第6章WindowsServer2003共享文件系统.ppt

本章任务 共享文件夹概念 共享文件夹添加与管理 网络资源的共享访问方法 脱机文件夹 卷影副本 DFS系统 网络互访可能出现的问题及解决方案 Windows server 2003 网络互访新特性 共享文件夹权限介绍 1、共享文件夹权限有三种： 　　　　　　【读取】、【修改】、【完全控制】 2、共享权限只有在NTFS文件系统下，才对本地用户和网络 用户具有约束功能。 而FAT16和FAT32对本地登录是不进行限制的 3、共享文件夹在移动和复制的过程的的变化 复制过程：在复制过程中原始文件夹共享不变，而新文件夹不会具有共享属性。 移动过程：文件夹不再具有共享属性。 共享权限 与共享文件夹有关的权限 在windows server 2003中默认权限 everyone _读取权限 在windows XP、NT、2K中默认权限 everyone _读取 _修改 _完全控制 共享权限类型 _读取(read) _修改(Change) _完全控制(FC) 共享文件夹的添加和管理 1、创建共享需要注意问题： 只能对文件夹，而不能对文件设置共享 共享文件夹的需求条件 身份： Administrators组、Server Operators组 或Power Users组（本机本地组） 2、添加共享文件夹： 右击需要共享的文件夹—“共享和安全” 共享名 描述 用户数限制 权限 脱机设置 注意： 没有权利将文件夹设置共享的用户，是没有“共享和安全”选项的。 共享文件夹的添加和管理 3、添加隐藏共享文件夹 所谓隐藏共享文件夹是指，用户在浏览网络上资源的时候看不见的一种共享方式 创建隐藏共享和创建普通的共享方法相同只是在共享名后加上一个“$”字符。 如：C$(表示C磁盘) 共享文件夹的添加和管理 4、更改共享名: 先新建共享----然后删除原始共享名 网络资源的共享访问方法 容易的方法_通过网上邻居 便捷的方法_映射网络驱动器 直接的方法_通过UNC路径 专业的方法_通过命令 一、通过网上邻居访问共享 二、映射网络驱动器 映射网络驱动器实现的效果 把远端计算机的共享映射成本地计算机的一个硬盘驱动器 每次访问的时候就象访问自己的硬盘 映射网络驱动器条件 只能映射共享夹，而不能是其子文件夹 另：对于共享夹不能直接拖动复制 可复制其下所有对象 映射网络驱动器的实验演示 三、通过UNC路径访问 运行 输入UNC路径 如：\\server\sharename 若AA下有子文件夹BB（指NTFS或虚拟目录） 访问对AA无权，对BB读取 可利用UNC路径：\\computer\aa\bb 通过浏览器访问 四、通过命令 Net use 建立映射驱动器 _net use h: \\ip\c$ 密码 /user:用户名 直接登陆后映射对方C：到本地为H: _net use h: \\ip\c$ 登陆后映射对方C：到本地为H: _net use \\ip\ipc$ /del 删除IPC链接 _net use h: /del 删除映射对方到本地的为H:的映射 五、对隐藏共享的访问 2003提供隐藏的日常管理共享夹 不可修改其共享权限，可修改NTFS权限 C$、D$、E$ C：、D：、E：、 Admin$： C:\winnt Print$： C:\winnt\system32\spool\drivers 95以上客户机自动下载驱动程序 所以2003的共享打印机类似于网络连接 如映射网络驱动器 六、对隐藏共享的访问 ??? 如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet \Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。 ? ??? 如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。 ? ??? 如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。 实验A：共享和保护网络资源 实验B：网络资源的访问 什么是脱机文件夹