文件(夾)權(quán)限與共享管理學(xué)習(xí)課件

1、Windows server 2003系統(tǒng)管理與網(wǎng)絡(luò)服務(wù)Windows server 2003系統(tǒng)管理與網(wǎng)絡(luò)服務(wù)教材配套的光盤(pán)為師生雙方提供了豐富的教學(xué)資源。主要包括:課程標(biāo)準(zhǔn)(教學(xué)大綱)、教學(xué)設(shè)計(jì)方案(教案)、PPT課件、項(xiàng)目習(xí)作參考答案、配套軟件清單及下載地址、模擬試卷及評(píng)分標(biāo)準(zhǔn)和參考答案(4套)、網(wǎng)絡(luò)管理員職責(zé)、相關(guān)認(rèn)證考試介紹與往年試卷、知識(shí)拓展資料、網(wǎng)絡(luò)工程案例與解決方案。教材主編：夏笠芹 出版社：為了保障企業(yè)中信息的安全性，企業(yè)對(duì)文件或文件夾的安全性有不同的要求；不同用戶或部門(mén)成員對(duì)同一文件或文件夾有不同訪問(wèn)權(quán)限的要求。構(gòu)建網(wǎng)絡(luò)的一個(gè)重要目的或功能是實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享，如何把公司內(nèi)

2、部的網(wǎng)上公共資源設(shè)置成即可共享訪問(wèn)并高效管理，又能保證一定的訪問(wèn)安全，是網(wǎng)絡(luò)管理員的基本職責(zé)。項(xiàng)目背景項(xiàng)目5 文件(夾)權(quán)限與共享管理項(xiàng)目5 文件(夾)權(quán)限與共享管理知識(shí)目標(biāo)了解：文件系統(tǒng)的概念、種類熟悉：NTFS各種權(quán)限、共享文件夾及共享權(quán)限、隱藏共享文件夾、映射網(wǎng)絡(luò)驅(qū)動(dòng)器的含義，復(fù)制和移動(dòng)文件或文件夾對(duì)NTFS權(quán)限的影響掌握：設(shè)置NTFS權(quán)限的方法，NTFS權(quán)限的應(yīng)用規(guī)則；共享文件夾的創(chuàng)建、訪問(wèn)、隱藏與管理的方法；向活動(dòng)目錄發(fā)布共享文件夾的方法能力目標(biāo)能根據(jù)資源的訪問(wèn)要求設(shè)置NTFS權(quán)限和共享權(quán)限；能運(yùn)用NTFS權(quán)限和共享權(quán)限的應(yīng)用規(guī)則確定資源的最終訪問(wèn)權(quán)限會(huì)創(chuàng)建、訪問(wèn)、隱藏與管理共享文件

3、夾會(huì)向活動(dòng)目錄發(fā)布共享文件夾 教學(xué)目標(biāo)5.2 項(xiàng)目知識(shí)準(zhǔn)備文件系統(tǒng)是操作系統(tǒng)中對(duì)磁盤(pán)或分區(qū)上的文件進(jìn)行組織、訪問(wèn)、分配和回收的方式或總體結(jié)構(gòu)，包括：文件的命名、存儲(chǔ)、檢索、共享和保護(hù)等。Windows支持三種文件系統(tǒng)：FAT16/FAT （File Allocation Table文件分配表）FAT32NTFS(New Technology File System新技術(shù)文件系統(tǒng))5.2.1 文件系統(tǒng)的類型5.2 項(xiàng)目知識(shí)準(zhǔn)備5.2.1 文件系統(tǒng)的類型格式格式5.2 項(xiàng)目知識(shí)準(zhǔn)備5.2.1 文件系統(tǒng)的類型文件和文件夾級(jí)的安全性文件壓縮磁盤(pán)配額文件加密NTFS 6.0支持多引導(dǎo)配置不具有文件和文件

4、夾級(jí)的安全性FAT16 / FAT32Windows 2000Windows 985.2 項(xiàng)目知識(shí)準(zhǔn)備5.2.1 文件系統(tǒng)的類型比較項(xiàng)目NTFSFAT32FAT16適用操作系統(tǒng)NT /2000 /XP/200395/98/2000/XP/2003DOS/ 95/98/2000/XP/2003最大分區(qū)尺寸2TB理論上2TB4GB分區(qū)中最多文件數(shù)接近無(wú)限接近無(wú)限小于65000最大文件尺寸決定于文件存放分區(qū)的尺寸4GB2GB最大簇?cái)?shù)幾乎無(wú)限26843545665535最大文件名長(zhǎng)度255個(gè)英文字符255個(gè)英文字符8.3格式文件標(biāo)準(zhǔn)Unicode(統(tǒng)一代碼) 文件命名由Unicode字符設(shè)定由系統(tǒng)字符

5、設(shè)定由系統(tǒng)字符設(shè)定系統(tǒng)記錄鏡像MFT鏡像文件FAT32文件表的第二拷貝FAT16文件表的第二拷貝引導(dǎo)扇區(qū)位置第一和最后的扇區(qū)第一扇區(qū)第一扇區(qū)文件屬性標(biāo)準(zhǔn)屬性加自定義屬性標(biāo)準(zhǔn)屬性設(shè)定標(biāo)準(zhǔn)屬性設(shè)定交替數(shù)據(jù)流支持支持不支持不支持?jǐn)?shù)據(jù)壓縮支持支持不支持不支持?jǐn)?shù)據(jù)加密支持支持不支持不支持對(duì)象標(biāo)識(shí)支持支持不支持不支持磁盤(pán)配額支持支持不支持不支持稀疏文件支持支持不支持不支持5.2 項(xiàng)目知識(shí)準(zhǔn)備5.2.2 權(quán)限和共享的含義權(quán)限指的是用戶對(duì)計(jì)算機(jī)或網(wǎng)絡(luò)中的資源的訪問(wèn)能力。權(quán)限可以配置給用戶帳戶或組帳戶,對(duì)同一資源針對(duì)不同的帳戶設(shè)置不同的訪問(wèn)權(quán)限可以防止重要資源被其他人修改,使系統(tǒng)崩潰。資源共享是計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)中

6、最重要的意圖之一。設(shè)置資源共享的目的就是使用戶能夠通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)到該資源?？梢怨蚕淼馁Y源包括軟件資源和硬件資源。 5.2 項(xiàng)目知識(shí)準(zhǔn)備1NTFS權(quán)限的含義NTFS權(quán)限指的是不同賬戶對(duì)NTFS分區(qū)（卷）上的文件或文件夾的訪問(wèn)能力。有效設(shè)置者在 Windows 2003 域中Administrators 、 Server Operators組成員在 Windows 2003 工作組中Administrators 、 Power Users組成員5.2.3 權(quán)限的種類5.2 項(xiàng)目知識(shí)準(zhǔn)備在NTFS分區(qū)上的每一個(gè)文件和文件夾都有一個(gè)列表，被稱為ACL(Access Control List,訪問(wèn)控制

7、列表)。在ACL中，每一個(gè)用戶或組都對(duì)應(yīng)一組訪問(wèn)控制項(xiàng)(Access Control Entry,ACE)，每個(gè)ACE都記錄了一個(gè)用戶和組對(duì)該資源的訪問(wèn)權(quán)限。當(dāng)一個(gè)用戶或組試圖訪問(wèn)一個(gè)文件或文件夾時(shí)，NTFS文件系統(tǒng)會(huì)檢測(cè)該用戶是否在被訪問(wèn)的文件或文件夾對(duì)應(yīng)的ACL中，若不存在則無(wú)法訪問(wèn)；若存在，則進(jìn)一步比較該用戶的訪問(wèn)權(quán)限與ACL中的訪問(wèn)權(quán)限是否一致，若一致就允許訪問(wèn)，否則就無(wú)法訪問(wèn)。5.2 項(xiàng)目知識(shí)準(zhǔn)備訪問(wèn)控制列表（ACL）標(biāo)準(zhǔn)權(quán)限：是最常分配的權(quán)限；特別的權(quán)限：是對(duì)各種標(biāo)準(zhǔn)權(quán)限再進(jìn)行細(xì)分的權(quán)限5.2 項(xiàng)目知識(shí)準(zhǔn)備標(biāo)準(zhǔn)權(quán)限文件文件夾讀取讀取文件內(nèi)的數(shù)據(jù)，查看文件的屬性、所有者以及權(quán)限。查看

8、文件夾中的文件以及子文件夾，查看文件夾的屬性、所有者和擁有的權(quán)限等；列出文件夾目錄“讀取”+允許用戶查看文件夾中的子文件夾與文件名稱寫(xiě)入可將文件覆蓋，改變文件屬性在文件夾里寫(xiě)入文件與文件夾。更改文件的屬性、查看文件夾所有者以及權(quán)限等讀取及運(yùn)行“讀取”+運(yùn)行應(yīng)用程序“列出文件夾目錄”+文件夾的繼承性修改“寫(xiě)入”+“讀取與運(yùn)行”+更改、刪除文件、改變文件名“寫(xiě)入”+“讀取與運(yùn)行”+刪除、重命名子文件夾完全控制具有所有的NTFS權(quán)限具有所有的NTFS權(quán)限5.2 項(xiàng)目知識(shí)準(zhǔn)備2.共享權(quán)限共享權(quán)限特指用戶通過(guò)網(wǎng)絡(luò)對(duì)共享文件夾的訪問(wèn)權(quán)限,有三種：讀取、更改和完全控制。共享資源包括軟件資源軟件資源一般是以文

9、件的形式來(lái)組織其內(nèi)容，如系統(tǒng)文件、數(shù)據(jù)庫(kù)文件、應(yīng)用程序文件等。硬件資源硬件資源如打印機(jī)、掃描儀等。不同的網(wǎng)絡(luò)資源，相對(duì)應(yīng)的管理方式和權(quán)限設(shè)置都有所不同。 DataSalesAppsUser服務(wù)器5.2 項(xiàng)目知識(shí)準(zhǔn)備5.2.3 權(quán)限的種類2.共享權(quán)限共享權(quán)限只影響網(wǎng)絡(luò)訪問(wèn)者NTFS權(quán)限既影響網(wǎng)絡(luò)訪問(wèn)者也影響本地訪問(wèn)者。共享權(quán)限和NTFS權(quán)限是獨(dú)立的,即它們不彼此更改。網(wǎng)絡(luò)用戶對(duì)于共享文件夾的最終訪問(wèn)權(quán)限是共享權(quán)限和NTFS權(quán)限的交集,即二者最為嚴(yán)格的權(quán)限。5.2 項(xiàng)目知識(shí)準(zhǔn)備資源變化情況復(fù)制移動(dòng)在同一個(gè)NTFS分區(qū)內(nèi)繼承目的地文件夾的權(quán)限保留原來(lái)的權(quán)限在不同NTFS分區(qū)之間繼承目的地文件夾的權(quán)限

10、繼承目的地文件夾的權(quán)限NTFS分區(qū)FAT/FAT32分區(qū)NTFS權(quán)限丟失NTFS 分區(qū) C:NTFS 分區(qū) E:NTFS 分區(qū) D:移動(dòng)復(fù)制復(fù)制或移動(dòng)復(fù)制和移動(dòng)對(duì)NTFS權(quán)限的影響5.2 項(xiàng)目實(shí)施任務(wù)5-1 NTFS文件系統(tǒng)的獲取 1.在安裝系統(tǒng)時(shí)獲取在初始安裝Windows Server 2003系統(tǒng)時(shí)會(huì)提示選擇用何種文件系統(tǒng)來(lái)格式化磁盤(pán)，當(dāng)選擇使用NTFS文件系統(tǒng)格式化磁盤(pán)后將獲得NTFS文件系統(tǒng)。任務(wù)5-1 NTFS文件系統(tǒng)的獲取2在安裝系統(tǒng)后獲取如果在初始安裝時(shí)選擇的是使用FAT文件系統(tǒng)來(lái)格式化磁盤(pán)，安裝完成后要轉(zhuǎn)換為NTFS格式時(shí),需根據(jù)不同的情況進(jìn)行不同的處理。要轉(zhuǎn)換的分區(qū)是非系統(tǒng)

11、分區(qū)且分區(qū)內(nèi)無(wú)數(shù)據(jù)時(shí) 任務(wù)5-1 NTFS文件系統(tǒng)的獲取2在安裝系統(tǒng)后獲取要轉(zhuǎn)換的分區(qū)是系統(tǒng)分區(qū)或者是非系統(tǒng)分區(qū)內(nèi)有數(shù)據(jù)時(shí)任務(wù)5-2 NTFS權(quán)限設(shè)置 1.設(shè)置標(biāo)準(zhǔn)NTFS權(quán)限任務(wù)5-2 NTFS權(quán)限設(shè)置 2. 設(shè)置特殊NTFS權(quán)限任務(wù)5-3 獲得文件和文件夾的所有權(quán)任務(wù)5-4 NTFS權(quán)限的應(yīng)用規(guī)則 資源用戶或組權(quán)限zsfile2.txt張三寫(xiě)入銷售部讀取技術(shù)支持部讀取及運(yùn)行用戶張三對(duì)文件zsfile2.txt訪問(wèn)的最終有效權(quán)限為這3個(gè)權(quán)限的累加之和，即“寫(xiě)入+讀取+讀取及運(yùn)行”。 NTFS分區(qū) 文件1文件2組A組B修改寫(xiě)用戶1讀文件夾A讀/寫(xiě)/修改2.權(quán)限的累加規(guī)則任務(wù)5-4 NTFS權(quán)限

12、的應(yīng)用規(guī)則 資源用戶或組權(quán)限zsfile3.txt張三寫(xiě)入銷售部讀取技術(shù)支持部拒絕寫(xiě)入用戶張三對(duì)文件zsfile3.txt訪問(wèn)的最終有效權(quán)限為：“讀取”。 NTFS分區(qū) 文件1文件2組B組A拒絕寫(xiě)入文件2寫(xiě)入文件2用戶1讀取文件2文件夾A用戶1讀取文件2組B拒絕讀用戶1讀NTFS分區(qū) 文件1文件2文件夾A用戶2用戶2讀讀拒絕讀2.權(quán)限的拒絕規(guī)則任務(wù)5-4 NTFS權(quán)限的應(yīng)用規(guī)則 新建的文件（夾）都有默認(rèn)的NTFS權(quán)限，文件（夾）的默認(rèn)權(quán)限是繼承上一級(jí)文件夾或驅(qū)動(dòng)器的權(quán)限。權(quán)限繼承的好處是簡(jiǎn)化了資源的權(quán)限分配。從上一級(jí)繼承下來(lái)的權(quán)限是不能直接修改的，只能在此基礎(chǔ)上添加其他權(quán)限。當(dāng)然，通過(guò)阻斷繼承

13、后是可以修改進(jìn)行單獨(dú)設(shè)置的?？稍L問(wèn)文件夾B 文件夾A 文件夾B 權(quán)限繼承（系統(tǒng)默認(rèn)）讀取 / 寫(xiě)入 阻斷權(quán)限繼承文件夾B 不可訪問(wèn) 文件夾A 文件夾B 文件夾C 讀取 / 寫(xiě)入 3.權(quán)限的繼承規(guī)則任務(wù)5-4 NTFS權(quán)限的應(yīng)用規(guī)則 NTFS權(quán)限具有繼承性即文件和文件夾繼承來(lái)自父文件夾的權(quán)限，根目錄（比如C:）下的文件夾或文件繼承磁盤(pán)分區(qū)的權(quán)限。 任務(wù)5-4 NTFS權(quán)限的應(yīng)用規(guī)則 當(dāng)用戶或組對(duì)某個(gè)文件夾以及該文件夾下的文件設(shè)置了不同的NTFS權(quán)限時(shí)，那么文件權(quán)限將優(yōu)先于文件夾權(quán)限，即用戶對(duì)文件的最終權(quán)限是被賦予該文件的權(quán)限。例如，用戶張三對(duì)文件夾D:test有“讀取”權(quán)限，對(duì)文件D:testf

14、ile4.txt有“修改”權(quán)限，則張三對(duì)文件file4.txt的最終有效權(quán)限是“修改”。NTFS分區(qū) 文件夾A文件1用戶文件夾A完全控制文件1寫(xiě)寫(xiě)文件夾A無(wú)權(quán)限文件1讀讀用戶通過(guò)路徑訪問(wèn)文件1：C:文件夾A文件14.權(quán)限的優(yōu)先規(guī)則任務(wù)5-5 創(chuàng)建共享文件夾 創(chuàng)建共享文件夾的用戶必須是域Administrators組的成員Server Operators組的成員工作組Administrators組的成員Power Users組的成員任務(wù)5-5 創(chuàng)建共享文件夾創(chuàng)建共享文件夾的步驟如下：任務(wù)5-6 訪問(wèn)共享文件夾 1通過(guò)UNC路徑訪問(wèn)使用UNC（Universal Naming Convention

15、，通用命名規(guī)則）路徑可以快速訪問(wèn)共享文件夾。UNC路徑格式：計(jì)算機(jī)名或IP地址共享名可輸入U(xiǎn)NC路徑的地方：客戶機(jī)上單擊【開(kāi)始】【運(yùn)行】客戶機(jī)IE瀏覽器的地址欄中；在客戶機(jī)“我的電腦”或“資源管理器”的地址欄中任務(wù)5-6 訪問(wèn)共享文件夾2通過(guò)“網(wǎng)上鄰居”訪問(wèn)任務(wù)5-6 訪問(wèn)共享文件夾3通過(guò)“搜索計(jì)算機(jī)”訪問(wèn) 任務(wù)5-6 訪問(wèn)共享文件夾4通過(guò)“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”訪問(wèn) 任務(wù)5-7 隱藏共享文件夾右擊【我的電腦】單擊【管理】，出現(xiàn)如圖6-11所示的共享資源，如：C$、D$、IPC$以及ADMIN$等。其中：“C$”、“D$”是共享本機(jī)C盤(pán)分區(qū)、D盤(pán)分區(qū)；“ADMIN$”共享的是Windows系統(tǒng)文件夾（如“C：Windows”）；“IPC$”是共享“命名管道”的資源 任務(wù)5-7 隱藏共享文件夾1.創(chuàng)建隱藏共享文件夾用戶要?jiǎng)?chuàng)建自己的隱藏的共享文件夾，只需要在設(shè)置共享文件夾的共享名后面加一個(gè)“$”符號(hào)便可 任務(wù)5-7 隱藏共享文件夾2訪問(wèn)隱藏的共享文件夾 任務(wù)5-8 監(jiān)控管理共享文件夾 任務(wù)5-9 將共享文件夾發(fā)布到活動(dòng)目錄 1.發(fā)布共享文件夾只有域管理員組（Domain Admins）或企業(yè)管理員組（Enterprise Admins）的成員才能執(zhí)行的操作。 任務(wù)5-9 將共享文件夾發(fā)布到活動(dòng)目錄2.查找共享