、设置资源共享设置资源共享6.3.2 任务任务2 访问网络共享资源访问网络共享资源6.3.3 任务任务3 使用卷影副本使用卷影副本6.3.4 任务任务4 认识认识NTFS权限权限6.3.5 任务任务5 继承与阻止继承与阻止NTFS权限权限6.3.6 任务任务6 复制和移动文件和文件夹复制和移动文件和文件夹6.3.7 任务任务7 利用利用NTFS权限管理数据权限管理数据6.3.8 任务任务8 使用加密文件系统使用加密文件系统 杨云杨云 网络操作系统项目教程网络操作系统项目教程项目项目6 管理文件系统与共享资源管理文件系统与共享资源6.4 习习 题题实训项目实训项目 管理文件系统与共享资源管理文件系

3、统与共享资源一、项目实训目的一、项目实训目的二、项目环境二、项目环境三、项目要求三、项目要求四、做一做四、做一做 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.1 FAT与与NTFS文件系统文件系统6.1 FAT与与NTFS文件系统文件系统6.1.1 FAT文件系统文件系统6.1.2 NTFS文件系统文件系统 杨云杨云 网络操作系统项目教程网络操作系统项目教程FAT32文件系统采用32位的文件分配表.可以支持大到2TB（2048GB)的分区 使用固定512字节作为扇区大小 用“簇” 作为数据单元。簇的最大值32KB，默认簇的大小为4KB6.1.1 FAT文件系统文件系统 杨云杨云 网络

4、操作系统项目教程网络操作系统项目教程6.1.2 NTFS文件系统文件系统NTFS（New Technology File System）是可扩展和可恢复的文件系统；它有磁盘配额、文件加密；NTFS可以设置文件安全性；NTFS有压缩功能；NTFS是以簇为单位来存储数据文件，在给定大小的卷上， NTFS总是使用最小的默认簇。 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.1.2 NTFS文件系统文件系统 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.1.3 管理访问概述管理访问概述-安全主体安全主体安全主体安全主体 - 可用于身份验证和分配资源访问权的用户、组或计算机对象。可用于身

5、份验证和分配资源访问权的用户、组或计算机对象。相对相对 ID (RID) -安全安全 ID (SID) 的一部分，在域中惟一标识的账户或组。的一部分，在域中惟一标识的账户或组。安全安全 ID (SID) - 在创建用户、计算机或安全组时分配的惟一值。在创建用户、计算机或安全组时分配的惟一值。 Windows 中的内部过程引用账户的中的内部过程引用账户的 SID，而不是账户的用户名或组名。，而不是账户的用户名或组名。安全主体安全主体S-1-5-21-1454471165-1004336348-1606980848-5555SIDRID 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.1.3

6、 管理访问概述管理访问概述-访问令牌访问令牌 用户的访问令牌用户的访问令牌主体主体其他访问权信息其他访问权信息用户权利列表用户权利列表组组 SID用户用户 SID 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.1.3 管理访问概述管理访问概述-权限权限分配权限的方式分配权限的方式 “允许允许”或或“拒绝拒绝”权限可分配到资源（文件夹、打印机、文件）权限可分配到资源（文件夹、打印机、文件）权限：权限： 是授予或拒绝对象访问权的规则是授予或拒绝对象访问权的规则 用于控制访问用于控制访问权限可分配到本地计算机中的账户或权限可分配到本地计算机中的账户或 AD DS 中的账户中的账户可以显式应用

7、权限、继承权限或隐式应用权限可以显式应用权限、继承权限或隐式应用权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.1.3 管理访问概述管理访问概述-访问控制的工作方式访问控制的工作方式随机访问控制列表随机访问控制列表 (DACL)DACL 包含用户和组的列表，这些用户和组可以访问资源或者被拒包含用户和组的列表，这些用户和组可以访问资源或者被拒绝而无法访问资源绝而无法访问资源NTFS 卷上的每一个文件和文件夹都有关联的卷上的每一个文件和文件夹都有关联的 DACL系统访问控制列表系统访问控制列表 (SACL)SACL 控制审核对资源的访问控制审核对资源的访问 访问控制条目访问控制条目 (

8、ACE)定义定义 DACL 或或 SACL 中的每一个条目中的每一个条目指定一组要允许、拒绝或审核的指定一组要允许、拒绝或审核的 SID如果在如果在 DACL 中未指定任何中未指定任何 ACE，那么将拒绝访问资源，那么将拒绝访问资源 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.2 项目设计与准备项目设计与准备 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.3 项目实施项目实施 杨云杨云 网络操作系统项目教程网络操作系统项目教程6.3 项目实施项目实施6.3.1 任务任务1 设置资源共享设置资源共享6.3.2 任务任务2 访问网络共享资源访问网络共享资源6.3.3 任务任务3

9、使用卷影副本使用卷影副本6.3.4 任务任务4 认识认识NTFS权限权限6.3.5 任务任务5 继承与阻止继承与阻止NTFS权限权限6.3.6 任务任务6 复制和移动文件和文件夹复制和移动文件和文件夹6.3.7 任务任务7 利用利用NTFS权限管理数据权限管理数据6.3.8 任务任务8 使用加密文件系统使用加密文件系统 文件夹可以共享，但是各个文件不可共享文件夹可以共享，但是各个文件不可共享共享文件夹是允许通过网络访问其内容的文件夹。共享文件夹是允许通过网络访问其内容的文件夹。默认情况下，共享文件夹权限为默认情况下，共享文件夹权限为“Everyone，读取，读取”可通过以下方式找到共享文件夹：

10、可通过以下方式找到共享文件夹：在在 Windows 资源管理器中寻找有两个用户图标的文件夹资源管理器中寻找有两个用户图标的文件夹在命令行下通过在命令行下通过 Net Share 命令命令在在“计算机管理计算机管理”的的“共享文件夹共享文件夹”下下任务任务1 设置资源共享设置资源共享-共享文件夹共享文件夹 杨云杨云 网络操作系统项目教程网络操作系统项目教程管理共享：管理共享： 是隐藏共享是隐藏共享 在使用在使用 Net View 时或者在时或者在“网络网络”视图中都不会显示视图中都不会显示管理员有完全权限管理员有完全权限共享权限不可更改共享权限不可更改任务任务1 设置资源共享设置资源共享-管理共

11、享管理共享 杨云杨云 网络操作系统项目教程网络操作系统项目教程权限级别权限级别访问权访问权读取读取允许查看文件中的数据允许查看文件中的数据 允许浏览子文件夹允许浏览子文件夹可执行共享文件夹中的程序可执行共享文件夹中的程序默认情况下应用于默认情况下应用于 Everyone 组组更改更改“读取读取”类别的所有权限类别的所有权限 可创建新文件和子文件可创建新文件和子文件可修改或删除现有文件中的数据可修改或删除现有文件中的数据可删除文件和子文件可删除文件和子文件完全控制完全控制 “读取读取”和和“更改更改”类别中包括的所有权限，外加更类别中包括的所有权限，外加更改安全性设置的权限改安全性设置的权限任务

12、任务1 设置资源共享设置资源共享-共享文件夹权限共享文件夹权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务1 设置资源共享设置资源共享 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务1 设置资源共享设置资源共享 杨云杨云 网络操作系统项目教程网络操作系统项目教程Net shareNet share共享一个文件夹Net share sharename=“路径”如：net share office2003=c:office删除共享Net share sharename /del如: net share office /del小知识：小知识：fsmgmt.msc 打开共享

13、文件夹管理器打开共享文件夹管理器 任务任务1 设置资源共享设置资源共享-使用命令使用命令 杨云杨云 网络操作系统项目教程网络操作系统项目教程使用管理型共享文件夹使用管理型共享文件夹管理员可利用管理共享文件夹执行日常管理任务管理对普通用户隐藏的共享文件夹 管理员拥有 “完全控制” 权限IPC$：文件服务器无法停用C$, D$, E$每个分区根默认共享每个分区根默认共享Admin$C:Winnt 共享成为共享成为Admin$（远程管理）（远程管理）Print$包含打印机驱动程序文件的文件夹共享为包含打印机驱动程序文件的文件夹共享为 Print$ (创建于安装第一台打印机时创建于安装第一台打印机时)

14、 任务任务1 设置资源共享设置资源共享-特殊共享特殊共享 杨云杨云 网络操作系统项目教程网络操作系统项目教程通过通过 UNC 访问：访问： 命名约定为命名约定为servernameshare 或或servernamesharefile可通过可通过 Windows 资源管理器、命令行或编程方式访问资源管理器、命令行或编程方式访问通过网络访问：通过网络访问： 使用图形化工具浏览网络以获得共享使用图形化工具浏览网络以获得共享可在域模式或工作组模式下进行可在域模式或工作组模式下进行不显示隐藏共享或管理共享不显示隐藏共享或管理共享通过映射驱动器访问：通过映射驱动器访问： 使用使用 Windows 资源管

15、理器或命令行将驱动器映射到资源管理器或命令行将驱动器映射到servernameshare任务任务2 访问网络共享资源访问网络共享资源 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 访问网络共享资源访问网络共享资源使用网络发现功能使用网络发现功能 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 访问网络共享资源访问网络共享资源使用网络发现功能使用网络发现功能 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 访问网络共享资源访问网络共享资源使用网络发现功能使用网络发现功能 杨云杨云 网络操作系统项目教程网络操作系统项目教程访问共享文件夹访问共享文件夹网上

16、邻居网上邻居任务任务2 访问网络共享资源访问网络共享资源-总结一下总结一下 杨云杨云 网络操作系统项目教程网络操作系统项目教程使用共享文件夹的注意事项使用共享文件夹的注意事项 创建共享文件夹时：创建共享文件夹时：尽可能使用最严格的权限尽可能使用最严格的权限 避免将权限分配给单个用户，尽可能使用组避免将权限分配给单个用户，尽可能使用组 牢记牢记“完全控制完全控制”允许用户修改允许用户修改 NTFS 权限。将组添加到权限。将组添加到“完全控制完全控制”权限组时应谨慎权限组时应谨慎将将 Authenticated Users 组添加到共享的权限，而将组添加到共享的权限，而将 Everyone 组组删

17、除删除 杨云杨云 网络操作系统项目教程网络操作系统项目教程卷影副本服务卷影副本服务功能：用户可以通过“共享文件夹的卷影副本”功能，让系统自动在指定的时间将所有共享文件夹内的文件复制到另外一个存储区内备用。当用户通过网络访问共享文件夹内的文件时，若用户将文件删除或者修改文件的内容后，却反悔想要救回该文件或者想要还原文件的原来内容时，他可以通过“卷影副本”存储区内的旧文件来达到目的，因为系统之前已经将共享文件夹内的所有文件，都复制到“卷影副本”存储区域内。任务任务3 使用卷影副本使用卷影副本 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务3 使用卷影副本使用卷影副本 杨云杨云 网络操作

18、系统项目教程网络操作系统项目教程任务任务3 使用卷影副本使用卷影副本客户端访问客户端访问“卷影副本卷影副本”内的文件内的文件 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务3 使用卷影副本使用卷影副本客户端访问客户端访问“卷影副本卷影副本”内的文件内的文件 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务3 使用卷影副本使用卷影副本客户端访问客户端访问“卷影副本卷影副本”内的文件内的文件 杨云杨云 网络操作系统项目教程网络操作系统项目教程权限和数量权限和数量 “卷影副本”内的文件只可以读取，不可以修改，而且每个磁盘最多只可以有64个“卷影副本”，如果达到限制时则最旧的“卷

19、影副本”会被删除。任务任务3 使用卷影副本使用卷影副本 杨云杨云 网络操作系统项目教程网络操作系统项目教程文件权限文件权限文件夹权限文件夹权限读取读取读取读取写入写入写入写入读取和执行读取和执行列出文件夹内容列出文件夹内容修改修改读取和执行读取和执行完全控制完全控制修改修改完全控制完全控制“拒绝拒绝”权限优先于权限优先于“允许允许”权限权限 任务任务4 认识认识NTFS权限权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程特殊权限特殊权限 遍历文件夹遍历文件夹/执行文件执行文件 创建文件夹创建文件夹/附加数据附加数据 读取权限读取权限 列出文件夹列出文件夹/读取数据读取数据 写入属性写入

20、属性 更改权限更改权限 读取属性读取属性 写入扩展属性写入扩展属性 取得所有权取得所有权 读取扩展属性读取扩展属性 删除子文件夹和文件删除子文件夹和文件 同步同步 创建文件创建文件/写入数据写入数据 删除删除 标准权限标准权限读取读取列出文件夹内容列出文件夹内容 修改修改 写入写入读取和执行读取和执行 完全控制完全控制 任务任务4 认识认识NTFS权限权限-标准权限和特殊权限标准权限和特殊权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程NTFS 权限是累积权限是累积的的修改修改执行执行写入写入读取读取“拒绝拒绝”优先优先权限可应用于用户权限可应用于用户或组或组文件权限覆盖文件文件权限覆

21、盖文件夹权限夹权限文件和文件夹的创文件和文件夹的创建者是所有者建者是所有者任务任务4 认识认识NTFS权限权限-多重多重NTFS 权限权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程共享文件权限和共享文件权限和 NTFS 权限合并的效果权限合并的效果在合并共享文件夹权限和在合并共享文件夹权限和 NTFS 权限时，将应用最严格的权限权限时，将应用最严格的权限 文件和文件夹共享权限和文件和文件夹共享权限和 NTFS 权限必须有正确的权限，否则权限必须有正确的权限，否则系统将隐式拒绝用户或组访问资源系统将隐式拒绝用户或组访问资源 示例：如果用户或组获得了共享权限示例：如果用户或组获得了共享权

22、限“读取读取”和和 NTFS 权限权限“写写入入”，那么用户或组将只能读取文件，因为这是最严格的权限。，那么用户或组将只能读取文件，因为这是最严格的权限。 杨云杨云 网络操作系统项目教程网络操作系统项目教程实施实施 NTFS 权限和共享文件夹权限的注意事项权限和共享文件夹权限的注意事项 将权限授予组而不是用户将权限授予组而不是用户 只在必要时使用只在必要时使用“拒绝拒绝”权限权限 不要拒绝不要拒绝 Everyone 组对对象的访问权组对对象的访问权 尽可能在文件夹结构中的高位授予权限尽可能在文件夹结构中的高位授予权限 使用使用 NTFS 权限而不是共享权限来实现细粒度的访问权限而不是共享权限来

23、实现细粒度的访问 杨云杨云 网络操作系统项目教程网络操作系统项目教程NTFS NTFS 权限继承权限继承Access to FolderBFolderAFolderB权限继承权限继承Read / Write阻止权限继承阻止权限继承No access to FolderBFolderAFolderBFolderCRead / Write任务任务5 继承与阻止继承与阻止NTFS权限权限阻止阻止 权限继承可阻止权限继承可阻止继承无需对每个对象分配显式权限即可管理对资源的访问继承无需对每个对象分配显式权限即可管理对资源的访问默认情况下，默认情况下，NTFS 权限是按照父权限是按照父/子关系继承的子关系

24、继承的可在文件或文件夹级别执行阻止可在文件或文件夹级别执行阻止在文件夹上设置阻止可阻止新权限传播到子对象在文件夹上设置阻止可阻止新权限传播到子对象任务任务5 继承与阻止继承与阻止NTFS权限权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务5 继承与阻止继承与阻止NTFS权限权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务5 继承与阻止继承与阻止NTFS权限权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务6 复制和移动文件和文件夹复制和移动文件和文件夹在复制文件和文件夹时，它们继承目标文件夹的权限在复制文件和文件夹时，它们继承目标文件夹的权限当在同

25、一个分区中移动文件和文件夹时，它们保留其权限当在同一个分区中移动文件和文件夹时，它们保留其权限在将文件和文件夹移到其他分区时，它们将继承目标文件夹的权限在将文件和文件夹移到其他分区时，它们将继承目标文件夹的权限NTFS 分区分区C:NTFS 分区分区E:NTFS 分区分区D:移动移动复制复制或或移动移动复制复制 杨云杨云 网络操作系统项目教程网络操作系统项目教程设置文件夹的设置文件夹的NTFS权限权限任务任务7 利用利用NTFS权限管理数据权限管理数据 杨云杨云 网络操作系统项目教程网络操作系统项目教程设置文件夹的设置文件夹的NTFS权限权限任务任务7 利用利用NTFS权限管理数据权限管理数据

26、 杨云杨云 网络操作系统项目教程网络操作系统项目教程设置文件的设置文件的NTFS权限权限 对于指定的文件，只有它的拥有者、管理员（Administrator）和有完全控制权限的用户才可以设置它NTFS权限。任务任务7 利用利用NTFS权限管理数据权限管理数据 杨云杨云 网络操作系统项目教程网络操作系统项目教程设置设置NTFS特殊权限特殊权限 特殊NTFS权限:包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为 标准权限 :提供了必要的保证资源被安全访问的权限 ,是特殊NTFS权限的特定组合 。任务任务7 利用利用NTFS权限管理数据权限管理数据 杨云杨云 网络操作系统项目教程网络

27、操作系统项目教程授予授予 Special NTFS 权限权限任务任务7 利用利用NTFS权限管理数据权限管理数据任务任务7 利用利用NTFS权限管理数据权限管理数据特殊权限特殊权限-更改权限更改权限 杨云杨云 网络操作系统项目教程网络操作系统项目教程特殊权限特殊权限-更改权限更改权限 任务任务7 利用利用NTFS权限管理数据权限管理数据 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务7 利用利用NTFS权限管理数据权限管理数据特殊权限特殊权限-取得所有权取得所有权 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务7 利用利用NTFS权限管理数据权限管理数据特殊权限特殊权限

28、-取得所有权取得所有权 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务7 利用利用NTFS权限管理数据权限管理数据 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务7 利用利用NTFS权限管理数据权限管理数据 杨云杨云 网络操作系统项目教程网络操作系统项目教程加密文件系统（加密文件系统（EFSEFS）与压缩）与压缩EFS内置于 Windows 2008中的 NTFS文件系统中。利用 EFS可以启用基于公共密钥的文件级或者文件夹级的保护功能。任务任务8 使用加密文件系统使用加密文件系统 杨云杨云 网络操作系统项目教程网络操作系统项目教程什么是什么是EFS 加密加密?EFS加

29、密数据加密数据 用户通过设置加密属性来加密文件或文件夹用户通过设置加密属性来加密文件或文件夹 当在一个加密文件夹下创建文件或文件夹时，它们自动当在一个加密文件夹下创建文件或文件夹时，它们自动被加密，当移动一个文件或文件夹到加密文件夹下会自被加密，当移动一个文件或文件夹到加密文件夹下会自动被加密动被加密使用使用EFS访问已加密的数据访问已加密的数据 当访问一个加密文件时，用户用平常的方法去访问当访问一个加密文件时，用户用平常的方法去访问 当用户关闭文件时，当用户关闭文件时，EFS自动加密自动加密 使用使用EFS解密数据解密数据 文件保持解密状态至到被再次加密文件保持解密状态至到被再次加密任务任务

30、8 使用加密文件系统使用加密文件系统当移动加密文件或文件夹时它的加密状态如何变化当移动加密文件或文件夹时它的加密状态如何变化加密文件夹到加密文件夹到非加密文件夹非加密文件夹C非加密文件夹到非加密文件夹到加密文件夹加密文件夹B非加密文件夹到非加密文件夹到加密文件夹加密文件夹AMove=Copy=Copy=任务任务8 使用加密文件系统使用加密文件系统 杨云杨云 网络操作系统项目教程网络操作系统项目教程特征特征 （1）它在后台运行，对用户和应用程序来说是透明的。（2）只有被授权的用户才能访问加密的文件。（3）它提供内置的数据恢复支持功能。（4）它要求至少有一个恢复代理，用以恢复加密的文件。注意：加密操作和压缩操作是互斥的。因此，建议或者采用加密技术，或者对文件进行压缩，二者不能同时采用。任务任务8 使用加密文件系统使用加密文件系统 杨云杨云 网络操作系统项目教程网络操作系统项目教程加密文件或文件夹加密文件或文件夹任务任务8 使用加密文件系统使用加密文件系统实验：实验：EFS