Windows Sever 2008网络管理与应用 教学课件 作者 刘瑞新 胡国胜 第5章.pptVIP

第5章 NTFS文件系统特性 主要内容： NTFS权限 NTFS压缩 加密文件系统（EFS） 磁盘配额 5.1 NTFS权限 5.1.1 标准NTFS权限的类型 1．标准NTFS文件权限的类型 读取：读取文件内的数据、查看文件的属性（只读、隐藏、存档）、所有者、权限等。 写入：更改或覆盖文件的内容，改变文件的属性，查看文件的所有者、权限等。 读取和运行：除了拥有“读取”的所有权限外，还具有运行应用程序的权限。 修改：除了拥有“读取”、“写入”和“读取和运行”的所有权限外，还能删除文件。 完全控制：拥有NTFS的所有权限，即除了上述的所有权限之外，还拥有“更改权限”和“取得所有权”的权限。 5.1 NTFS权限 2．标准NTFS文件夹权限的类型 读取：查看文件夹内的文件与子文件夹名称，查看文件夹的属性、所有者、权限等。 写入：在其中添加文件和文件夹，改变文件夹属性，查看文件夹的所有者、权限等。 列出文件夹目录：除了具有“读取”的所有权限之外，还具有“遍历子文件夹”的权限，即具有进入子文件夹的功能。 读取与运行：与“列出文件夹目录”的权限几乎相同，但它的权限可以由文件夹和文件同时继承，而“列出文件夹目录”权限只能由文件夹继承。 修改：除了拥有前面所有的权限之外，还可以删除子文件夹。 完全控制：拥有所有NTFS文件夹的权限，即除了上述所有权限之外，还拥有“更改权限”的权限和“取得所有权”的权限。 5.1 NTFS权限 5.1.2 用户的有效权限 1．NTFS权限具有累加性 2．“拒绝”权限会覆盖所有其他的权限 3．文件权限会覆盖文件夹的权限 4．NTFS权限的继承 5.1 NTFS权限 5.1.3 NTFS权限的指派 1．指派文件夹的权限 只有Administrators组内成员、文件/文件夹所有者、具备完全控制权限的用户，才有权指派该文件/文件夹的NTFS权限。 2．指派文件的权限 3．特殊权限的指派 标准权限是为了简化权限的管理而设计的，虽然已经能够满足一般的需要，但用户还可以利用特殊权限更精确地指派权限，以满足各种不同的权限需求。 5.1 NTFS权限 下面列出这13项特殊权限： 遍历文件夹/运行文件 列出文件夹/读取数据 读取属性 读取扩展属性 创建文件/写入数据 创建文件夹/附加数据 写入属性 写入扩展属性 删除子文件夹及文件 删除 5.1 NTFS权限 读取权限 更改权限 取得所有权 提示：无论文件夹或文件的所有者拥有何种权限，他总是可以更改该文件夹或文件的权限。 5.1 NTFS权限 5.1.4 文件与文件夹的所有权 系统允许必须具备以下条件之一的用户夺取文件或文件夹的所有权，以更改其所有者： 拥有对该文或文件夹“取得所有权”的特殊权限的用户。 无论对文件或文件夹有何种权限，管理员组的成员永远拥有“取得所有权”权限。 具备“取得文件或其他对象的所有权”权利的用户。 在成为文件夹或文件的新所有者之后，用户就具有更改该文件夹或文件权限的能力。 5.1 NTFS权限 【任务1】用户TeacherZhang要查看或夺取文件Readme.txt的所有权。 将所有者更改为自己 提示：除了Administrators组中的用户，任何具备“取得文件或其他对象的所有权”权利的用户都可以在此处将所有权转移给其他的用户或组。 5.1 NTFS权限 5.1.5 复制或移动操作对权限的影响 当复制或移动NTFS分区内的文件或文件夹到其他位置后，其权限将发生如下的改变： 若将文件/文件夹复制到NTFS分区，新文件/文件夹将继承目的文件夹的权限设置。 若在同一NTFS分区内移动文件/文件夹，则保持原有权限不变。 若在不同NTFS分区之间移动文件/文件夹，则继承目的文件夹的权限设置。 若将文件/文件夹复制或移动到FAT或FAT32分区，则原有权限都将被删除。 将文件或文件夹复制或移动到目的地的用户，会成为该文件或文件夹的所有者。 5.2 NTFS压缩 【任务2】财务部经理提出,他们的服务器（主要存储的是2006年到2008年的纳税汇票）磁盘空间不足，希望在保留现有文件的情况下，再增加25%以上的可用空间。作为公司的系统管理员，你需要压缩“D:\data\taxes”文件夹，以增加可用空间。 压缩文件夹 确认属性更改 5.3 加密文件系统（EFS） Windows Server 2008提供的文件/文件夹加密功能是通过“加密文件系统（Encrypting File System，EFS）”实现的。文件/文件夹被加密后，只有当初将其加密的用户或者经过授权的用户能够读取，因此可以增强文件的安全性。 只有NTFS分区内