windows server 2008 服务器配置与管理项目3 ntfs文件系统管理.pptVIP

* * 项目3 NTFS文件系统管理 * * 项目描述 某公司创建了自己的文件服务器，内有公司必威体育精装版的设备资料、考勤状况、行政文件和各部门资料等。在使用过程中发现有以下需求：管理员需对所有文件夹拥有完全控制权；所有员工对共享文件夹只拥有读取权限；每位员工只对自己的文件夹拥有完全控制权，且不能读取其他员工的文件夹；每位员工所能使用的磁盘空间有一定的限制；每位员工希望能保存尽量多的数据。 * * 项目3 NTFS文件系统管理 任务1 NTFS安全权限简介 任务2 加密文件系统 任务3 文件压缩 * * 任务1：NTFS安全权限简介 任务描述：在网络中会有很多资源，例如系统本身、文件、目录和打印机等各种网络共享资源以及其他资源对象。在Windows Server 2008操作系统中，提供了控制资源存取的工具。对资源可以灵活地控制到特定的用户、组等。这些控制是由管理员来决定的，这样才能避免非授权的访问，并提供一个安全的网络环境。 任务目标：通过学习，读者应掌握资源对象访问控制的基本概念，以及文件和目录等资源对象的访问控制的操作技能。 * * FAT文件系统 FAT（File Allocation Table，文件分配表），也称FAT16，用于跟踪硬盘上每个文件的数据库，而FAT表存储关于簇的信息，这样，以后就可以检索文件了。FAT文件系统可以在所有版本Windows、MS-DOS或OS/2等众多操作系统上被正确识别。 FAT文件系统最初用于小型磁盘和简单文件结构的简单文件系统。FAT文件系统得名于它的组织方法：放置在卷起始位置的文件分配表。为了保护卷，使用了两份备份。另外，为确保正确装载启动系统所必需的文件，文件分配表和根文件必须存放在固定的位置。 * * FAT32文件系统 FAT32（增强的文件分配表）文件系统提供了比FAT文件系统更为先进的文件管理特性，通过使用更小的簇来更有效率地使用磁盘空间，可以在大到2TB的驱动器上使用。 FAT32是在大型磁盘驱动器（超过512MB）上存储文件的极有效的系统，如果用户的驱动器使用了这种格式，则会在驱动器上创建多至几百兆的额外硬盘空间，从而更有效地存储数据。此外，可使程序运行加快，而使用的计算机系统资源却更少。 * * NTFS文件系统 NTFS（New Technology File System）是Windows NT操作环境和Windows NT高级服务器网络操作系统环境的文件系统，只有运行基于NT内核的操作系统才可以存取NTFS卷中的文件。NTFS文件系统提供了FAT和FAT32文件系统所没有的、全面的性能，可靠性和兼容性，支持文件和文件夹级的访问控制（权限），可限制用户对文件或文件夹的访问，审计文件的安全；NTFS文件系统还支持文件压缩和文件加密功能，可节省磁盘空间和保护数据安全；NTFS文件系统支持磁盘配额功能。 * * 将FAT32转换为NTFS文件系统 步骤如下: 步骤1：关闭要转换的分区或逻辑驱动器上所有正在运行的程序。 步骤2：单击“开始/运行”，在运行文本框中输入“cmd”命令，点击“确定”按钮。 步骤3：在命令提示符窗口中，键入“convert volume /FS:ntfs”，然后按Enter键。 步骤4：键入要转换的卷的名称，然后按Enter键。 * * NTFS权限 1．标准NTFS权限 （1）读取：可以读取文件或文件夹的内容，查看文件或文件夹的属性，但不修改文件内容。 （2）读取和执行：包含读取能够执行的所有操作，并能运行应用程序和可执行文件。 （3）写入：包含读取和执行的所有操作，可修改文件或文件夹属性和内容，在文件夹中创建文件和文件夹，但不能删除文件。 （4）修改：包含写权限能够执行的所有操作，可以删除文件。 （5）列出文件夹内容：仅对文件夹有此权限，查看此文件夹中的文件和子文件夹的属性和权限，读取文件夹中的文件内容。 （6）完全控制：对文件的最高权力，在拥有上述其他所有的权限以外，还可以修改文件权限以及替换文件所有者。 （7）特殊权限：是对文件或文件夹权限更为详细的设置。下面就来介绍这些特殊NTFS权限的功能。 * * 特殊NTFS权限 （1）完全控制 （2）遍历文件夹／执行文件 （3）列出文件夹/读取数据 （4）读取属性 （5）读取扩展属性 （6）创建文件/写入数据 （7）创建文件夹/附加数据 （8）写入属性 （9）写入扩展属性 （10）删除子文件夹及文件 （11）删除 （12）读取权限 （13）更改权限 （14）取得所有权 * * NTFS权限的有效性 1．资源权限发生重叠时 （1）权限的累加性 （2）“拒绝”权限会覆盖所有其他权限 （3）文件会覆盖文件夹的权限 （4）权限继承性原则 2．资源复