第6章 文件系统

网络操作系统管理及应用辽宁机电职业技术学院·丛佩丽WindowsServer2003文件系统管理WindowsServer2003文件系统管理数据压缩资源访问权限的控制资源共享分布式文件系统网络操作系统管理及应用辽宁机电职业技术学院WindowsServer2003文件系统管理

文件服务是局域网中的重要服务之一，用来提供网络文件共享、网络文件的权限保护及大容量的磁盘存储空间等服务。

借助于文件服务器，不仅可以最大限度地保障重要数据的存储安全，保证数据有会由于计算机的硬件故障而丢失，而且还可以通过严格的权限设置，有效地保证数据的访问安全。

同时，用户之间进行文件共享时，也不必再考虑其他用户是否处于开机状态

网络操作系统管理及应用辽宁机电职业技术学院文件系统管理安装文件服务器的步骤⑴运行配置向导。在服务器计算机上运行【配置您的服务器向导】，在【服务器角色】对话框中选择【文件服务器】选项。网络操作系统管理及应用辽宁机电职业技术学院文件系统管理⑵启用磁盘配额网络操作系统管理及应用辽宁机电职业技术学院文件系统管理

⑶启用索引服务，在【文件服务器索引服务】对话框中选中【是，启用索引服务】单选按钮，启用对共享文件夹的索引服务。网络操作系统管理及应用辽宁机电职业技术学院文件系统管理

⑷指定共享文件网络操作系统管理及应用辽宁机电职业技术学院文件系统管理

⑸指定共享名网络操作系统管理及应用辽宁机电职业技术学院文件系统管理

⑹设置访问权限网络操作系统管理及应用辽宁机电职业技术学院文件系统管理数据的加密

在WindowsServer2003中，为了数据的安全，加入了文件加密系统（EncryptingFileSystem/EFS），当用户不希望文件为看到内容或者被复制时就可以替文件加密。

在预设的情况下，只要有写入权限的用户都可以替文件加密。虽然其他的用户无法解密，但是具有删除权限的用户却可以删除加密过的文件网络操作系统管理及应用辽宁机电职业技术学院文件系统管理

使用管理员帐户登录，在文件系统格式为NTFS的任一分区建立一个safe文件夹，用鼠标右键单击safe文件夹弹出菜单的【属性】选项网络操作系统管理及应用辽宁机电职业技术学院文件系统管理在对话框中点击【高级】按钮，此时在屏幕上弹出对话框

网络操作系统管理及应用辽宁机电职业技术学院文件系统管理

勾选【加密内容以便保护数据】选项来为该文件夹与文件加密，按【确定】按钮返回对话框。如果文件夹已有数据，则会弹出对话框，否则将直接应用

网络操作系统管理及应用辽宁机电职业技术学院文件系统管理如果点选【仅将更改应用于该文件夹】选项，则该变更只对日后加入的文件夹与文件生效，现有的文件或文件夹就不生效。如果点选【将更改应用于该文件夹、子文件夹和文件】选项，则不论是目前存在该文件夹下的文件或日后加入的文件皆会应用加密属性。注意：加密文件夹可说是一个加密的容器，因此任何人都可以将数据放入该文件夹之中，且这些数据都会自动加密，但是只有用户本人（或数据加密代理者）才能读取该文件

网络操作系统管理及应用辽宁机电职业技术学院文件系统管理数据的解密

经过数据加密之后，如果想要将数据解密，则可以在对话框中将【加密内容以便保护数据】选项解除勾选即可。解密之后系统会要求给予解密的范围，如果在解密的范围内有不属于该用户加密的文件，略过无法解密的文件后，系统会将可解密的文件属性还原成正常网络操作系统管理及应用辽宁机电职业技术学院数据压缩数据压缩功能是指当文件存储时会自动压缩，读取数据时系统又会自动解压缩，因此可以节省磁盘空间。建立一文件夹ys，用鼠标右键单击ys文件夹弹出菜单的【属性】选项，点击【高级】按钮，此时在屏幕上弹出对话框，选中【压缩内容以便节省磁盘空间】选项，确定后完成压缩。压缩的文件夹从外观上看使用交替的颜色进行显示，压缩文件的颜色变为蓝色

网络操作系统管理及应用辽宁机电职业技术学院数据压缩如果不希望以不同的颜色显示压缩文件夹，设置的方法是打开【资源管理器】|【工具】|【文件夹选项】|【查看】，出现对话框，去掉【用彩色颜色显示加密或压缩的NTFS文件】复选框，可以看到压缩的文件夹和加密的文件夹变为正常颜色

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

网络中最重要的是安全，安全中最重要的是权限。事实上，在网络中，网络管理员首先要面对的是权限，日常解决的问题是权限问题，最终出现漏洞的还是权限。权限决定着用户可以访问哪些数据和资源，权限决定着用享受可以享受哪些服务，权限甚至决定着用户拥有什么样的桌面

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

NTFS权限概述NTFS是从WindowsNT开始引入的文件系统。借助于NTFS，不仅可以为文件夹授权，而且还可以为单个的文件授权，使得对用户访问权限的控制变得更加细致。NTFS还支持数据压缩和磁盘限额，从而可以进一步高效地使用硬盘空间。除此之外，NTFS还可对文件系统进行透明加密，从而使保存的文件数据更加安全。因此Windows2000/2003服务器应当采用NTFS文件系统，以实现对资源的安全访问网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

NTFS权限的类型

在NTFS分区中，可以分别对文件与文件夹设置NTFS权限。不过尽量不要采用直接为文件设置权限的方式，最好是应当将文件放置于文件夹中，然后对该文件夹设置权限。NTFS文件权限有以下几种类型：⑴读取⑵写入⑶读取及运行⑷修改⑸完全控制网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

NTFS文件夹权限类型主要有以下几种：⑴读取⑵写入⑶列出文件夹目录⑷读取及运行⑸修改⑹完全控制网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

多重NTFS权限可以为每个单独的用户账号和该用户所属的组指定权限，从而为一个用户账户指定多个用户权限。在此之前，需要理解与如何指定NTFS权限和组合多个权限相关的规则和优先级，并了解NTFS权限的继承性。⑴权限是累积的⑵文件权限优先于文件夹权限⑶拒绝权限优先于其他权限网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

权限的继承性默认情况下，为父文件夹指定的权限会由其所包含的文件夹和文件继承并传播给它们。当然，也可以根据需要限制这种权限继承。⑴权限继承⑵禁止权限继承

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

NTFS权限的设置

在NTFS磁盘中，系统会自动设置默认的权限值，并且这些权限会被其子文件夹和文件所继承。为了控制用户对某个文件夹以及该文件夹中的文件和子文件的访问，就需指定文件夹权限。不过，要设置文件或文件夹的权限，必须Administrarot组的成员、文件/文件夹的所有、具备完全控制权限的用户网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

设置文件或目录的存取权限可在【Windows资源管理器】或【我的电脑】中进入设置，例如：建立一个Software文件夹，然后用鼠标右键单击【Software】文件夹弹出菜单中的【属性】选项，点击【安全】属性页

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

在对话框中，上方的列表为“software”文件夹所指派权限的用户与组，而下方所列即为上方的用户或组相对应的权限。用户或组对于文件夹的权限可分为：⑴完全控制⑵修改⑶读取及执行⑷列出文件夹目录⑸读取⑹写入选择后单击“确定”按钮，添加到“组或用户名称”列表框中

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

如果要规范用户或组对文件夹/文件的权限，则单击【添加】按钮，此时弹出【选择用户、计算机或组】对话框

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

选择后单击【确定】按钮，添加到【组或用户名称】列表框中，由于新添加用户的权限不是从父项继承的，因此他们所有的权限都可以被修改

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

如果不想继承上一层的权限，可在【安全】选项卡中单击【高级】按钮，显示【Software的高级安全设置】

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

清除【允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目】复选框，同时会显示如【安全】对话框，可单击【复制】按钮以便保留原来从父项对象继承的权限，也可单击【删除】按钮将此权限删除

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制文件权限文件权限的设置与文件夹的设置方式相似。要给文件指派NTFS权限，可打开Windows资源管理器，右击文件名称，如test.txt，在弹出的快捷菜单中选择【属性】选项，显示【test属性】对话框，打开【安全】选项卡，便可为其设置权限网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制特殊访问权限

在文件或文件夹属性的【安全】选项卡中单击【高级】按钮，显示的【高级安全设置】对话框

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

单击【编辑】按钮，显示【权限项目】对话框，可以更精确的设置用户的权限

网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制

特殊访问权限共有13项，组合在一起就构成了标准的NTFS权限。⑴更改权限。为某用户授予该权限，该用户就具有了针对文件或者文件夹修改权限的功能。⑵取得所有权。为某一用户授予这一权限，该用户就具有了取得文件和文件夹的所有的能力。网络操作系统管理及应用辽宁机电职业技术学院资源访问权限的控制在取得某个文件或者文件夹的所有权时，应当遵循以下规则：⑴当前的拥有者或者具有【完全控制】权限的任何用户，可以将【完全控制】这一标准权限或者【获得所有权】这一特殊访问权限授予另一个用户账号或者组。⑵Administrators组的成员可以取得某个文件或者文件夹的所有权，而不管该文件夹或者文件被授予了怎么样的权限。网络操作系统管理及应用辽宁机电职业技术学院共享文件夹权限与NTFS文件系统权限的组合

如何快速有效地控制对NTFS磁盘分区上网络资源的访问呢？答案就是利用默认的共享文件夹权限共享文件夹，然后通过授予NTFS权限控制对这些文件夹的访问。当共享的文件夹位于一个利用NTFS格式化磁盘分区上时，该共享文件夹权限即与NTFS权限进行组合，用以保护文件资源。共享文件夹为资源提供有限的安全性，而NTFS权限为共享文件夹提供最大的灵活性。不论是在本地访问资源，还是通过网络访问该资源，NTFS权限都起作用。因此，除了设置NTFS权限外，还需要设置共享文件夹权限网络操作系统管理及应用辽宁机电职业技术学院共享文件夹权限与NTFS文件系统权限的组合

要为共享文件夹设置NTFS权限，可在共享文件夹的属性对话框中打开【共享】选项卡，单击【权限】按钮，即可显示【权限】对话框，可以设置共享文件夹的权限

网络操作系统管理及应用辽宁机电职业技术学院共享文件夹权限与NTFS文件系统权限的组合共享文件夹权限具有以下特点：⑴共享文件夹权限只适用于文件夹，而不适用于单独的文件，并且只能为整个共享文件夹设置共享权限，而不能对该共享文件夹中的文件或子文件夹进行设置。所以，共享文件夹权限不如NTFS文件系统权限详细。⑵共享文件夹权限并不对直接登录到计算机上的用户起作用，它们只适用于通过网络连接该文件夹的用户。也就是说，共享权限对直接登录到服务器上的用户是无效的。⑶在FAT/FAT32系统卷上，共享文件夹权限是保证网络资源被安全访问的惟一方法。原因很简单，NTFS权限不适用于FAT/FAT32卷。⑷默认的共享文件夹权限是读取，并被指定给Everyone组网络操作系统管理及应用辽宁机电职业技术学院共享文件夹权限与NTFS文件系统权限的组合WindowsServer2003允许用户取得文件或文件夹的所有权，以便更改其所有者。用户必须具备以下条件之一，才可取得所有权：⑴对该文件夹或文件拥有“取得所有权”的特殊权限。⑵系统管理员，也就是属于Administrators组的用户。无论他对文件或文件夹拥有何种权限，永远都具有“取得所有权”的权限。⑶具备“取得文件或其他对象的所有权”的权限用户。网络操作系统管理及应用辽宁机电职业技术学院共享文件夹权限与NTFS文件系统权限的组合

当用户要查看或夺取文件的所有权时，可在登录后右击文件，在弹出的快捷菜单中选择【属性】选项，然后在【安全】选项卡中单击【高级】按钮，显示【高级安全设置】对话框，打开【所有者】选项卡，可将所有权转给用户

网络操作系统管理及应用辽宁机电职业技术学院共享文件夹权限与NTFS文件系统权限的组合文件复制或移动后权限的变化⑴文件从某文件夹复制到另一个文件夹时，无论文件被复制到同一个磁盘或不同的NTFS磁盘内，都等于产生了另一个新的文件，因此新文件的权限继承目地文件夹的权限。⑵文件从某文件夹移动到另一个文件夹时，如果移动到同一磁盘的另一个文件夹内，仍然会保持原来的权限。如果移动到另一个NTFS磁盘内，则该文件会继承目的地的权限。网络操作系统管理及应用辽宁机电职业技术学院资源共享

新建共享文件夹

当几台PC机连接成简单的局域网之后最常用的功能就是数据共享。通常在安装WindowsServer2003时资源共享的组件就会在网络安装步骤中一并安装。如果无法将文件夹进行共享，则请确定是否安装了【FileandprinterSharingforMicrosoftNetwork】组件网络操作系统管理及应用辽宁机电职业技术学院资源共享

共享文件夹可以从很多控制台来新建文件夹共享.在此以资源管理器为例介绍，单击【开始】|【程序】|【附件】|【Windows资源管理器】选项，在弹出的资源管理器窗口中用鼠标右键单击预【共享文件夹】快捷菜单的【共享】选项，弹出建立共享文件夹的对话框网络操作系统管理及应用辽宁机电职业技术学院资源共享

单击【共享该文件夹】选项，然后规划【共享名】（预设名称为文件夹名称）。共享名称是网络上其他的用户对此文件夹的辨识，因此可以取一个较易辨别的名称。如果想要设置连接者对于共享文件夹的存取权限，则单击【权限】按钮，弹出对话框

网络操作系统管理及应用辽宁机电职业技术学院资源共享

当按下【完成】按钮之后便完成了新建共享文件夹的设置，完成后可以看到“手”的图示，以表示该共享文件夹被共享

网络操作系统管理及应用辽宁机电职业技术学院资源共享停用共享文件夹

当不再把文件夹继续共享给网络上的用户时，可以停止该文件夹的共享。想要停用共享文件夹，同样可以由【我的电脑】、【资源管理器】或是【计算机管理】来完成任务。在对话框中，选择【不共享此文件夹】选项即可网络操作系统管理及应用辽宁机电职业技术学院资源共享

在WindowsServer2003的ActiveDirectory中，可以直接寻找共享文件夹的信息⑴点击【ActiveDirectory用户和计算机】选项。⑵展开【树型目录】，用鼠标右键点击【服务器名称】弹出式菜单中的【新建】|【共享文件夹】选项。弹出【新建对象-SharedFolder】对话框网络操作系统管理及应用辽宁机电职业技术学院资源共享

⑶按【确定】按钮，此时可以在【ActiveDirectory用户及计算机】工具中看到上述新建的【shared】数据

网络操作系统管理及应用辽宁机电职业技术学院资源共享共享文件夹的监控在WindowsServer2003中具有Administrator与ServerOperators身份的用户可以监控域中网络资源的存取。在成员服务器或独立服务器中具有Administrator身份的用户可以监控本身的计算机资源。在监控的过程中，可以了解有谁打开了哪些文件、中断用户打开文件或中断所有用户打开文件。点击【开始】|【程序】|【管理工具】|【计算机管理】，展开【系统工具】项目，展开【共享文件夹】，单击【共享】项目来查看有多少个用户连接至哪些共享文件夹网络操作系统管理及应用辽宁机电职业技术学院资源共享

在图中的【#客户重定向】栏下，可以看出与共享文件夹进行远程连接的用户端数据，如果想要确切知道哪些文件被打开，则单击图中左方树型目录下的【打开文件】项目

网络操作系统管理及应用辽宁机电职业技术学院资源共享如果想中断某一用户打开文件，则请点击该文件然后点击主菜单的【操作】|【关闭打开的文件】选项；如果想要关闭所有用户所打开的文件，则请点击树型目录下【打开文件】，然后点击主菜单的【操作】|【中断全部打开文件】选项，但此强制中断连接可能会造成客户端的数据流失，请确定后再施行。单击【共享文件夹】|【会话】项目，此时弹出计算机的用户清单。如果你想中断某一用户，则请点击该用户然后点击主菜单的【执行】|【关闭会话】选项；如果想关闭所有用户的连接，则请点击主菜单的【执行】|【关闭全部的会话连接】选项

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

如果局域网中有多台服务器，并且共享文件夹也分布在不同的服务器上，这就不利于管理员的管理和用户的访问。使用分布式文件系统（DistributedFileSystem，DFS），系统管理员就可以把不同服务器上的共享文件组织在一起，构建成一个目录树。这在用户看来，所有共享文件仅存储在一个地点，只需访问一个共享的DFS根目录，就能够访问分布在网络上的文件或文件夹，而不必知道这些文件的实际物理位置

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

建立DFS根目录⑴单击【开始】|【程序】|【管理工具】|【分布式文件系统】选项网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

⑵在弹出的【分布式文件系统】对话框中点击主菜单【操作】|【创建一个域DFS根目录】选项，单击【下一步】按钮，弹出选择【根目录类型】

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

⑶单击【下一步】按钮，弹出选择存放DFS根目录的主域对话框

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

⑷点击【下一步】按钮，弹出【为此DFS根目录选择主服务器】对话框网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

⑸单击【下一步】按钮，指定DFS根目录名称

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

⑹单击【下一步】按钮，选择一个用来存储DFS根目录的文件夹

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统

⑺最后，单击【完成】按钮以执行DFS根目录的建立

网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统建立DFS链接

有了DFS根目录与域中的共享文件夹之后，可以开始从DFS根目录中建立DFS链接，将这些链接指向共享文件夹，这样就可以形成逻辑上的一棵文件树，而用户只要知道根目录在何处，通过DFS链接就可以到达各个节点，而不用管各节点到底位于何处。但是如果DFS链接的目标文件夹不是WindowsServer2003文件夹，则目标文件夹无法有子文件夹网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统建立链接的方法右键单击根目录【\\\shared】，选择【新建DFS链接】网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统【链接名称】可以根据需要自己确定，如我们输入“数据”，【将用户发送到此共享的目录】是指链接指向的具体共享文件夹的位置，格式是“\\网络路径\文件夹名称”。链接可以指向网络中的任何一个节点网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统建立DFS链接副本建立DFS链接副本就像磁盘镜像一样，也就是说当建立了DFS链接副本后，所有存至该DFS链接的数据可以自动/手动复制到DFS链接副本所指定的共享文件夹中，当日后有一共享文件夹中的数据毁损了，就可以从中找出一个数据正确的文件夹来使用正确的数据。欲建立DFS链接的副本，请点击该链接鼠标右键弹出式菜单的【新建副本】选项，弹出规划DFS副本所在位置的对话框。点击【确定】按钮，完成DFS副本的设置网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统DFS的使用

根目录与链接建立以后，将网络中的共享资源形成一棵树型结构，用户在使用网络中的共享资源时，不必知道共享资源位于哪台计算机上以及该计算机的用户，只要知道DFS根的位置，就可以“顺藤摸瓜”透明的使用网络中的所有资源。网络操作系统管理及应用辽宁机电职业技术学院分布式文件系统DFS的使用

根目录与链接建立以后，将网络中的共享资源形成利用【网上邻居】|【整个网络】|【Microsoftw