第4章Windows Server 2008系統(tǒng)管理與配置

WindowsServer2008系統(tǒng)管理與配置機械工業(yè)出版社2011年教材配套電子教案4.1了解管理資源對象4.2文件系統(tǒng)與共享管理4.3磁盤管理4.4打印共享管理4.5分布式文件系統(tǒng)知識要點

了解WindowsServer2008文件資源管理與共享管理，應(yīng)掌握關(guān)于文件系統(tǒng)與共享管理、磁盤管理、分布式文件系統(tǒng)（DFS）的知識。掌握利用NTFS文件權(quán)限管理文件資源。掌握如何對文件系統(tǒng)進行壓縮與加密。掌握怎樣設(shè)置文件夾共享。能熟練運用磁盤配額管理。能熟練設(shè)置打印機共享。能利用DFS管理共享資源。4.1任務(wù)1—了解管理資源對象4.1.1資源對象的基本知識隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)存儲的需求量愈來愈大，數(shù)據(jù)資源的存儲安全要求也越來越高。而要有效合理的管理這些資源對象，首先就要對其有基本的了解。操作系統(tǒng)中負責管理和存儲文件信息的軟件機構(gòu)稱為文件管理系統(tǒng)，簡稱文件系統(tǒng)。常用文件系統(tǒng)有FAT、FAT32、NTFS。WindowsServer2008可以支持上述文件系統(tǒng)，其中，NTFS文件系統(tǒng)是系統(tǒng)默認選項。一般情況下，服務(wù)器的磁盤分區(qū)采用多分區(qū)模式，不同的分區(qū)以邏輯盤的形式存在，通常系統(tǒng)文件安裝在C盤，其他數(shù)據(jù)文件安裝在D、E等盤。網(wǎng)絡(luò)文件共享服務(wù)可以實現(xiàn)存儲在分區(qū)中的資源共享和信息傳遞，可以使別的計算機通過網(wǎng)絡(luò)訪問其中的文件和文件夾。共享的文件夾可以包括應(yīng)用程序、公共數(shù)據(jù)或者用戶的個人數(shù)據(jù)。例如利用共享的應(yīng)用程序文件夾就可以集中進行日常的管理工作。當共享某個文件夾時，可以通過對選擇的用戶和組授予權(quán)限，來控制對該文件夾和其中內(nèi)容的訪問，還可以通過限制能夠并發(fā)連接到共享文件夾的用戶數(shù)目來保證對共享文件夾的訪問速度，也可以在共享文件夾上設(shè)置允許脫機，從而使用戶可以在網(wǎng)絡(luò)斷開的時候仍然能夠訪問網(wǎng)絡(luò)資源。4.1.2管理共享文件夾打印機也是網(wǎng)絡(luò)重要的共享資源，用戶可以在網(wǎng)絡(luò)上共享使用打印機資源，可以通過局域網(wǎng)絡(luò)甚至Internet將打印任務(wù)發(fā)送到直接連接在WindowsServer2008打印服務(wù)器上的打印機。打印服務(wù)器可以為客戶計算機添加附加的打印機驅(qū)動程序，客戶計算機可以運行本機操作系統(tǒng)連接到該打印機，并自動下載所需的驅(qū)動程序。管理員可以為共享打印機設(shè)置權(quán)限，以方便不同用戶的打印需求。對于共享打印機，其打印權(quán)限主要有：規(guī)定誰可以訪問、怎樣訪問打印設(shè)備：Print（可以管理自己的打印文檔），ManageDocument（管理所有的文檔），ManagePrinter（管理打印機）。4.1.3打印服務(wù)管理文件夾重定位是從Windows2000開始引入的概念,在WindowsXP和WindowsVista中是內(nèi)置功能。文件夾重定位允許將用戶的文件夾從默認的路徑重新指定到其它的路徑。文件夾重定向不僅可以按需存取，而且同樣可以提供移動用戶的重要功能。例如：無論用戶登陸到哪臺電腦，用戶的數(shù)據(jù)都可以被存取，而且用戶的數(shù)據(jù)可以被恢復。4.1.4共享資源對象的重定位1、打開Windows資源管理器，右鍵單擊要設(shè)置權(quán)限的文件，如txt01，在快捷菜單中選擇“屬性”選項，打開“txt01屬性”對話框。選擇“安全”選項?！癠sers”組中已經(jīng)從系統(tǒng)繼承了“讀取和執(zhí)行”與“讀取”權(quán)限。如果想更改“Users”組的權(quán)限，只需在其被選取的狀態(tài)下，單擊“編輯”。在“txt01權(quán)限”的對話框中，選中相應(yīng)權(quán)限右邊的“允許”或“拒絕”選項。當要給其他用戶委派權(quán)限時，只需單擊“添加”按鈕，從“選擇用戶、計算機或組”對話框內(nèi)添加可以擁有對txt01訪問及其他操作權(quán)限的用戶或組。4.2任務(wù)2—文件系統(tǒng)與共享管理4.2.1任務(wù)實施—利用NTFS文件權(quán)限管理文件2、選擇好用戶或組后單擊“確定”，就可以對其進行txt01權(quán)限的委派了。新添加的用戶權(quán)限不是繼承的，所有權(quán)限都可以修改。假如“Users”組不想繼承上一層的權(quán)限時，可以單擊“安全”選項卡中的“高級”按鈕，在“txt01的高級安全設(shè)置”對話框內(nèi)單擊“編輯”后，取消“包括可從該對象的父項繼承的權(quán)限”的選擇，接下來會彈出“Windows安全”對話框，單擊“復制”按鈕將保留從父項繼承的權(quán)限，單擊“刪除”按鈕將刪除此權(quán)限。在如果NTFS的文件夾權(quán)限設(shè)置與文件的權(quán)限設(shè)置方式近似。

txt01的高級安全設(shè)置1、在file01屬性中單擊常規(guī)選項中的“高級”按鈕，在彈出的“高級屬性”中選擇“壓縮內(nèi)容以便節(jié)省磁盤空間”和“加密內(nèi)容以便保護數(shù)據(jù)”兩個復選框。單擊確定。4.2.2任務(wù)實施—對文件系統(tǒng)進行壓縮和加密2、確定后，彈出如圖“確認屬性更改”對話框，勾選“將更改應(yīng)用于此文件夾、子文件夾和文件”選項，點“確定”完成操作。1、在文件夾file01的屬性中選擇“共享”選項，選擇“高級共享”進入圖所示高級共享對話框內(nèi)，勾選“共享此文件夾”并設(shè)置共享名為“win2008”。4.2.3任務(wù)實施—設(shè)置文件夾共享2、單擊“權(quán)限”按鈕，在彈出的“win2008的權(quán)限”對話框中可以設(shè)置能夠訪問文件夾file01的用戶或用戶組的權(quán)限。并可以通過“添加”選項增加有共享權(quán)限的用戶或用戶組，如圖所示。設(shè)置完成后，點“確定”結(jié)束。對用戶組“Users”進行文件txt01的權(quán)限精確設(shè)置可以按以下方法實現(xiàn)：在txt01的高級安全設(shè)置內(nèi)選擇“Users”組進入到“txt01的權(quán)限項目”。該對話框內(nèi)有特殊訪問權(quán)限13項，通過這些權(quán)限可以實現(xiàn)精確的用戶權(quán)限設(shè)置。4.2.4能力擴展1、右鍵單擊本地磁盤D并在彈出的快捷菜單中選擇“屬性”，進入卷屬性對話框。選擇“配額”選項，啟用配額管理，選擇“拒絕將磁盤空間給超過配額限制的用戶”，設(shè)置配額限制為500MB、警告等級為20MB，并選擇該卷的記錄選項“用戶超出配額限制時記錄事件”和“用戶超過警告等級時記錄事件”。至此就完成了磁盤配額管理的一個規(guī)則設(shè)置，規(guī)則規(guī)定：新用戶的磁盤使用空間最大為500MB，當可用磁盤空間不大于20MB時，系統(tǒng)會發(fā)出“磁盤空間不足”的警告信息，當用戶的可用磁盤空間已滿后，用戶只能刪除一部分文件來釋放空間，同時系統(tǒng)將對這些情況進行記錄。4.3任務(wù)2—磁盤管理4.3.1任務(wù)實施—磁盤配額管理

配額選項2、規(guī)則設(shè)定好后，就要選擇適用的用戶。在“配額”選項中選擇“配額項”，進入本地卷D的磁盤配額項。3、單擊菜單欄中的“配額”，在下拉菜單中選擇“新建配額項”，彈出選擇用戶對話框。在對話框中選擇想要委派權(quán)限的用戶如user02，并單擊“確定”。在彈出的“添加新配額項”對話框中，規(guī)定了用戶user02的默認配額規(guī)則，即user02的可用磁盤容量最多為500MB，當其可用磁盤容量不大于20MB時，將收到“磁盤空間不足”的警告信息。4、單擊“確定后”，回到配額項列表，可以看到用戶user02的磁盤配額情況。磁盤配額管理還可以應(yīng)用到遠程計算機上，前提是遠程計算機的卷必須是以NTFS文件系統(tǒng)格式化的卷。1、鼠標右鍵單擊桌面上的“網(wǎng)絡(luò)”圖標，在彈出的快捷菜單選擇“映射網(wǎng)絡(luò)驅(qū)動器”選項。4.3.2能力擴展2、在“驅(qū)動器”選項中為要連接的鏈接和文件夾指定驅(qū)動器號。在“文件夾”選項中填寫遠程計算機的卷路徑，格式為“\\服務(wù)器名\共享名”，用戶可以單擊“瀏覽”按鈕進行選擇。選擇結(jié)束后按“確定”完成設(shè)置。此時，遠程計算機的卷映射到網(wǎng)絡(luò)驅(qū)動器上，打開“我的電腦”窗口，可以對映射的遠程計算機的卷進行磁盤配額管理，其操作過程與本地計算機卷的操作過程一樣，在此不在累述。1、以管理員用戶賬戶Administrator登錄服務(wù)器，從“控制面板”中選擇“硬件和聲音”選項，選擇其中的“打印機”選項，進入系統(tǒng)默認打印機屬性窗口。選擇“共享”對話框，勾選“共享這臺打印機”。4.4任務(wù)4—打印共享管理2：單擊“其他驅(qū)動程序”，則可以為運行不同版本W(wǎng)indows操作系統(tǒng)的用戶提供相應(yīng)的打印機驅(qū)動程序下載，選擇“安全”選項，進入打印機安全設(shè)置對話框，就可以為指定用戶或用戶組共享打印機，其權(quán)限設(shè)置與以前所講的用戶權(quán)限設(shè)置方法一致。權(quán)限設(shè)置好后，單擊“確定”完成打印機共享的設(shè)置。用戶可以通過在“控制面板”中添加網(wǎng)絡(luò)打印機進行打印工作。

打印機安全對話框為了讓打印機的共享能夠順暢，服務(wù)器和客戶機上都應(yīng)安裝“文件和打印機的共享協(xié)議”。右擊桌面上的“網(wǎng)上鄰居”，選擇“屬性”命令，進入到“網(wǎng)絡(luò)連接”文件夾，在“本地連接”圖標上點擊鼠標右鍵，選擇“屬性”命令，如果在“常規(guī)”選項卡的“此連接使用下列項目”列表中沒有找到“Microsoft網(wǎng)絡(luò)的文件和打印機共享”，則需要單擊“安裝”按鈕，在彈出的對話框中選擇“服務(wù)”，然后點擊“添加”，在“選擇網(wǎng)絡(luò)服務(wù)”窗口中選擇“文件和打印機共享”，最后單擊“確定”按鈕即可完成，能力擴展在利用DFS分布式文件系統(tǒng)管理之前，要安裝“文件服務(wù)”。具體步驟與安裝“活動目錄”相似，在此不再贅述。而設(shè)置整個DFS分布式文件系統(tǒng)管理步驟如下：1、在服務(wù)器Server2008中依次單擊“開始”-“管理工具”-“服務(wù)器管理器”，在左側(cè)的列表中展開“角色”，進而展開“文件服務(wù)”。右鍵單擊“文件服務(wù)”下的“DFS管理”，在彈出的快捷菜單中選擇“新建命名空間”進入到“命名空間服務(wù)器”。在“服務(wù)器”名稱中輸入想要命名的空間名稱，或單擊“瀏覽”進入到“選擇計算機”對話框查找域“”上的服務(wù)器來擔當空間服務(wù)器，如“Server2008”。4.5任務(wù)5—分布式文件系統(tǒng)任務(wù)實施—利用DFS管理文件資源

2、確定后進入“命名空間名稱和設(shè)置”對話框，輸入命名空間的名稱如“Share”。單擊“編輯設(shè)置”，可以更改空間共享文件夾的本地路徑。為共享文件夾規(guī)定權(quán)限規(guī)則：“Administrator具有完全訪問權(quán)限；其他用戶具有只讀權(quán)限”。

3、確定后，進入“命名空間類型”對話框。不改變要創(chuàng)建的命名空間類型，即“基于域的命名空間”。單擊“下一步”可以查看所創(chuàng)建的命名空間情況，繼續(xù)單擊“下一步”完成命名空間的創(chuàng)建。圖4-28命名空間類型右鍵單擊“服務(wù)器管理器”左側(cè)列表中新建的命名空間“\\\Share”，在彈出的快捷菜單中選擇“新建文件夾”。填入名稱“ziliao”，則文件夾“ziliao”將統(tǒng)籌管理文件夾目標中的所有共享文件夾，也就是說這些共享文件夾的數(shù)據(jù)資料都可以讓有權(quán)限的用戶通過文件夾“ziliao”進行訪問。4、選擇“添加”選項，彈出如圖所示“添加文件夾目標”對話框。在“文件夾目標的路徑”中輸入想要共享的服務(wù)器文件夾路徑，或單擊“瀏覽”按鈕選擇要添加的域“”中任何服務(wù)器的共享文件夾。5、在“瀏覽共享文件夾”對話框中，單擊“瀏覽”按鈕選擇網(wǎng)絡(luò)上的服務(wù)器“user03”。6、確定后，彈出“瀏覽共享文件夾”對話框中，顯示了服務(wù)器“user03”的所有共享文件夾，分別選擇共享文件夾“share01”、“share02”、“share03”加入到“文件夾目標中”。單擊“確定”結(jié)束“共享文件夾目標”的設(shè)置。此