2018电大形考任务配置文件服务器

实训目标

理解NTFS文件系统的特点，掌握NTFS权限的设置，掌握管理NTFS数据的方法与步骤；理解共享文件夹，掌握创建和管理共享文件夹的方法与步骤，掌握访问共享文件夹的方法。

实训环境

1台服务器，1台客户机。

实训内容

假设你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望设置文件服务器来管理用户对文件资源的访问。为此，需要你执行以下工作：

①在文件服务器的NTFS分区（卷）中存放文档，并且为用户设置NTFS权限。其中，

给用户账户user1分配对文件夹D:\resource的“读取”权限，给用户账户user2

分配对文件夹D:\resource的“读取”和“写入”权限，给用户账户user3分配对

文件夹D:\resource的“读取（拒绝）”权限。

②在文件服务器的NTFS分区（卷）中，压缩文件夹D:\lists。

③对文件服务器的E:分区（卷）设置磁盘配额，允许普通用户在里面每人存放500MB

数据，允许公司经理使用的用户账户John在里面存放1GB数据。

④在文件服务器上共享文件夹D:\documents，允许用户账户user1能够以“读取”

的方式访问这个共享文件夹、用户账户user2能够以“更改”的方式访问这个共享

文件夹。

一、设置NTFS权限

对于新创建的NTFS分区（卷），系统会自动为其设置默认的权限。如图1所示为C盘的默认权限。其中，在【组或用户名】处列出了对C盘具有NTFS权限的用户账户名或组账户名；在【…的权限】处列出了这些用户账户或组账户所拥有的NTFS权限。

图1 C盘的默认NTFS权限

对一个文件设置NTFS文件权限的操作步骤如下：

①在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】选项

卡，这时将弹出如图2所示的对话框。在该对话框中可以看到有哪些用户账户或组账户对该文件具有什么样的访问权限。其中，具有灰色对勾的权限是从父文件夹那里继承下来的权限。

②如果要为其他用户（如：user1）添加对此文件的NTFS权限，那么请在图2中单击【编

辑】按钮，然后在如图3所示窗口中单击【添加】按钮。

图2 文件a.txt的默认NTFS权限

图3 添加新权限

③在如图4所示窗口中输入用户账户user1，然后单击【确定】按钮。

④在如图5所示窗口中，给user1分配“读取（允许）”和“写入（允许）”权限，然

后单击两次【确定】按钮。

到此为止，我们给用户账户user1分配了对a.txt文件的“读取（允许）+写入（允许）”权限。设置文件夹权限的方法与设置文件权限的方法类似，这里不再赘述。

图4添加用户账户user1

图5 分配权限

二、文件与文件夹的所有权

1．修改NTFS权限的继承

如前所述，在文件或文件夹的权限列表中，有灰色对勾的权限表明是从父文件夹那里继承下来的权限。我们无法直接对这些继承的权限进行修改（例如：无法删除已勾选的对勾）。

如果不希望某个文件（如：a.txt）继承其父文件夹（如：C:\test）的权限时，可以通过下面的方法进行修改。

①在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】→【高级】，这时将弹出如图6所示窗口。在此窗口中，单击【更改权限】按钮。

②在如图7所示窗口中，清除默认选中的【包括可从该对象的父项继承的权限】选项。

③在如图8所示窗口中，可根据情况进行选择：

●添加：可以将原来继承的权限保留下来，并可以对其进行修改。

●删除：删除原来继承的权限，重新设置新的权限。

图6 更改权限

图7 取消继承

图8复制或删除继承的权限

2．查看文件与文件夹的所有权

在NTFS分区（卷）中，任何一个文件或文件夹都具有“所有者”（Owner）。所有者可以是一个用户账户或组账户。默认情况下，建立NTFS资源的用户账户就是该资源的所有者。例如：如果用户账户user1创建了文件a.txt，那么user1就是这个文件的所有者。需要注意的是：如果Administrator账户创建了一个文件或文件夹，那么这个文件或文件夹的所有者是Administrators组。

所有者对其拥有的文件或文件夹具有更改NTFS权限的能力。任何用户在变成文件或文件夹的新所有者后，他也具备了更改该文件或文件夹权限的能力，但是并不会影响此用户的其它权限，也不会影响原所有者的其它已有权限。

如果想查看一个文件或文件夹的所有者，则在Windows资源管理器窗口中右击一个文件（如：a.txt）→【属性】→【安全】→【高级】→【所有者】，这时将弹出如图9所示窗口。在【当前所有者】中列出了该文件的所有者。

图9查看所有者

如果管理员不是一个文件或文件夹的所有者，那么他也无权对其分配NTFS权限。但是，这并不意味着管理员失去了对该资源的管理能力。由于管理员具有“夺取所有权”的权利，即：能够夺取任何用户账户所拥有的资源的所有权，所以在夺取所有权后，管理员便可以更改资源的NTFS权限了。管理员夺取所有权的方法为：在图9所示窗口中，单击【编辑】按钮；如图10所示，在【将所有者更改为】中，选中Administrator，然后单击【应用】按钮。这时，在如图11所示窗口中能够看到该文件的所有者已变为Administrator。也就是说，管理员已经夺取了该文件的所有权。

图10夺取文件资源的所有权

图11 夺取所有权的结果

三、文件复制或移动后权限的变化

对于NTFS分区（卷）中的文件或文件夹，在进行复制或者移动等操作后，根据具体情况，其权限设置可能会发生变化。

●文件/文件夹的复制：当把一个文件/文件夹复制到另一个文件夹中时，无论是在同一个NTFS分区（卷）内进行复制，还是从一个NTFS分区（卷）复制到另一个NTFS分区（卷），都相当于建立了一个新文件/文件夹，因此新文件/文件夹将继承目的地的NTFS权限。

●文件/文件夹的移动：当在同一个NTFS分区（卷）内移动文件/文件夹时，文件/文件夹将保留原有权限。当把一个文件/文件夹从一个NTFS分区（卷）移动到另一个NTFS分区（卷）时，该文件/文件夹将继承目的地的NTFS权限。

四、压缩文件和文件夹

（1）压缩文件夹

在NTFS分区（卷）中，可以对一个文件夹进行压缩。具体操作步骤为：

①如图12所示，在Windows资源管理器窗口中右击一个文件夹（如：C:\test\movie\）→【属性】→【常规】→【高级】。

图12 高级属性

图13 压缩内容

②如图13所示，选中【压缩内容以便节省磁盘空间】，然后单击【确定】按钮，再单击【应用】按钮。

③在弹出的如图14所示窗口中，根据具体情况，在以下两个复选框中选择一个。

●【仅将更改作用于此文件夹】：选中此项后，在此文件夹内新添加的文件、子文件夹均会被自动压缩。但是，此文件夹中原有的文件和子文件夹并不被压缩。

●【将更改作用于此文件夹、子文件夹和文件】：选中此项后，不仅在此文件夹内新添加的文件、文件夹会被自动压缩，而且此文件夹中原有的文件和子文件夹也被自动压缩。

④选择完成后，单击两次【确定】按钮。

图14选择文件压缩作用范围

图15 压缩分区（卷）

（2）压缩文件

用户也可以针对某一个文件进行压缩。操作过程为：在Windows资源管理器窗口中右击一个文件→【属性】→【常规】→【高级】→选中【压缩内容以便节省磁盘空间】复选框，然后单击两次【确定】按钮。

（3）压缩分区（卷）

用户还可以针对整个NTFS分区（卷）进行压缩。操作过程为：在Windows资源管理器窗口中右击一个分区（卷）→【属性】→【常规】→选中【压缩此驱动器以节约磁盘空间】复选框，如图15所示。然后，单击【确定】按钮。

(4)复制或移动文件时压缩属性的变化

对于NTFS分区（卷）中的压缩文件或压缩文件夹，在进行复制或者移动等操作后，根据具体情况，其压缩属性可能会发生变化。

●文件/文件夹的复制：当把一个文件/文件夹复制到另一个文件夹中时，无论是在同一个NTFS分区（卷）内进行复制，还是从一个NTFS分区（卷）复制到另一个NTFS分区（卷），文件/文件夹将继承目的地的NTFS压缩属性。

●文件/文件夹的移动：当在同一个分区（卷）内移动文件/文件夹时，文件/文件夹将保留原有的NTFS压缩属性。当把一个文件/文件夹从一个NTFS分区（卷）移动到另一个分区（卷）时，该文件/文件夹将继承目的地的NTFS压缩属性。

五、管理磁盘配额

（1）磁盘配额的特点

磁盘配额具有以下特点：

●只有管理员或者具有管理员权利的用户才有权设置磁盘配额。

●磁盘配额针对每个用户进行跟踪和控制。

●磁盘配额是根据文件或文件夹的所有者进行计算的。

●在计算用户所使用的磁盘空间时，根据非压缩空间进行计算，不考虑文件压缩的因素。

●管理员不受磁盘配额的限制。

●磁盘配额是针对每个分区（卷）进行计算的。即：用户在不同的磁盘分区（卷）中可以具有不同的磁盘配额。

（2）为有相同配额要求的用户设置磁盘配额

如果绝大多数用户对某个NTFS分区（卷）具有相同的磁盘配额要求，那么管理员可以对该分区（卷）进行如下设置。

在Windows资源管理器窗口中右击一个NTFS分区（卷）→【属性】→【配额】，在如图16所示对话框中，可以启用磁盘配额管理功能，并可以根据具体情况进行有关设置。各选项的含义如下：

●【启用配额管理】：选中该复选框可以对该分区（卷）启用磁盘配额功能。

●【拒绝将磁盘空间给超过配额限制的用户】：如果没有选中此复选框，即使用户使用的磁盘空间超过了磁盘配额限制，用户仍然可以继续将新数据存储到该磁盘分区（卷）中。不过管理员可以跟踪和监视用户使用磁盘空间的情况。如果选中此复选框，则当用户使用的磁盘空间超过了磁盘配额限制时，如果仍然试图将新数据存储到该分区（卷）内，则会被系统拒绝。

图16启用磁盘配额管理

图17新建配额项

在“为该卷上的新用户选择默认配额限制”选项区中，为第一次访问此磁盘分区（卷）的用户设置默认的磁盘配额。主要包括：

●【不限制磁盘使用】：用户使用该磁盘时，不受磁盘配额的限制。

●【将磁盘空间限制为】：为用户设置可以使用的最大磁盘空间，如：1GB。这表明允许每个用户都可在此分区（卷）中存放1GB的数据。另外，可以在【将警告等级设为】文本框中输入一个数值（如：900MB），当用户使用的磁盘空间超过此值时，系统将记录该事件。

提示：此磁盘配额只对以后建立的新用户生效，对老用户无效。

在“选择该卷的配额记录选项”选项区中，设置系统要记录的事件。主要包括：

●【用户超出配额时记录事件】：若选中此项，当用户使用的磁盘空间超出磁盘配额时，将把此事件记录到日志文件中。

●【用户超过警告等级时记录事件】：当设置了【将警告等级设为】后，如果再选中此项，则当用户使用的磁盘空间超出警告等级时，将把此事件记录到日志文件中。

（3）为有特殊配额要求的用户设置磁盘配额

有时，可能需要为某一个用户账户（如：user1）设置属于自己的磁盘配额，这时可按照下面的操作步骤进行设置。

在图16所示窗口中，单击【配额项】按钮。在弹出的如图5-20所示窗口中，单击【配额】→【新建配额项】。在如图18所示“选择用户”窗口中，输入“user1”，单击【确定】按钮。接下来，会弹出图19所示的“添加新配额项”对话框，现在就可以在此对话框中为用户账户user1单独设置磁盘配额了。设置完毕后，单击【确定】按钮。

图18 选择用户账户

图19 设置磁盘配额

六、管理共享文件夹

1、创建共享文件夹

①如图20所示，在Windows资源管理器窗口中右击一个文件夹（如：C:\test\movie\）→【共享】→【特定用户】。

图20 共享给特定用户

图21输入用户账户

②在如图21所示窗口中，输入希望访问此共享文件夹的用户账户或组账户，然后单击【添加】按钮。或者如图22所示，在下拉式列表中单击【查找用户】，然后在如图23所示窗口中单击【高级】按钮，去寻找用户账户或组账户。

③被选中的用户或组的默认共享权限是“读取”，如果想要更改此默认权限，可以在如图24所示窗口中单击用户账户右边向下的箭头，然后从弹出的权限列表中进行选择，选择完成后单击【共享】按钮。

④在弹出的如图25所示窗口中，给出了访问此共享文件夹的链接。例如，用户可以输入“\\server1\movie”来访问此共享文件夹。请单击【完成】按钮。到此为止，我们对文件夹C:\test\movie\进行了共享。

图22查找用户

图23使用高级方式查找用户

图24 设置共享文件夹权限

图25 访问链接

2、修改共享文件夹权限

如果要修改共享文件夹权限的话，可以如图26所示，在Windows资源管理器窗口中右击一个共享文件夹（如：C:\test\movie\）→【属性】→在【共享】选项卡中单击【高级共享】。然后，在弹出的如图27所示窗口中单击【权限】按钮。接着，在如图28所示权限列表中单击【添加】按钮设置权限。

图26 修改共享文件夹权限

图27 设置权限