第四章 文件系统管理

1、Windows Server 2008 Windows Server 2008 案例教程案例教程 电子教案电子教案 主编： 胡刚强 范加泽参编： 张智国 蒋继冬第四章第四章 文件系统管理文件系统管理 技能目标： 了解什么是文件系统以及Windows 中文件系统的类型及特性，并且能够根据需要选择合适的文件系统。能够设置正确合理的NTFS权限来保护计算机上数据的安全；能够根据需要正确设置用户的文件的所有权。能够建立简单的共享文件服务器，并且设置合理的共享权限来限制用户的访问，保证共享文件的安全。第四章第四章 文件系统管理文件系统管理 知识目标： 本章主要介绍了在Windows Server 200

2、8中如何对文件进行管理，主要包括NTFS和文件共享两方面。首先介绍了文件系统的概念，简单描述了FAT文件系统和NTFS文件系统的含义和区别；如何利用NTFS权限进行访问控制；如何正确设置NTFS权限以及设置NTFS权限时需要注意的规则。最后介绍了什么是共享，如何创建共享、设置共享权限，以及访问共享的方法。第四章第四章 文件系统管理文件系统管理 4.1 文件系统简介文件系统简介 微软在Dos/Windows系列操作系统中共使用了6种不同的文件系统（包括即将在windows的下一个版本中使用的WINFS）。它们分别是：FAt12、FAT16、FAT32、NTFS和WINFS。其中FAt12、FAT

3、16、FAT32均是Fat文件系统是File Allocation Table的简称。FAT12与FAT16已经很少被使用，所以这里将介绍FAT32。第四章第四章 文件系统管理文件系统管理 操作训练1： 设置标准NTFS文件夹权限 任务描述 学校的文件服务器上存在一个test的文件夹，要求对该文件夹进行如下的安全设置： （1）计算机中所有用户能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。 （2）compu1用户能够对该文件夹完全控制。第四章第四章 文件系统管理文件系统管理 任务分析： 需要设置文件夹的访问控制权限，利用了NTFS文件系统的特性，对文件和文件夹的安全属性做相

4、应的设置。 对于第一项安全设置，当我们新建用户时，该用户已经隶属于Users组，而当在计算机上创建文件夹时，该文件夹在默认情况下，Users组内用户对其具有读取、执行及列出文件夹目录的权限，也就是只能查看该文件夹的内容。对于该项我们可以不做任何设置。 当然对于第一项的安全设置，我们还可以将Everyone组加入其中，因为任何用户属于该组，但在这里，Everyone组与Users组扮演了相同的角色，所以我们只需设置其中的一个即可。 对于第二项安全设置，我们需要将compu1用户添加到该文件夹的权限中，并且设置其权限为完全控制。第四章第四章 文件系统管理文件系统管理 操作过程 （1）右击test文

5、件夹，在弹出的快捷菜单中，执行“属性”命令。 （2）弹出如图4-1所示的“test属性”对话框，在该对话框中单击“编辑”按钮。 （3）出现如图4-2所示的“test权限”对话框，在该对话框中单击“添加”按钮。第四章第四章 文件系统管理文件系统管理图4-1 属性对话框 图4-2 权限设置对话框第四章第四章 文件系统管理文件系统管理 （4）在出现的“选择用户或组”对话框中，通过单击“高级”按钮找到compu1用户，如图4-3所示，单击“确定”按钮，将该用户添加到文件夹的权限中。 （5）在图4-4所示的“test 的权限”对话框中，在“组或用户名”项，选中“compu1”用户，在“compu1 的权

6、限”项，将“完全控制”中的“允许”打上勾，单击“确定”按钮，完成任务。第四章第四章 文件系统管理文件系统管理 图4-3 选择用户和组 图4-4 “test的权限”对话框第四章第四章 文件系统管理文件系统管理 操作训练2： 设置标准NTFS文件夹权限 任务描述 学校的文件服务器上存在一个test1的文件夹，要求对该文件夹进行如下的安全设置：（1）计算机中compu组的所有用户能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。（2）compu1用户能够对该文件夹完全控制。（3）其他用户（除了管理员）无法访问该文件夹。（4）任何用户都不能删除该文件夹的文件及子文件夹。第四章第四章

7、文件系统管理文件系统管理 任务分析： 首先取消其继承权限，这样除了管理员其他用户都无法访问该文件夹；然后将compu组加入其中，并设置相应的权限，还要将compu1用户也加入其中，设置相应的权限，最后对于任何用户，这里就要添加Everyone组，设置其拒绝权限。第四章第四章 文件系统管理文件系统管理 操作过程 （1）右击test1文件夹，在弹出的快捷菜单中，执行“属性”命令。 （2）弹出如图4-5所示的“test1属性”对话框，在该对话框中单击“高级”按钮。 （3）出现如图4-6所示的“test1的高级安全设置”对话框，在该对话框中单击“编辑”按钮。 第四章第四章 文件系统管理文件系统管理图4

8、-5 “test1属性”对话框 图4-6 “test1的高级安全设置”对话框第四章第四章 文件系统管理文件系统管理 （4） 为了阻止其他用户的访问，这里要将该文件夹的继承权限删除，所以在图4-7所示的“test1 的高级安全设置”对话框中，将下方的“包括可从该对象的父项继承的权限”选项前面的勾去除，点击该项。 （5）点击该选项后，就会弹出如图4-8所示的确认删除对话框，当我们点击“删除”按钮，就意味着该文件夹从父项继承过来的权限将会被删除，只保留我们设置的及所有非继承的权限，在这里，我们单击“删除”按钮。第四章第四章 文件系统管理文件系统管理 图4-7 “test1的高级安全设置”对话框 图4

9、-8 确认删除对话框第四章第四章 文件系统管理文件系统管理 （6）在如图4-8所示的“test1 的高级安全设置”对话框中列出了删除继承权限后的权限列表，在该列表中只剩下管理员组（administrators）的权限。单击“确定”按钮，完成继承权限的删除。 （7）返回到如图4-10所示的“test1 属性”对话框中，在“组或用户名”项中只留下了管理员组（administrators），单击“编辑”按钮。第四章第四章 文件系统管理文件系统管理 图4-8 “test1 的高级安全设置”对话框 图4-9 “test1 属性”对话框第四章第四章 文件系统管理文件系统管理 （8）在弹出的“选择用户或组”

10、对话框中，单击“高级”按钮，在其中查找到compu组，将其添加到“输入对象名称来选择”项中，如图4-10所示，单击“确定”按钮。 （9）按照要求，compu组的所有用户能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。我们需要将其权限设置为如图4-11所示的权限，而当我们将compu组加入其中后，其默认的权限就是要求的权限，所以这里可以不做任何修改。第四章第四章 文件系统管理文件系统管理 图4-10 “选择用户或组”对话框 图4-11 “test1 的权限”对话框第四章第四章 文件系统管理文件系统管理 （10）按照上面的操作步骤添加compu1用户至权限列表中，修改compu

11、1的权限为完全控制，如图4-12所示，单击“确定”按钮，完成compu1用户权限添加。 （11）返回到图4-9所示的对话框中，单击“高级”按钮，在图4-13 “test1 的高级安全设置”对话框中，单击“添加”按钮。第四章第四章 文件系统管理文件系统管理 图4-12 “test1 的权限”对话框 图4-13 “test1 的高级安全设置”对话框第四章第四章 文件系统管理文件系统管理 （12）在弹出的“选择用户和组”对话框中，在“输入要选择的对象名称”项中，输入“Everyone”或利用“高级”按钮，选择“Everyone”组，单击“确定”按钮，如图4-14所示。 （13）出现“test1 的权

12、限项目”对话框，按照要求，任何用户都不能删除该文件夹的文件及子文件夹，我们需要将Everyone的权限设置为“拒绝删除子文件夹及文件”和“拒绝删除”，单击“确定”按钮，如图4-15所示。第四章第四章 文件系统管理文件系统管理 图4-14 选择用户或组 图4-15 “test1 的权限项目”对话框第四章第四章 文件系统管理文件系统管理 （14）返回到图4-16所示的“test1的高级安全设置”对话框，在该对话框中，已经完成相应权限的添加，单击“确定”按钮。 （15）弹出如图4-17所示的“windows 安全”信息框，询问我们将使用test1的可继承 权限替换此文件夹中的所有文件和文件夹的权限，

13、单击“是”按钮。第四章第四章 文件系统管理文件系统管理 图4-16“test1的高级安全设置”对话框 图4-17 Windows安全第四章第四章 文件系统管理文件系统管理 （16）此时又弹出一个“Windows 安全”信息框，它提示我们设置了一个拒绝的权限。拒绝权限要高于允许权限，在我们所做的设置中，由于管理员组、compu组和compu1用户都属于Everyone组，而我们在Everyone组内设置了拒绝权限，那么也就是说任何用户（包括管理员）也没有权限删除该文件夹内的所有文件和子文件夹。第四章第四章 文件系统管理文件系统管理 图4-18 “windows 安全”信息框第四章第四章 文件系统

14、管理文件系统管理 操作训练3： 设置特殊NTFS权限 任务描述 学校的文件服务器上存在一个test2的文件夹，该文件夹下的文件和子文件夹的NTFS权限设置不一致，有的文件和文件夹已经放弃继承父文件夹的NTFS权限，要求对该文件夹及其子文件夹和文件进行如下的安全设置： 第四章第四章 文件系统管理文件系统管理 （1）将所有文件和子文件夹的NTFS权限统一设置为Everyone组能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。 （2）compu1用户能够查看、删除、修改该文件夹的内容，但不能在该文件夹内新建任何文件及文件夹。 任务分析： 先将Everyone组及compu1用户加

15、入其中，并设置相应的权限，然后允许并重置其继承权限即可。 第四章第四章 文件系统管理文件系统管理 操作训练： 设置网络发现及共享文件夹的权限 任务描述 学校有一台文件服务器，为了便于用户的访问，要求用户能够通过网上邻居查看到该计算机；在该服务器上还存在一个share的文件夹，要求对该文件夹进行共享，并做如下的安全设置： （1）计算机中所有用户能够查看该文件夹的内容，但不能在该文件夹内新建、删除、修改任何文件。 （2）compu组内的所有用户能够对该文件夹完全控制。第四章第四章 文件系统管理文件系统管理 操作过程 （1）右击打开share文件夹的属性对话框，在其“共享”属性页中，单击“高级共享”

16、按钮，如图4-28所示。 （2）在弹出的“高级共享”对话框中，选中“共享此文件夹”复选框，在“设置”中的“共享名”项，输入共享名为“share”，单击“权限”按钮，添加该共享文件夹的访问权限。第四章第四章 文件系统管理文件系统管理图4-28所示 “共享”属性页 图4-29 “高级共享”对话框第四章第四章 文件系统管理文件系统管理 （3）在出现的“share 的权限”对话框中，利用“添加”按钮，分别将Everyone组和compu组加入到“共享权限”的“组或用户名”项，并设置相应的属性，单击“确定”按钮，如图4-30所示。 （4）除了将文件夹做共享外，还需要让用户能够通过“网上邻居”中查看到该计

17、算机，当然也可以通过在【开始】/【运行】中输入“192.168.0.234”来找到该计算机，我们在这里为了方便使用，所以采用通过“网上邻居”的方式找到这台计算机。第四章第四章 文件系统管理文件系统管理 图4-30 “share 的权限”对话框 图4-31 网络和共享中心第四章第四章 文件系统管理文件系统管理 （5）在出现的“网络和共享中心”窗口中，由于我们前面已经将share进行了共享，所以在“共享和发现”栏中，“文件共享”已经启用了，现在我们需要将“网络发现”的状态设置为“开启”。单击“网络发现”，如图4-32所示。 （6）此时“网络发现”项被扩展开来，在下方我们选中“启用网络发现”单选项，单击“应用”按钮，如图4-33所示。第四章第四章 文件系统管理文件系统管理图4-32 “网络和共享中心”窗口 图4-33 启用“网络发现”第四章第四章 文件系统管理文件系统管理 （7） 出现“网络发现”的确认框，选择“是，启用所有公用网络的网络发现”，如图4-34所示，完成“网络发