文件权限管理及共享、文件压缩及加密、FSRM、DFS-PPT课件-PPT精品文档

–可以共享单一文件：每位本机账户使用者都有权 在『用户配置文件』所在的文件夹（亦即 %SystemDrive%\Users\%Username%）,设定 共享单一文件或文件夹。 –举例来说,即使John只是一位标准使用者,仍可以 将%SystemDrive%\Users\John文件夹的『年度 旅游计划.doc』设为共享,但是在其它文件夹就无 法设定任何共享。
关于文件共享的基础知识
–没权限就看不到共享的文件 –在2019搭配XP的年代,只要是共享到网络上的数 据夹,所有的网络用户都看得到。 –虽然可能是『看得到名称、读不到内容』,却已经 被有心人士知道了共享文件夹的名称,等于提供了 一条破解的线索。 –因此从Vista和2019开始,必须对共享文件夹有 至少『读取』权限的使用者,浏览网络时才能看到 该数据夹,这种功能称为ABE（Access-Based Enumeration）。
權限不變
搬移
C :\D a ta D: C :\T o o ls D :\C o m m o n
繼 承 D :\C o m m o n 的權限
Demo
设置共享文件夹
读取公用文件夹
• 将Windows Server 2019的公用文件夹设为 了共享之后,使用者在Windows Vista计算机 可用以下的任一种方式来读取该文件夹：
文件拷贝或移动后权限的变化
拷貝
C :\D a ta D: C :\T o o ls D:
繼 承 C :\T o o ls 的 權限
C :\D a ta D:
拷貝
C :\T o o ls D :\C o m m o n
繼 承 D :\C o m m o n 的權限
搬移
C :\D a ta D: C :\T o o ls D:
关于文件共享的基础知识
–内建公用文件夹 –公用文件夹是一个由系统自动建立、『专为共享 而设计』的资料夹,虽然显示的是中文名称,但是实 际所对应的是%SystemDrive%\Users\Public 文件夹。 –对于本机账户使用者而言,无论账户类型是标准使 用者或系统管理员,都能读取公用文件夹的内容。
文件与文件夹的拥有权
• 建立文件或文件夹的使用者，就是该文件或文件 夹的拥有者 • 文件夹或文件的拥有者，具备有变更此文件夹或 文件权限的能力 • 使用者若具备以下的条件之一，便可以取得拥有 权
–对该文件或文件夹拥有“取得拥有权(take ownership)”的特别权限。 –系统管理员，也就是隶属于administrators群 组的使用者。无论他对文件或文件夹拥有何种权限 ，他永远具备有“取得拥有权”的权限。 –具备“取得文件或其它对象的所有权”权利的使
关于文件共享的基础知识
–启动网络探索才能看到网络资源 –网络探索（NetworkDiscovery）是从Windows Vista才出现的功能,系为了解决在XP时代设定了 共享之后,其它计算机却无法立即看得到该共享资 源的问题。 –倘若网络上的计算机都支持并启动网络探索功能, 当其中一部新增了共享文件夹或共享印表机,便会 主动广播相关讯息,让其它的计算机知道这些新增 的网络资源。
–1.按开始钮（若在Windows XP则执行『开始/执 行』命令）,输入"\\服务器的IP地址\Public"或 "\\服务器的计算机名称\Public"。 –例如：『\\192.168.0.141\Public』或『 \\2019SVR1\Public』,按Enter键。
读取公用文件夹
标准NTFS文件夹权限的种类
• • • • • • 读取(Read) 写入(Write) 清单文件夹内容(List Folder Contents) 读取及执行(Read&Execute) 修改(Modify) 完全控制(Full Control)
使用者的有效权限
• • • • NTFS权限有继承性 NTFS权限有累加性的(cumulative) 「拒绝(deny)」权限会覆盖所有其他的权限 文件权限会覆盖文件夹的权限
关于文件共享的基础知识
–这种新的文件共享方式称为『In-profile Sharing』（在配置文件文件夹的共享）。
• 不过虽然设定了In-profile Sharing,但是 从其它计算机透过网络(Windows Vista)或网 络上的邻居 (Windows XP)来读取时,不会直 接看到文件。 • 而是看到Users资料夹,双按此文件夹之后看到 John资料夹,再进入John文件夹之后,才会看到 『年度旅游计划.doc』文件。
共享文件与文件夹
• 建立网络的一个主要目的就是共享文件,历经数 十年的发展,如今各操作系统在这方面都有长足 的进步。 • Windows Server 2019不但改进了操作界面, 让使用者能轻松完成设定；更有充分的权限控管 机制,在便利与安全之间取得适当的平衡。
关于文件共享的基础知识
• 从Windows Server 2019到Windows Server 2019,在共享文件方面的改变大致如 下：
第Байду номын сангаас2部分
文件权限管理及共享、文件压 缩及加密、FSRM、DFS
文件权限管理及共享
本章重点
• • • • • • 关于文件共享的基础知识 共享公用文件夹 共享任意文件夹 根据账户名称赋予不同的权限 将共享文件夹发布到AD数据库 管理共享资源与高级共享
标准NTFS文件权限的种类
• • • • • 读取(Read) 写入(Write) 读取及执行(Read&Execute) 修改(Modify) 完全控制(Full Control)
关于文件共享的基础知识
–在Windows Server 2019,预设关闭网络探索 功能,所以执行『开始/网络』命令时看不到其它计 算机；其它计算机的用户执行同样命令时,也看不 到Windows Server 2019计算机。
用户对共享目录的有效权限
• 共享权限有累加性的(cumulative) • 「拒绝(deny)」权限会覆盖所有其他的权限 • 最后有效权限是Min(共享有效权限,NTFS有效 权限)