操作系统与常见应用程序故障排除第4章

4Micro4MicrooftWinosPWinos200Professonl（）中遇到问题。作为桌面产品技术支持专家，必须熟悉和了解这些任务和相应问题背后的潜在原显示‘拒绝访问’的错误消息。我在使用EFS，我太太在这台计算机上也有一个账户。”EFSWindowsXPEFSWindowsXPWindows2000Professional像它是原来的文件一样。当你重新连接到网络时，Windows注意WindowsXPProfessional件名winword.exe中，扩展名“件名winword.exe中，扩展名“.exe”表示这是一个可执行文件。扩展名“.doc”表示这是一个MicrosoftWord文件。WindowsXPWindows2000Professional依次单击“开始”、“所有程序”和“附件”，然后单击“Windows在Windows2000Professional和WindowsXP隐藏。文件被隐藏以防止被查看。这将保护资源免遭意外的访问。WindowsProfessional和WindowsXP4-1Windows4-1WindowsXP注意如果没有设置策略阻止，任何用户采取相应的步骤都能访问隐藏的资源和受保护的文件夹。默认情况下，Windows2000Professional不隐藏系统文件。查看器”的安全性日志中4-2筛选文件和文件夹的审核日如需了解有关如何启用审核的信息，请参阅本书第 章“解决桌面管理问题”中的“审事件的方法单击“开始单击“控制依次单击“性能和维护”和“管理工具”，然后双击“事件单击“安全性”，并选择包含你想要查看事件的日志注意在WindowsXPHomeEdition中，为某些事件启用了安全审核；然而由于WindowsXPAuditpol.exe（包含在Windows2000资源工具包中）之类的工具。。WindowsXPWindows2000Professional。WindowsXPWindows2000Professional中，文NTFS（1）NTFSMicrosoftWindowsNT、Windows2000ProfessionalWindowsXPNTFSNTFS管理对存储在卷内的数据进行访问，并为这些资源提供安全性。NTFS压缩能够对80MB100MB100NTFS压缩对于原先已被压缩的文件（诸如音频文件、.zip补充读物Microsoft更多4-3压缩和解压缩文件、文件夹和（1）应用压缩的方当使用已压缩的文件和文件夹时，需考虑以下事项如果在已压缩的文件夹中创建一个新的文件，则该新文件将被压如果将某个文件复制到一个已被压缩的文件夹中，则该文件也将被如果将一个文件从另卷移动到一个已压缩的文件夹，则该文件也如果将文件移动到同卷上的已压缩文件夹中，则该文件将保持原注意WindowsXPWindows2000Professional不能压缩打开的文件，在试图压缩它们之前请NTFSNTFS在“Windowsx:\、子文件夹和文件”。NTFS默认情况下，WindowsXPNTFSWindowsXPWindows2000Professional中设置此选项的步骤如下：4-4所示，如果4-4所示，如果用户有敏感或机密的数据，要防止被其他人查看，则可以在WindowsXPProfessional和Windows2000Professional中，通过使用EFS来保护文件和文件夹。但在WindowsXPHomeEdition中不能使用EFS。EFS对你的文件进行编码，因此即使他人能够获得该文件，也不能读取它。只有当你通过使用你的账户和密码登录到该计算机时才能读取这些文件。Windows创建一个FEK（FileEncryptionKey，文件加密密钥使用你的账户的公钥将密钥加密，该密钥只能通过你的私钥进行解密4-4选择“加密内容以便保护数据”复选小知识公私钥加密：这是目前广为采用的一种加密技术。密钥分为公钥和私钥两种，两种密NTFSEFSNTFSEFS来加密一个已用NTFS（2）EFSNTFS权限。此问题对于便携式计算机尤其突出，因为用户尝试访问他无权访问的NTFS资源时所遇到的消息类似。作为DST，你可能会接到来自尝试访问加密数据的客户的电话，他们可能不明白为什么他们们是否具有适当的NTFS权限。EFSWindowsXPWindows2000Professional中，用户可以使用“Windows1）在“Windows注意Windows2000ProfessionalHKLM\Software\Microsoft\WindowsNT\CurrentVersion\EFS依次单击“编辑”、“新建”和“DWORD1EFS0通过使用“组策略”也可以为MicrosoftWindows2000Server和WindowsServer™ActiveDirectory目录服务启用EFS。如需了解此过程中的详细步骤，请参阅Microsoft知识库中的文章222022。提示EFS的安全性。例当你创建恢复代理证书时，它会用你指定的文件名创建一个.pfx文件和一个.cer文件。你EFS换”以看到.pfx文件，然后单击“下一步”按钮；为此证书输入密码，选择“标志此密钥为可导出的”复选框，然后单击“下一步”按钮；击“完成”按钮；（4）EFS（4）EFS课外阅读EFSMicrosoft223316（3）EFS（3）EFS尝试用应用程序（MicrosoftWindows记事本）尝试用应用程序（MicrosoftWindows记事本）NTFSEFS课外阅读Microsoft知识库中的文章228002、251186和314958。NTFS（1）NTFSNTFS权限为本地和网络访问文件系统提供了安全保护。NTFS权限与共享文件夹的不同NTFS权限可以作用于文件夹或者文件。文件和文件夹的NTFS权限有部分是不同的。NTFS（1）NTFSNTFS权限为本地和网络访问文件系统提供了安全保护。NTFS权限与共享文件夹的不同NTFS权限可以作用于文件夹或者文件。文件和文件夹的NTFS权限有部分是不同的。NTFSNTFS4-1NTFS 源的完全控制权，或者是本地Administrators组的成员。，源的完全控制权，或者是本地Administrators组的成员。，注意要了解更多有关不同权限状态之间差异的信息并测试你的知识，请参阅活动PermissionState注意WindowsXPHomeEdition4-5验4-5验证NTFS文件和文件夹权验证和修改权要在域环境中查看、设置、更改或删除文件和文件夹权限的步骤如依次单击“开始”和“我的电脑查找你想要设置权限的文件或文件夹右击该文件或文件夹，单击“属性”，然后单击“安全如果“安全”选项卡不可用，那么该文件或文件夹要么不在NTFS卷上，要么就是启从“组或用户名称”框中选择一个组或用户。要为未在“组或用户名称”框中出现的组或用户设置权限，单击“添加”，输入你希望为其设置权限的组或用户的名称，然后单击除”按钮（2）简单文件共默认情况下，不在域中运WindowsXPProfessional的计算机和运WindowsXPHomeEdition的计算机不能使用完NTFS权限来控制其他用户对已在网络上共享的本地文件和文件夹的访问。然而，它们使用简化的方法来控制对共享资源的访问，这种方法称为简单文件共享。直接更改NTFS权限。禁用简单文件共享的步骤如下：件夹的访问。然而，它们使用简化的方法来控制对共享资源的访问，这种方法称为简单文件共享。直接更改NTFS权限。禁用简单文件共享的步骤如下：Windows课外阅读章30841。注意在WindowsXPHomeEditionAdministrator或管66和4-6确定有效权（1）确定有效权要诊断故障，必须先确定应用于该资源的有效权限。要在WinowsXP中确定对文件和文1）资源管理器”中，找到要查看其有效权限的文件和文件夹右击该文件或文件夹，单击“属性”，然后单击“安全单击“高级”按钮，然后单击“有效权限”选项卡单击“选择”按钮的相互冲突的设置。当发生这种情况时，子树中的对象优先继承与该对象最近的父对象的设4-7A件AA提示如果你不希望文件和文件夹继承权限，在“高级安全设置”对话框中，清除“从父项继注意在Windows2000Professional4-7在使用“拒绝”和“允许”设置时，需注意以4-7在使用“拒绝”和“允许”设置时，需注意以下事项允许的权限是累积的，所以用户的权限是由该用户所属的所有组的累积效应决定例如，如果用户同属于两个组，一个组赋予用户读权限，一个组赋予用户写权限么最终用户具有读写拒绝权限将覆盖允许权限。应用拒绝权限时务必谨慎。例如，如果用户同属于两一个组赋予用户写权限，一个组赋予用户拒绝写权限，那么最终用户不具备写在授予对父对象的权限时，可以使用“应用到”设置决定文件夹和子文件夹是否继权限很多涉及文件和文件夹访问和权限的问题是在用户将文件或文件夹从一个位置移动或制到另一个位置时发生的，因为对文件或文件夹的权限可能在移动中发生更改（1）移动和复制文件和文件夹的结表4-3给出了移动或复制文件或文件夹的操作和结果4- 将文件或文件夹复制到驱动其权限。无论目标与原始文件在同一个NTFS驱动器上还是在不同的NTFS驱动器上，都是这样。创建该副本的用户账户成为新的文件或文NTFS驱动器内移动文确定该文件或文件夹是否已被另一个用户使用EFS加密。注意，默认情况下，确定该文件或文件夹是否已被另一个用户使用EFS加密。注意，默认情况下，WindowsXP用绿色显示加密的文件的名称，而在Windows2000Professional中则用黑体显示NTFS权限将被更新，更新后他就某用户以将文件或文件夹从一个FAT32驱器复制或移动到FAT32驱动器FAT32如需了解更多有关此问题的信息，请参阅Microsoft知识库中的文章308421。夹、子文件夹及文件）以外应用权限，Windows如需了解更多有关此问题的信息，请参阅Microsoft知识库中的文章308421。夹、子文件夹及文件）以外应用权限，Windows用于该文件的有效NTFS权限。WindowsXPProfessional的计算机。我创建了一个WindowsXPWindowsWindowsXPWindows（2）WindowsXPWindows20002000Professional只支持典型共享。Guest注意WindowsXPHomeEdition（3）自动搜（3）自动搜（4）访问共享文件夹和驱动用户可以从“网上邻居”网络浏览器中查找共享驱动器或文件夹。在大多数网络上，用户（跟在两个反斜杠后1e命令行上输入\\ws-rudolfzh-01\MyShare并按Enter键共享文件和文件夹的方如图4-8所示，共享文件夹和驱动器资源使用户能交换信息并访问相同的中央资源。用不能直接共享单个文件，必须共享那个含有希望共享文件的文件夹4-8共享文件和文注意当计算机加入域时，会自动禁用自动搜索Edition没有创建这些共享。1010个以上的用户同时访问一个资源上的数据将影响网络的速度和ServerWindowsServer2003NTFS权限外，还要注意要在WindowsXP和Windows2000Professional中共享资源，必须以Administrators、PowerUsers或ServerOperators组的成员身份登录。还必须在你的本地网络连接上安装“Microsoft网络的文件和打印机共享”服务。S权限。组合权限时，更具限制性的权限总是具有较高的优先级。例如，如果共享权限是voS权限。组合权限时，更具限制性的权限总是具有较高的优先级。例如，如果共享权限是voe具有S权限允许用户更改共享文件，那么组合权限后将只允许用户读取而不能更改（3）确定有效共享权要确定用户或组对共享资源的有效共享权限，必须具有对存放共享资源的本地计算机的问权，从而能搜集此信息4-9确定有效权确定有效权限的步骤如下确定已经在共享上为用户或组指派了最大的本地NTFS权限确定为用户或组的共享所指派的最大共享权限；确定用户对共享文件夹所具有的最大限打开该共享文件夹的“属性”对通过确定用户属于哪些组，确定该用户对共享所具备的最大权3）确定该共享的总有效权限将最NTFS权限与最大共享文件夹将最NTFS权限与最大共享文件夹权限作比最大 权限与最大共享文件夹权限之间最具限制性的权限就是用户的有效权4-10中可以轻松地访问共享驱动器或文件夹，但是由于经常使用而需要频繁地连接共享，此任务可能用户映射了某个资源之后，就可以像访问本地卷一样访问它了4-10映射网络驱动（1）映射网络驱动映射网络驱动器的步骤如下1）资源管理器”中单击“工具单击“映射网络驱2）选择一个可用的驱动器号分配给该共享，然后在“文件夹”框中输入该共享文件夹的径3）指定获得该共享文件夹访问权所3）指定获得该共享文件夹访问权所需的所有凭据（2）网络驱动器的限你可能受限于共享的所有者为共享所应用的共享权限和NTFS权如果共享所在的计算机不在网络上，那么就不能访问该网络驱动器。当启动本地机时因为它试图重新连接到当前不在网络上的共享资源，可能会导致更长的延由于共享中存储的数据位于网络，所以打开共享文件以及保存对这些文件的更改本地计算机上的文件执行相同操作要慢4-11WindowsServer2003中包括的新技术，它提供了位于服务它们4-11WindowsXPWindows2000ProfessionalWindows4-11WindowsXPWindows2000ProfessionalWindowsServer2003WindowsXPWindows2000Professional中使用卷影副本，必须安装卷影副本客户端。要下载并安装WindowsXP和Windows2000Professional的卷影副本客户端，请访问如 4-所示，卷影副本如 4-所示，卷影副本客户端软件包会在共享网络文件夹和驱动器上的文件和文件的“属性”对话框中安装一个“以前的版本”选项卡4-12（1）使用卷影副本服选择三个选项）恢复已删除的文恢复已删除的文件的步骤如下浏览曾经存储但已被删除文件所在的文件在“以前的版本”选项卡上，选择该文件夹在删除该文件之前（也即包含该文件）的课外阅读WindowsServer2003Microsoft知识库中的文章304606。InternetAdministrators、PowerUsers或ServerOperators小知识Ping情况。例如：Ping-tServer用NTFSServer用NTFSNTFS源权限的权限没有增加权限限制。确保未启用MicrosoftWindowsXPInternet行WindowsServer2003后删除新的映射后删除新的映射实验4-3如图4实验4-3如图4-13参照实验手册，并在教师指导下完成实验权限，并使用卷影副4-13诊断文件和文件夹共享的故4-13所示的两个共享文件夹包含了已被指派了NTFS权限的文件夹或文件。在4-中，FC代表“完全控制”而R代表“读取”。阅读每个示例并确定用户的有效权s1、User2和User3已被授予了他们各自的文件夹的“完全控制”S权限。这些用户都是用户组的成员。一旦用户组的成员连接到用户共享文件夹之后，他们具有对该文件夹中的所有oe文件夹的“完全控制”权吗？因此，每个用户只对各自的home文件夹具有“完全控制”权限。共享文件夹权限，以及对Sales文件夹的“完全控制”NTFS权限。当销售组通过连接到Data共享文件夹访问Sales文件夹时，它们的有效权限怎样到文件，但是当我在‘Windows资源管理器’中浏览时，却能在硬盘上找到这些文件。这是怎到文件，但是当我在‘Windows资源管理器’中浏览时，却能在硬盘上找到这些文件。这是怎WindowsXPProfessionalWindows2000注意当用户使用脱机文件时，Windows2000ProfessionalWindowsXPProfessional会在操作当用户使用脱机文件时，Windows2000ProfessionalWindowsXPProfessional会在操作CSC上使用的文件。对脱机文件的用户而言，CSC文件夹是透明的。从“Windows资源管理器”或未脱机时访问它们的位置相同（3）加密脱机文WindowsXPProfessionalWindows2000Professional中，可以加密脱机文件以保护私如4-所示，要使用脱机文件共享功能，必须先启用4-14（1）配置脱机文配置脱机文件的步骤如下注 如需了解有关如何加密脱机文件的具体说明，请参阅Microsoft知识库中的文章312221WindowsXPWindowsWindowsXPWindows2000Professional允许脱机使用网络共享，共享这些文件的注意当包含脱机内容的计算机断开与网络的连接时，如果共享资源发生了更改，用户在同步义同步设置，在“Windows义同步设置，在“Windows资源管理器”中的“工具”菜单上，选择“同步”。WindowsXPWindows2000ProfessionalWindowsXPWindows2000Professional默认情况下，Windows2000ProfessionalWindows的分区的大小的10%。警告当达到缓存大小的上限时，Windows开始丢弃缓存中较老的文件，并用较新的文件替换注意注意如果在仍然处于脱机状态时尝试同步脱机文件，或者将同步配置为每隔特定的间隔发生或在特定的时间发生，则