第5章 文件服务器的配置与管理

2013-8-6
Windows Server网络技术与实训 人民邮电出版社
10
共享文件夹权限
共享文件夹许可权限
Data
读取 更改 完全控制
User

共享文件夹的累积性 拒绝:


超越其它所有许可
尽量不要授权
Windows Server网络技术与实训 人民邮电出版社 11
2013-8-6
授予权限和修改共享文件夹的设置值
EFS加密与压缩 数据备份与还原 分布式文件系统
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
3
第5章 文件服务器的配置与管理
5.1 文件服务与资源共享
5.2
5.3 5.4 5.5
资源访问权限的控制
加密文件系统（EFS）与压缩 数据的备份和还原 分布式文件系统
2013-8-6
NTFS 权限的累积 文件权限超越文件夹权限 拒绝权限超越其它权限
NTFS Partition Read/Write User1 Read Folder A
Group B Write
File1
Group A
File2
Windows Server网络技术与实训 人民邮电出版社 35
Deny Write to File2
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
29
文件夹属性——可以看到添加的用 户
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
30
高级安全设置
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
31
权限项目对话框
Windows Server网络技术与实训 人民邮电出版社
12
使用管理型共享文件夹
管理员可利用管理共享文件夹执行日常管理 任务 管理对普通用户隐藏的共享文件夹 管理员拥有 “完全控制” 权限
Share C$, D$, E$ Admin$ Print$ Purpose 每个分区根默认共享 C:\Winnt 共享成为Admin$（远程管理） 包含打印机驱动程序文件的文件夹共享为 Print$ (创建于安装第一台打印机时)
9
Net share
共享一个文件夹
Net share sharename=“路径＝…”
如：net share office2003=c:\office
删除共享 Net share sharename /del
如:
net share office /del
小知识：fsmgmt.msc 共享文件夹管理器
权限继承
FolderA Read / Write FolderB
Access to FolderB
阻止权限继承 FolderA
Read / Write
FolderB FolderC
37
No access to FolderB
2013-8-6 Windows Server网络技术与实训 人民邮电出版社
24
5.2
资源访问权限的控制
NTFS权限可以实现高度的本地安全性，通过 对用户赋予NTFS权限可以有效地控制用户对 文件和文件夹的访问。 NTFS分区上的每一个文件和文件夹都有一个 列表，被称为ACL（Access Control List， 访问控制列表），该列表记录了每一用户和 组对该资源的访问权限。 在默认情况下NTFS权限具有继承性，即文件 和文件夹继承来自其上层文件夹的权限。
14
查看共享
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
15
访问共享文件夹
2 1
网上邻居
3
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
16
访问共享文件夹
Web浏览器
访问Web共享
访问普通共享
UNC路径的使用：
运行对话框 浏览器
资源管理器、我的电脑
当你为共享文件夹授予权限:
共享文件夹可以驻留在格式化为NTFS、 FAT或者 FAT32 文件系统的硬盘上 在 NTFS 卷上，用户还需要适宜的NTFS权限
可以修改共享文件夹的设置:
停止共享文件夹、修改共享文件名、修改许可、 对一个文件夹创建多次共享、移除共享、复制和 移动一个共享文件夹
2013-8-6
6
共享文件夹
共享文件夹需求条件
共享某个文件夹
授予权限和修改共享文件夹的设置值
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
7
共享文件夹需求条件
需求条件由以下因素确定:
共享的文件夹驻留计算机是在域中，还是工 作组中。
共享的文件夹驻留计算机上运行的操作系统。 为了共享文件夹 你必须是组成员
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
19
启用“共享文件夹的卷影副本”功 能
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
20
隐藏的System Volume Infomation
系统会以共享文件夹所在的磁盘空间决定 “卷影副本”储存区的容量大小，默认是会 配置该磁盘空间的10％作为“卷影副本”的 存储区域，而且该区域的大小最下需要 100MB。 用户可以改变隐藏的System Volume Information的位置，不过必须在启用“卷 影副本”功能前更改，启用后就无法更改了。
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
27
NTFS 权限介绍
ACL
读取 User1 User1 读取
NTFS分区
Group1
完全控制
User2
完全控制
Group1
2013-8-6 Windows Server网络技术与实训 人民邮电出版社 28
使用NTFS权限控制文件与文件夹 的访问
38
复制和移动文件夹是NTFS权限的变化
Copy NTFS Partition C:\ NTFS Partition D:\ Move NTFS Partition E:\
Copy Or Move
实验之前在目标和本地创建新的文件夹和文 件，首先确定目标和本地的权限，移动或 复制之后，得出结论，复制或移动的文件 是保留源文件夹的权限，还是继承目的文 件夹的权限
映射网络驱动器
隐藏共享访问时不要忘记“$”
2013-8-6 Windows Server网络技术与实训 人民邮电出版社 17
卷影副本
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
18
卷影副本服务
功能：用户可以通过“共享文件夹的卷影副本”功 能，让系统自动在指定的时间将所有共享文件夹内 的文件复制到另外一个存储区内备用。当用户通过 网络访问共享文件夹内的文件时，若用户将文件删 除或者修改文件的内容后，却反悔想要救回该文件 或者想要还原文件的原来内容时，他可以通过“卷 影副本”存储区内的旧文件来达到目的，因为系统 之前已经将共享文件夹内的所有文件，都复制到 “卷影副本”存储区域内。
2013-8-6
Hale Waihona Puke NTFS权限的使用法则权限最大法则（权限的累加性）
用户对每个资源的有效权限是其所有权限 的总和
文件权限超越文件夹权限 拒绝权限超越其它所有权限

权限的两种状态：“允许”和“拒绝”。
不允许，也不拒绝
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
36
NTFS 权限继承
NTFS 文件夹权限 读取（Read） 写入（Write） 列出文件夹内容（List Folder Contents） 读取和运行（Read & Execute） 修改（M odify） 完全控制（Full Control）
允许访问类型 查看文件夹中的文件和子文件夹， 查看文件夹属性、 拥有人和权限。 在文件夹内创建新的文件和子文件夹，修改文件夹属性，和查看文 件夹的拥有人和权限。 查看文件夹中的文件和子文件夹的名。 遍历文件夹，和执行允许“读取”权限和“列出文件夹内容”权限 的动作。 删除文件夹、执行 “写入”权限和“读取和运行”权限的动作。 改变权限，成为拥有人，删除子文件夹和文件，以及执行允许所有 其他 NTFS 文件夹权限进行的动作。
Windows Server网络技术与实训 人民邮电出版社 13
IPC$：文件服务器无法停用
2013-8-6
查看、创建共享文件夹的方法
查看、创建共享文件夹的方法：
文件服务器管理
计算机管理 fsmgmt.msc Net share
其他创建共享文件夹的方法：
创建资源管理器、Web共享
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
2013-8-6 Windows Server网络技术与实训 人民邮电出版社 5
配置文件服务器
可以在安装文件服务器的过程中进行配置， 也可以安装完成后进行配置 配置内容：
磁盘限额、共享文件夹、Dfs分布式文件 系统、NTFS文件权限等
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
2013-8-6
Windows Server网络技术与实训 人民邮电出版社
25
NTFS 权限介绍
文件权限
完全控制 修改 读取和运行 写入 读取
文件夹权限
完全控制 修改 读取和执行 写入 读取 列出文件夹目录