服务器配置与管理 课件 3-2 管理文件系统

WindowsServer2019服务器配置实训教程学习单元3搭建文件服务器任务2管理文件系统任务背景与分析1.客户需求需求工程师小温为学校新购的3台服务器做了磁盘管理后，王主任希望服务器在使用过程中不同级别的教师有不同的访问权限，服务器上尽可能多地保存数据，并且可以实现对一些重要数据进行加密处理。

任务背景与分析2.任务分析求对不同教师设置不同的文件访问权限可以通过系统提供的NTFS权限管理来完成，以避免对一些文件进行非授权的访问。对于一些不希望别人看到的重要资料或文件，可以通过系统提供的加密系统（EFS）完成，加密的数据对本人的访问是完全允许的，不会受到任何限制，而其它非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的提示。用户在存储数据时希望能够节省磁盘空间，但为了使用方便，不希望使用第三方的软件来压缩/解压缩，可以使用系统提供的文件压缩功能完成，用户在使用被压缩的文件时与普通文件没什么不同，但是磁盘的占用空间减少了。任务背景与分析1客户需求2.任务分析工作流程：按需求设置NTFS权限→设置文件加密→设置文件压缩。任务背景与分析3.任务工单求表3-2迈联公司工程任务工单客户名称：xx学校网络中心

任务单号：P2021060302现场地点XX学校网络中心机房日期：2021年9月5日客户要求1.可以实现不同权限管理2.对指定文件系统进行压缩操作3.对文件系统进行加密操作现场环境及参数服务器型号：IBMSystemx3850X5企业级机架式4U服务器服务器名称分别为SERVER01，SERVER02，SERVER03联系方式联系人：王主任联系电话：133XX000001工时2任务背景与分析文件系统是操作系统中最显而易见的组成部分。大多数操作系统把可由用户命名的对象称为文件。不同的操作系统都有其独特的文件类型。常见的文件系统有FAT、FAT32、NTFS。用户在安装WindowsServer2019之前，应该先决定选择的文件系统。1)FAT：也称为FAT16，是MS-DOS和最早期的Windows95操作系统中使用的磁盘分区格式。它采用16位的文件分配表，目前几乎所有的操作系统都支持这种分区格式，它的缺点是磁盘利用效率低。4．知识储备任务背景与分析

2）FAT32：采用32位的文件分配表，突破了FAT16下每一个分区的容量只有2GB的限制。运用FAT32的分区格式，可以将一个大容量硬盘定义成一个分区而不必分为几个分区使用，方便对磁盘的管理。3）NTFS：是WindowsNT以上系统支持的文件系统。它的优点是有非常好的安全性和稳定性，在使用中不易产生文件碎片。而且能对用户的操作进行记录，通过对用户权限进行非常严格的限制，使每个用户只能按照系统赋予的权限进行操作，充分保护了系统与数据的安全。4．知识储备任务背景与分析NTFS的优点：可以支持的分区容量可以达到2TB。NTFS是一个可恢复的文件系统。NTFS支持对文件夹和文件的压缩。采用了更小的簇，可以更有效率地管理磁盘空间。在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限，并且只有在NTFS文件系统中用户才可以使用诸如“活动目录”和“基于域的安全策略”等重要特性。4．知识储备任务背景与分析1)查看磁盘文件系统格式的方法是直接在所要查看的磁盘上单击鼠标右键，在弹出的磁盘属性的“常规”选项卡中即可以查看到本地磁盘的文件系统格式。如右图所示。4．知识储备任务背景与分析2)把FAT32文件格式的F盘转换为NTFS文件系统的方法①打开PowerShell,②输入命令“convertF:/FS:NTFS”，按<Enter>键，开始转换③在操作过程中，根据屏幕窗口提示，依次选择“Y”按钮，即可完成转换。这种转换方法，原来盘里的文件不会产生变化。4．知识储备任务实施

利用NTFS文件权限管理文件系统的安装步骤如下视频：在WindowsServer2019的NTFS文件系统中，会自动设置磁盘分区的访问权限值，这些权限会被该分区的子文件夹和文件所继承，为了控制用户对某个文件夹及其文件夹中的文件的访问，就要指定文件夹和文件的权限。设置该权限的应当是Administrator组成员或拥有完全控制权限的用户。对某一文件进行权限管理的步骤如下：任务实施

利用NTFS文件权限管理文件1）打开要设置权限的文件的存储位置E盘，在要设置权限的文件“txt01”上单击鼠标右键，在弹出的快捷菜单中选择“属性”命令，打开“txt01属性”对话框，单击“安全”选项卡下“组和用户名”中的“Users”组，可以看到它已经继承了系统的“读取和执行”与“读取”权限，如右图所示。任务实施

利用NTFS文件权限管理文件标准NTFS文件权限的类型标准NTFS文件权限的类型有读取、写入、读取及执行、修改、完全控制。读取：读取文件内的数据；查看文件的属性、所有者和权限。写入：更改或覆盖文件的内容，改变文件的属性，查看文件的所有者和权限。读取及执行：拥有“读取”的所有权限，具有执行应用程序的权限。修改：拥有“读取”“写入”与“读取及执行”的所有权限，可以修改和删除文件。完全控制：拥有所有上面的NTFS权限，拥有“更改权限”与“取得所有权”的权限。任务实施

利用NTFS文件权限管理文件知识拓展2）单击“编辑”按钮，在弹出的“txt01的权限”对话框中选择“Users”组可在下面“Users的权限”区域中选中相应权限右边的“允许”或“拒绝”复选框来更改“Users”组的权限，如右图所示。任务实施

利用NTFS文件权限管理文件3）如果想要给其他用户或组委派权限时，可以单击“添加”按钮，弹出“选择用户、计算机、服务账户或组”对话框，任务实施

利用NTFS文件权限管理文件4）在图3-17所示的对话框中单击“高级”按扭后，选择“立即查找”按钮，在“搜索结果”列表中选择要添加的可以拥有对txt01访问及其他操作权限的用户或组，如右图所示。任务实施

利用NTFS文件权限管理文件5）选择好用户或组后单击两次“确定”，就可以对其进行txt01权限的委派了，新添加的用户权限不是继承的，所有权限都是可以修改，如右图所示。任务实施

利用NTFS文件权限管理文件6）如果“Users”组不想继承上一层的权限，则可以单击“确定”按钮后回到“安全”选项卡下选择“高级”按钮，弹出“txt01的高级安全设置”对话框，单击“禁用继承”按钮，如右图所示。任务实施

利用NTFS文件权限管理文件7）在对话框中单击“禁用继承”按钮，弹出“阻止继承”对话框，选择“从此对象中删除所有已继承的权限”选项即可，如右图所示。任务实施

利用NTFS文件权限管理文件压缩是指减少资源对象在磁盘或其他存储设备上的占用空间，文件夹、文件、程序甚至驱动器均可以进行压缩。加密可以确保文件或文件夹的安全，被加密的文件或文件夹只能被加密用户和系统管理员Administrator访问和修改。例如，利用NTFS对文件夹file01及其内文件进行压缩和加密的步骤如下：任务实施

压缩与加密文件系统1）用鼠标右键单击“D:/file01”，在弹出的快捷菜单中单击“属性”命令，在弹出的“file01属性”对话框中的“常规”选项卡下单击“高级”按钮，如右图所示。任务实施

压缩与加密文件系统2）在弹出的“高级属性”中选中“压缩内容以便节省磁盘空间”或“加密内容以便保护数据”复选框，如右图所示。任务实施

压缩与加密文件系统3）单击两次“确定”按钮，弹出“确认属性更改”对话框，在该对话框中选中“将更改应用于此文件夹、子文件夹和文件”单选按钮，单击“确定”按钮完成操作，如右图所示。任务实施

压缩与加密文件系统下面了解一下WindowsServer2019的文件系统ReFS。ReFS（ResilientFileSystem，弹性文件系统）是在Windows8.1以后新引入的一个文件系统。目前只能应用于存储数据，还不能引导系统，并且在移动媒介上也无法使用。1．WindowsServer2019的ReFS可以提供下列特性：1）ReFS可以使用NTFS文件系统的API，借此可保证与NTFS文件系统的兼容性。2）ReFS中所有原数据的校验工作都可在树的层面上进行，这些校验值会独立于树页面本身，单独进行保存，这样可以避免各种形式的磁盘错误，包括介质上数据的退化。3）ReFS还包含了对文件内容进行校验的额外功能。通过启用这个名为IntegrityStreams的选项，ReFS总是会将文件的改动写入到不同于原始位置的其他位置。能力扩展任务实施

压缩与加密文件系统4）ReFS提供了更强壮的磁盘更新，并使用了一种在写入事务中进行分配的模式（也叫做“写入时复制”）。5）支持更大体积的的卷、目录以及文件,ReFS磁盘上的格式通过使用16KB的簇大小，在设计上可支持高达278B的卷。6）ReFS在设计上可充分满足Windows存储栈的各种指标，并可通过其他栈层提供最大化的灵活性与兼容性。2．常见问题1）能否在NTFS和ReFS之间转换数据？在WindowsServer2019中无法转换现有数据。数据可以复制。2）ReFS是否可用于可移除介质或驱动器？不能。能力扩展任务实施

压缩与加密文件系统3）ReFS不再支持哪些NTFS的语义或功能？在ReFS选择不再支持的NTFS功能包括命名流、对象ID、短名称、压缩、稳健级加密(EFS)、用户数据事务、稀疏、硬链接、扩展属性和配额。4）奇偶校验空间能否与ReFS结合使用？

ReFS支持存储空间提供的错误还原选项。在WindowsServer2019中，自动数据更正仅针对镜像空间实施。5）为什么ReFS中没有重复数据删除？

ReFS本身不提供重复数据删除。能力扩展任务实施

压缩与加密文件系统任务实施管理磁盘配额能力扩展任务实施管理磁盘配额能力扩展2）在“创建和附加虚拟硬盘”对话框中，输入虚拟磁盘文件的保存位置，将该文件保存到较大的分区中，随后在“虚拟磁盘大小”文本框中输入虚拟磁盘的容量，之后选择虚拟硬盘的格式，可以创建VHD格式和VHDX格式，在创建VHDX格式时，不能被除了Windowsserver2019之外的其它Windows访问，之后选择虚拟磁盘的类型，如图所示。任务实施管理磁盘配额能力扩展3）创建好VHDX磁盘后自动挂载到系统中，格式化后就可以使用VHDX磁盘了，如图所示。任务实施管理磁盘配额能力扩展2.在Server2019的磁盘管理中设置重复数据删除操作重复数据删除是指发现并删除数据内的重复信息而不损失数据的精确性或完整性的操作。WindowsServer2019提供了创新的“重复数据删除”功能。使得WindowsServer2019能够在更少的物理空间中存储更多的数据，并获得比以前版本的Windows操作系统更高的存储效率。设置“重复数据删除技术”的主要操作步骤如下：。任务实施管理磁盘配额能力扩展1）在主界面上依次单击“添加角色和功能向导”“选择服务器角色”按钮，选中“文件和ISCSI服务”下面的“数据删除重复”复选框，按照向导依次安装“重复数据删除技术”组件，如图所示。任务实施管理磁盘配额能力扩展2）单击服务器管理器的