网络操作系统WindowsServer电子教案公开课获奖课件

网络操作系统（WindowsServer）第1页第7章NTFS数据管理功能第2页第7章NTFS数据管理功能本章重要讲述了NTFS数据管理功能。通过本章学习，读者重要掌握如下内容：NTFS文献和文献夹权限NTFS权限设置文献压缩加密文献系统第3页WindowsServer支持四种文献系统类型：FAT16、FAT32、NTFS和CDFS文献系统。NTFS是NTFileSystem（NT文献系统）缩写，它是NT架构操作系统专用文献系统，它提供了FAT文献系统中没有性能，支持许多亲文献安全、寄存和容错功能。CDFS是光盘文献系统，应用于对光盘进行读写操作光驱设备上。7.1WindowsServer支持文献系统

第4页在对磁盘进程格式化时，可为磁盘分区选择如下三种文献系统之一：NTFS、FAT和FAT32。在大多数状况下提议使用NTFS。第5页7.1.1FAT文献系统

FAT（Fileallocationtable）是一种适合小卷集与需要双重引导顾客应选择使用文献系统。对于使用一般操作系统，如DOS、Windows，并且对于系统安全性规定不高顾客，FAT是一种合适文献管理系统。但对于WindowsServer顾客来说，FAT文献系统已经不能满足顾客各项规定。第6页7.1.2NTFS文献系统

7.2.1原则NTFS文献权限类型表7-1列出可以使用文献权限。第7页表7-1文献权限权限目标完全控制(FullControl)取得全部权以及执行以下权限全部动作读取(Read)允许用户查看全部权、权限和文件属性，读文件内容，但不能修改文件内容。全部写权限是灰色读取和执行(Read＆Execute)拥有读取全部权限，而且能够执行应用程序写(Write)允许授权这个用户此权限能够将文件覆盖，改变文件属性，查看文件全部权、权限和文件属性修改(Modify)除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名权限。特殊权限(SpecialPermissions)只有启用了特殊权限或者高级权限，才能够选中该权限复选框。只有经过单击“高级”按钮才能够访问高级(Advanced)权限第8页从文献“属性”（Properties）对话框“安全”（Security）选项卡里可访问文献权限。为了访问文献“属性”对话框(例如“WindowsServer三级目录.doc”文献属性)，右击这个文献并从弹出快捷菜单中选择“属性”选项。然后选择“安全”选项卡，如图7-1所示。第9页7.2.2原则NTFS文献夹权限类型权限目标完全控制(FullControl)取得全部权以及执行以下权限全部动作读取(Read)允许用户查看文件夹内文件名称与子文件夹名称、查看文件夹属性、全部者和权限。全部写权限是灰色列文件夹内容（ListFolderConten）允许这些用户查看这个文件夹管理下文件和子文件夹读取和执行(Read＆Execute)允许授权用户移动从根文件夹向下文件夹，也可让用户在这个文件夹和全部子文件夹下中读文件和执行应用程序写(Write)允许授权这个用户创建文件和这个文件夹管理下文件夹。也能改变文件属性以及查看全部权和权限修改(Modify)让授权用户删除管理下文件夹和全部前面权限特殊权限(SpecialPermissions)只有启用了特殊权限或者高级权限，才能够选中该权限复选框。只有经过单击Advanced按钮才能够访问Advanced(高级)权限第10页7.2.3NTFS权限应用原则权限有如下属性：1．权限是累积2．拒绝权限会覆盖所有其他权限3．文献权限会覆盖文献夹权限4．文献权限继承第11页7.3NTFS权限设置通过对NTFS权限设置，可以实现文献和文献夹当地安全性。WindowsServer运用NTFS文献系统格式化磁盘驱动器时，系统自动赋予Everyone组分区根目录完全控制NTFS权限。管理员可以根据需要修改文献和文献夹NTFS权限，控制顾客对NTFS文献和文献夹访问。第12页7.3.1修改文献或文献夹NTFS权限只有Administrators组内组员、文献和文献夹所有者、具有完全控制权限顾客，才有权更改这个文献或文献夹NTFS权限。可以遵照如下环节进行设置：（1）打开资源管理器或我电脑，找到要修改NTFS权限文献或文献夹。（2）右击文献或文献夹，选择“属性”选项。然后选择“安全”选项卡。将出现如图7-1所示画面，图中文献已经有某些灰色对勾选中权限，这些是默认权限设置，是从父对象继承。（3）选中权限右方“容许”或“拒绝”复选框，可以更改文献或文献夹权限。不过不能将灰色对勾删除。若要更改则必须清除“容许未来自父系可继承权限传播给该对象”。第13页（4）若要增长权限顾客：单击图7-1中“添加”按钮，弹出如图7-2所示对话框，选择所需顾客，可以在编辑框中输入对象名称，也可以单击“高级”按钮，然后单击“立即查找”按钮，成果如图7-3所示，在搜索成果列表中选择顾客或组，单击“确定”按钮，回到文献属性对话框，如图7-4所示。为添加顾客设置对应权限。（5）若要清除赋予某个顾客权限，在图7-4组或顾客名称列表中选择一种顾客，单击“删除”按钮。第14页图7-2选择顾客或组对话框第15页图7-3选择顾客或组对话框高级选项第16页图7-4添加顾客后文献属性对话框第17页7.3.2制止或容许权限继承假如某个文献夹中只有一种文献与其他文献权限不一样样，我们可以对文献夹设置所需要权限，而使这个文献不继承父文献夹权限，单独设置不一样样权限。制止或容许权限继承，可以执行如下环节：（1）打开资源管理器或我电脑，找到要修改NTFS权限文献或文献夹。（2）右击文献或文献夹，选择“属性”选项。然后选择“安全”选项卡。（3）单击“高级”按钮，如图7-5所示，在对话框下方有一种复选框为：“容许父项继承权限传播到该对象和所有子对象。包括那些在此明确定义项目”。选中该复选框使文献、文献夹，或对象从父对象继承权限项。默认状况下为选中。清除该复选框以防止对象从父对象继承权限项。虽然选择从父对象复制目前权限项目集选项，但对象不再受父对象安全性设置影响。第18页图7-5文献属性高级安全设置对话框第19页（4）单击该复选框后，会出现如图7-6所示提醒框，可以使用“复制”和“删除”两个按钮，它们意思分别是：复制：系统将把此前从父文献夹继承来所有权限保留下来，不再继承后来为父文献夹赋予任何NTFS权限。删除：系统将把此前从父文献夹继承来所有权限清除掉，不再继承后来为父文献夹赋予任何NTFS权限。第20页图7-6安全信息提醒框第21页7.3.3文献与文献夹所有权在WindowsServerNTFS磁盘内，每个文献与文献夹均有其“所有者”，系统默认创立文献或文献夹顾客就是该文献或文献夹所有者。管理员、所有者或有对象完全控制权限顾客能设置顾客或组获得对象所有权。一旦管理员从管理员组继承权利就可以获得对象所有权，而不管这个对象访问控制列表里权限是什么。第22页要获得对象所有权，环节如下：（1）打开资源管理器或我电脑，找到要修改NTFS权限文献或文献夹。（2）右击文献或文献夹，选择“属性”选项。然后选择“安全”选项卡。（3）单击“高级”按钮，然后从高级安全设置对话框中选择“所有者”选项卡。如图7-7所示。（4）在“将所有者更改为”列表框里，选择将获得所有权顾客或组账户名称，假如要将所有权转移给其他顾客或组，单击“其他顾客或组”按钮，然后单击“应用”按钮。第23页图7-7高级安全设置对话框中选择“所有者”选项卡第24页7.3.4复制和移动文献或文献夹时权限变化对于NTFS磁盘内文献，复制和移动文献或文献夹时，文献或文献夹权限也许会发生变化。在实际复制或移动文献夹或文献此前，应当检查和保证移动或者复制所有权和权利。假如没有移动或者复制文献夹所有权或者权限，虽然作为一名管理员也不能这样做。不过，可以先获得所有权，然后分派给自己必要权限。在WindowsServer操作系统中，复制文献或文献夹时，不管文献或文献夹被复制到同一种磁盘还是不一样样磁盘，系统都将目旳文献作为新文献看待，因此新文献将继承目旳地文献夹权限。第25页在WindowsServer操作系统中，移动文献或文献夹时，分两种状况：（1）假如移动到同一磁盘另一种文献夹内，仍然保持本来NTFS权限。（2）假如移动到另一磁盘内，系统将目旳文献作为新文献看待，因此新文献将继承目旳地文献夹权限。假如将文献或文献夹复制和移动到FAT或FAT32磁盘内，由于FAT或FAT32磁盘不支持NTFS权限设置，其原有权限设置都将被删除。第26页7.3.5特殊NTFS权限应用权限描述遍历文件夹/运行文件对于文件夹：“遍历文件夹”允许或拒绝经过文件夹来移动，以抵达其它文件或文件夹，即使用户没有禁止文件夹权限。（仅适适用于文件夹。）只有当“组策略”管理单元中没有授予组或用户“忽略经过检验”用户权限时，禁止文件夹才起作用。（默认情况下，授予Everyone组“忽略经过检验”用户权限。）对于文件：“运行文件”允许或拒绝运行程序文件。（仅适适用于文件。）设置文件夹“遍历文件夹”权限不会自动设置该文件夹中全部文件“运行文件”权限。列出文件夹/读取数据“列出文件夹”允许或者拒绝查看文件夹内文件名和子文件夹名。“列出文件夹”只影响该文件夹内容，不影响是否列出正在设置其权限文件夹。（仅适适用于文件夹。）读取数据允许或拒绝查看文件中数据。（仅适适用于文件。）读取属性允许或拒绝查看文件或文件夹属性，比如只读和隐藏。属性由NTFS定义。表7-3特殊NTFS权限第27页续前表权限描述读取扩展属性允许或拒绝查看文件或文件夹扩展属性。扩展属性由程序定义，可能因程序而改变。创建文件/写入数据“创建文件”允许或拒绝在文件夹内创建文件。（仅适适用于文件夹。）“写入数据”允许或拒绝对文件进行更改与覆盖现有内容。（仅适适用于文件。）创建文件夹/附加数据“创建文件夹”允许或拒绝在文件夹内创建文件夹。（仅适适用于文件夹。）“附加数据”允许或拒绝更改文件末尾，而不是更改、删除或覆盖已经有数据。（仅适适用于文件。）写入属性允许或拒绝更改文件或文件夹属性，比如只读或隐藏。属性由NTFS定义。“写入属性”权限不表示能够创建或删除文件或文件夹，它只包含更改文件或文件夹属性权限。要允许（或者拒绝）创建或删除操作，请参阅“创建文件/写入数据”、“创建文件夹/附加数据”，“删除子文件夹及文件”和“删除”。第28页权限描述写入扩展属性允许或拒绝更改文件或文件夹扩展属性。扩展属性由程序定义，可能因程序而改变。“写入扩展属性”权限不表示能够创建或者删除文件或文件夹，它只包含更改文件或文件夹属性权限。要允许（或者拒绝）创建或删除操作，请参阅“创建文件/写入数据”、“创建文件夹/附加数据”、“删除子文件夹及文件”和“删除”。删除子文件夹及文件允许或拒绝删除子文件夹和文件，即使还未授予对子文件夹或文件“删除”权限。（适适用于文件夹。）删除允许或拒绝删除文件或文件夹。假如您没有对文件或文件夹“删除”权限，不过在父文件夹中已被授予“删除子文件夹及文件”权限，则您依然能够删除它。读取权限允许或拒绝读取文件或文件夹权限，比如完全控制、读取、写入。更改权限允许或拒绝更改文件或文件夹权限，比如完全控制、读取和写入。取得全部权允许或拒绝取得文件或文件夹全部权。文件或文件夹全部者一直能够更改其权限，不论存在任何保护该文件或文件夹权限。同时允许或拒绝不一样线程等候文件或文件夹句柄，并与另一个可能向它发信号线程同时。该权限只应用于多线程、多进程程序。续前表第29页要查看和修改文献或文献夹特殊NTFS权限，执行如下环节：（1）打开资源管理器或我电脑，找到要修改NTFS权限文献或文献夹。（2）右击文献或文献夹，选择“属性”选项。然后选择“安全”选项卡。（3）选择一种组或顾客名称，单击“高级”按钮，弹出如图7-8所示特殊权限项目对话框。可以修改NTFS权限。一般状况下只需设置原则权限就可以满足规定。第30页图7-8权限项目对话框第31页7.4文献压缩优化磁盘空间另一种措施是使用压缩，压缩文献、文献夹和程序可以减小其大小，并可减少它们在驱动器或可移动寄存设备上所占用空间。驱动器压缩可以减小寄存在该驱动器上文献和文献夹所占用空间。Windows支持两种压缩类型：NTFS压缩和使用“压缩(Zipped)文献夹”功能压缩。第32页7.4.1NTFS压缩对于NTFS磁盘，既可以压缩整个NTFS卷，也可以配置所要压缩某个文献夹和文献。簇尺寸不小于4KB卷不支持压缩，由于权衡寄存空间增长和性能损失，这样做是不值得。寄存空间增长取决于被压缩文献类型。假如没有NTFS驱动器，则该压缩功能不可用。要确定驱动器与否已格式化为NTFS，请打开“我电脑”，右键单击一种驱动器，然后单击“属性”。在“常规”选项卡中显示了目前文献系统。第33页您也许注意到当使用NTFS压缩文献时会减少性能。当打开一种压缩文献时，Windows会将它自动解压缩，当您关闭这个文献时，Windows又将它重新压缩。这个过程也许会减少计算机性能。可以运用NTFS压缩各个文献和文献夹，也可以压缩整个NTFS驱动器。可以在格式化某个卷时容许压缩，也可以在任何时候为整个卷、某个文献夹或某个文献打开压缩。第34页1．压缩整个磁盘措施（1）在格式化卷时压缩。在Format对话框中选择EnableCompression选项；假如在控制台提醒符下用Format命令格式化卷，使用开关/C。不管选用何种措施，默认状况下，卷中文献夹和文献都会被压缩。（2）随时压缩磁盘。用鼠标右键单击该磁盘并选择“属性”，如图7-9所示，在“常规”选项卡下方有“压缩驱动器以节省磁盘空间”复选框，选中该复选框，单击“确定”按钮或“应用”按钮，会弹出如图7-10所示确实认属性更改对话框，该对话框具有一组单项选择按钮，包括两个选项第35页图7-9磁盘属性常规选项卡对话框第36页图7-10确认压缩属性更改对话框第37页2．压缩某个文献或文献夹措施用鼠标右键单击该文献或文献夹并选择“属性”。在“常规”选项卡中单击“高级”按钮，显示如图7-11所示“高级属性”对话框。选中“压缩内容以便节省磁盘空间”复选框，单击“确定”按钮，然后再单击“确定”按钮或“应用”按钮。第38页图7-11高级常规属性对话框第39页3．使用不一样样颜色显示NTFS压缩文献为了便于识别和管理NTFS压缩文献，WindowsServer操作系统容许使用不一样样颜色在资源管理器中显示NTFS压缩文献和文献夹名称，以易于辨别它们。可以按照如下环节进行设置：（1）在控制面板中打开“文献夹选项”。（2）单击“文献夹选项”“查看”选项卡，如图7-12所示。（3）在“高级设置”列表框中，选中“用彩色显示加密或压缩NTFS文献”复选框。第40页图7-12“文献夹选项”“查看”选项卡第41页复制和移动文献或文献夹时其压缩属性变化对于NTFS磁盘内文献，复制和移动文献或文献夹时，文献或文献夹压缩属性也许会发生变化。在WindowsServer操作系统中，复制文献或文献夹时，不管文献或文献夹被复制到同一种磁盘还是不一样样磁盘，系统都将目旳文献作为新文献看待，因此新文献将继承目旳地文献夹压缩属性。第42页在WindowsServer操作系统中，移动文献或文献夹时，分两种状况：．假如移动到同一磁盘另一种文献夹内，仍然保持本来NTFS压缩属性。．假如移动到另一磁盘内，系统将目旳文献作为新文献看待，因此新文献将继承目旳地文献夹压缩属性。假如将文献或文献夹复制和移动到FAT或FAT32磁盘内，由于FAT或FAT32磁盘不支持NTFS权限设置，其原有压缩属性设置都将被删除。第43页4．不能对NTFS压缩文献进行加密NTFS压缩和加密属性互斥，文献压缩后不能再加密，文献加密后不能再压缩。第44页5．性能考虑压缩确实影响性能，影响程度取决于很少几种原因。在移动或拷贝文献时，虽然在同一种卷中，文献也得先解压缩，然后再压缩。为了跨LAN传播，文献要解压缩，因此在减少网络带宽使用方面，没有从文献压缩中获得任何好处。WindowsServer在使用压缩时会碰到性能大幅度下降，下降程度取决于服务器功能和负载。一般，轻负载服务器或以只读为主服务器性能下降不像重负载服务器或以写为主服务器那样严重。此外，压缩某些类型文献(jpg，zip等）效果相反，它实际上会产生更大文献(而不是把文献变小）。确定压缩对给定系统影响惟一措施是测试。假如发现没有像期望那样节省容量，或性能大幅度下降，只要不压缩该卷或文献夹就行了。第45页7.4.2运用压缩(Zipped)文献夹压缩使用“压缩(Zipped)文献夹”功能压缩文献和文献夹可以在FAT和NTFS驱动器上都保持压缩特性。您可以直接运行压缩文献夹中某些程序，而无需将其解压。还可以直接从压缩文献夹打开文献。可以将压缩(Zipped)文献和文献夹移动到计算机上任意驱动器或文献夹，或者移动到Internet或您网络上，它们与其他文献压缩程序兼容。可以用密码保护压缩(Zipped)文献夹中文献。使用“压缩(Zipped)文献夹”压缩文献夹不会减少计算机性能。第46页要用“压缩(Zipped)文献夹”压缩单个文献，请先创立一种压缩文献夹，然后将这些文献移动或复制到这个文献夹。可以按照如下环节创立压缩文献夹：（1）打开资源管理器或我电脑，找到要创立压缩文献夹父文献夹。（2）单击“文献”菜单，选择“新建”命令。（3）选择“新建”级联菜单中“压缩(Zipped)文献夹”命令，如图7-13所示。第47页图7-13时用文献菜单创立压缩文献夹第48页还可以用如下措施创立压缩文献夹来寄存压缩文献：（1）打开资源管理器或我电脑，找到要创立压缩文献或文献夹。（2）右击文献或文献夹，弹出快捷菜单，选择“发送到”命令。（3）选择“发送到”级联菜单中“压缩(Zipped)文献夹”命令，如图7-14所示。第49页图7-14运用快捷菜单创立压缩文献夹第50页7.5加密文献系统7.5.1加密文献系统概述加密文献系统(EncryptingFileSystem,EFS)提供一种关键文献加密技术，该技术用于在NTFS文献系统卷上寄存已加密文献。加密了文献或文献夹之后，您还可以像使用其他文献和文献夹同样使用它们。EFS对在任何系统上提高文献安全性都是有用，不过在文献轻易被窃取或物理构成简朴系统上最有用(如笔记本电脑)。加密对加密该文献顾客是透明。这表明不必在使用前手动解密已加密文献，您就可以正常打开和更改文献。第51页使用EFS类似于使用文献和文献夹上权限。两种措施都可用于限制数据访问。然而，未经许可对加密文献和文献夹进行物理访问入侵者将无法阅读这些文献和文献夹中内容。假如入侵者试图打开或复制已加密文献或文献夹，入侵者将收到拒绝访问消息。文献和文献夹上权限不能防止未授权物理袭击。正如设置其他任何属性（如只读、压缩或隐藏）同样，通过为文献夹和文献设置加密属性，可以对文献夹或文献进行加密和解密。假如加密一种文献夹，则在加密文献夹中创立所有文献和子文献夹都自动加密。推荐在文献夹级别上加密。第52页7.5.2用加密文献系统保护文献WindowsServer添加了加密文献系统(EFS，EncryptingFileSystem），EFS容许顾客和管理员在文献系统遭受非法物理访问状况下加密并且保护文献系统。不过，此外在文献加密管理和恢复方面比更强大文献加密使用方面要做更多事情。由于EFS与NTFS5.0集成并自动安装，当开始加密文献夹和文献时不需要顾客进行安装和配置。只要定义了恢复代理，顾客就能加密文献，假如没有定义恢复代理，EFS就禁用。由于WindowsServer默认在域里创立恢复证书和安装或者作为系统合适当地安全方略，因此顾客可以使用WindowsServer以外加密。第53页尽管能加密单独文献，最佳在文献夹(或在规定极度安全状况里，卷对卷基础)上应用加密。不对单独文献应用加密重要原因是许多程序当用文档工作时创立临时文献(MicrosoftWord就是一种例子），并且EFS不自动加密这些临时文献。为此，应用程序将必须能理解EFS并通报操作系统临时文献需要加密。通过加密一种文献夹，能有效地加密文献夹内容。当在文献夹里创立新文献(包括自动创立临时文献）时，这些新文献也被加密并且享有与文献夹里其他文献同样安全。当加密文献夹时．实际上没有加密定义文献夹NTFS域，而是设置了文献夹加密属性。第54页1．通过资源管理器加密和解密要加密文献夹或文献，可以按照如下环节进行：（1）打开资源管理器或我电脑，找到要加密