Windows Server 2008网络操作系统教程 主编 张恒杰 任晓鹏 副主编 田文英 何丽娟 张红瑞 项目3 NTFS文件系统管理.pptVIP

Windows Server网络技术与实训 人民邮电出版社 项目3 NTFS文件系统管理 项目描述 某公司创建了自己的文件服务器，内有公司必威体育精装版的设备资料、考勤状况、行政文件和各部门资料等。在使用过程中发现有以下需求：管理员需对所有文件夹拥有完全控制权；所有员工对共享文件夹只拥有读取权限；每位员工只对自己的文件夹拥有完全控制权，且不能读取其他员工的文件夹；每位员工所能使用的磁盘空间有一定的限制；每位员工希望能保存尽量多的数据。 项目3 NTFS文件系统管理 任务1 NTFS安全权限简介 任务2 加密文件系统 任务3 文件压缩 任务1：NTFS安全权限简介 任务描述：在网络中会有很多资源，例如系统本身、文件、目录和打印机等各种网络共享资源以及其他资源对象。在Windows Server 2008操作系统中，提供了控制资源存取的工具。对资源可以灵活地控制到特定的用户、组等。这些控制是由管理员来决定的，这样才能避免非授权的访问，并提供一个安全的网络环境。 任务目标：通过学习，读者应掌握资源对象访问控制的基本概念，以及文件和目录等资源对象的访问控制的操作技能。 FAT文件系统 FAT32文件系统 NTFS文件系统 NTFS（New Technology File System）是Windows NT操作环境和Windows NT高级服务器网络操作系统环境的文件系统，只有运行基于NT内核的操作系统才可以存取NTFS卷中的文件。NTFS文件系统提供了FAT和FAT32文件系统所没有的、全面的性能，可靠性和兼容性，支持文件和文件夹级的访问控制（权限），可限制用户对文件或文件夹的访问，审计文件的安全；NTFS文件系统还支持文件压缩和文件加密功能，可节省磁盘空间和保护数据安全；NTFS文件系统支持磁盘配额功能。 将FAT32转换为NTFS文件系统 NTFS权限 特殊NTFS权限 NTFS权限的有效性 1．资源权限发生重叠时 （1）权限的累加性 （2）“拒绝”权限会覆盖所有其他权限 （3）文件会覆盖文件夹的权限 （4）权限继承性原则 2．资源复制或移动时权限的变化与处理 （1）复制资源时 （2）移动资源时 （3）非NTFS分区 查看NTFS权限 修改NTFS权限 取得所有权 查看有效权限 任务2：加密文件系统 任务描述：每个人都有一些不希望别人看到的东西，例如学习计划、设计方案等，大家都喜欢把它们放在一个文件夹里，虽然可以采用某些工具软件给文件夹加密，但那样太麻烦了，有没有什么简单的方法提高自己的文件夹安全性呢？ 任务目标：Windows自带的EFS加密系统对用户是透明的。如果用户加密了一些数据，那么本人对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。 EFS简介 加密文件系统（EFS）是Windows的一项功能。它允许用户将文件夹和文件以加密的形式存储在硬盘上，加密是Windows所提供的保护信息安全的最强的保护措施。该技术用于在NTFS文件系统卷上存储已加密的文件夹或文件。加密了文件或文件夹之后，还可以像使用其他文件和文件夹一样使用它们。因此加密、解密对加密该文件的用户是透明的，即不必在使用前手动解密已加密的文件，就可以正常打开和更改文件。 加密文件 设置数据恢复代理 任务3：文件压缩 任务描述：用户在存储数据时希望能够节省磁盘空间，但为了使用方便，不希望使用第三方的软件来压缩/解压缩。 任务目标：Windows自带的文件压缩功能对用户是透明的。用户在使用被压缩的文件时与普通文件没什么不同，但是磁盘的占用减少了。 文件压缩 FAT（File Allocation Table，文件分配表），也称FAT16，用于跟踪硬盘上每个文件的数据库，而FAT表存储关于簇的信息，这样，以后就可以检索文件了。FAT文件系统可以在所有版本Windows、MS-DOS或OS/2等众多操作系统上被正确识别。 FAT文件系统最初用于小型磁盘和简单文件结构的简单文件系统。FAT文件系统得名于它的组织方法：放置在卷起始位置的文件分配表。为了保护卷，使用了两份备份。另外，为确保正确装载启动系统所必需的文件，文件分配表和根文件必须存放在固定的位置。 FAT32（增强的文件分配表）文件系统提供了比FAT文件系统更为先进的文件管理特性，通过使用更小的簇来更有效率地使用磁盘空间，可以在大到2TB的驱动器上使用。 FAT32是在大型磁盘驱动器（超过512MB）上存储文件的极有效的系统，如果用户的驱动器使