第4章Windows Server 2008系統(tǒng)管理與配置

WindowsServer2008系統(tǒng)管理與配置機械工業(yè)出版社2011年教材配套電子教案4.1了解管理資源對象4.2文件系統(tǒng)與共享管理4.3磁盤管理4.4打印共享管理4.5分布式文件系統(tǒng)知識要點

了解WindowsServer2008文件資源管理與共享管理，應(yīng)掌握關(guān)于文件系統(tǒng)與共享管理、磁盤管理、分布式文件系統(tǒng)（DFS）的知識。掌握利用NTFS文件權(quán)限管理文件資源。掌握如何對文件系統(tǒng)進(jìn)行壓縮與加密。掌握怎樣設(shè)置文件夾共享。能熟練運用磁盤配額管理。能熟練設(shè)置打印機共享。能利用DFS管理共享資源。4.1任務(wù)1—了解管理資源對象4.1.1資源對象的基本知識隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)存儲的需求量愈來愈大，數(shù)據(jù)資源的存儲安全要求也越來越高。而要有效合理的管理這些資源對象，首先就要對其有基本的了解。操作系統(tǒng)中負(fù)責(zé)管理和存儲文件信息的軟件機構(gòu)稱為文件管理系統(tǒng)，簡稱文件系統(tǒng)。常用文件系統(tǒng)有FAT、FAT32、NTFS。WindowsServer2008可以支持上述文件系統(tǒng)，其中，NTFS文件系統(tǒng)是系統(tǒng)默認(rèn)選項。一般情況下，服務(wù)器的磁盤分區(qū)采用多分區(qū)模式，不同的分區(qū)以邏輯盤的形式存在，通常系統(tǒng)文件安裝在C盤，其他數(shù)據(jù)文件安裝在D、E等盤。網(wǎng)絡(luò)文件共享服務(wù)可以實現(xiàn)存儲在分區(qū)中的資源共享和信息傳遞，可以使別的計算機通過網(wǎng)絡(luò)訪問其中的文件和文件夾。共享的文件夾可以包括應(yīng)用程序、公共數(shù)據(jù)或者用戶的個人數(shù)據(jù)。例如利用共享的應(yīng)用程序文件夾就可以集中進(jìn)行日常的管理工作。當(dāng)共享某個文件夾時，可以通過對選擇的用戶和組授予權(quán)限，來控制對該文件夾和其中內(nèi)容的訪問，還可以通過限制能夠并發(fā)連接到共享文件夾的用戶數(shù)目來保證對共享文件夾的訪問速度，也可以在共享文件夾上設(shè)置允許脫機，從而使用戶可以在網(wǎng)絡(luò)斷開的時候仍然能夠訪問網(wǎng)絡(luò)資源。4.1.2管理共享文件夾打印機也是網(wǎng)絡(luò)重要的共享資源，用戶可以在網(wǎng)絡(luò)上共享使用打印機資源，可以通過局域網(wǎng)絡(luò)甚至Internet將打印任務(wù)發(fā)送到直接連接在WindowsServer2008打印服務(wù)器上的打印機。打印服務(wù)器可以為客戶計算機添加附加的打印機驅(qū)動程序，客戶計算機可以運行本機操作系統(tǒng)連接到該打印機，并自動下載所需的驅(qū)動程序。管理員可以為共享打印機設(shè)置權(quán)限，以方便不同用戶的打印需求。對于共享打印機，其打印權(quán)限主要有：規(guī)定誰可以訪問、怎樣訪問打印設(shè)備：Print（可以管理自己的打印文檔），ManageDocument（管理所有的文檔），ManagePrinter（管理打印機）。4.1.3打印服務(wù)管理文件夾重定位是從Windows2000開始引入的概念,在WindowsXP和WindowsVista中是內(nèi)置功能。文件夾重定位允許將用戶的文件夾從默認(rèn)的路徑重新指定到其它的路徑。文件夾重定向不僅可以按需存取，而且同樣可以提供移動用戶的重要功能。例如：無論用戶登陸到哪臺電腦，用戶的數(shù)據(jù)都可以被存取，而且用戶的數(shù)據(jù)可以被恢復(fù)。4.1.4共享資源對象的重定位1、打開Windows資源管理器，右鍵單擊要設(shè)置權(quán)限的文件，如txt01，在快捷菜單中選擇“屬性”選項，打開“txt01屬性”對話框。選擇“安全”選項。“Users”組中已經(jīng)從系統(tǒng)繼承了“讀取和執(zhí)行”與“讀取”權(quán)限。如果想更改“Users”組的權(quán)限，只需在其被選取的狀態(tài)下，單擊“編輯”。在“txt01權(quán)限”的對話框中，選中相應(yīng)權(quán)限右邊的“允許”或“拒絕”選項。當(dāng)要給其他用戶委派權(quán)限時，只需單擊“添加”按鈕，從“選擇用戶、計算機或組”對話框內(nèi)添加可以擁有對txt01訪問及其他操作權(quán)限的用戶或組。4.2任務(wù)2—文件系統(tǒng)與共享管理4.2.1任務(wù)實施—利用NTFS文件權(quán)限管理文件2、選擇好用戶或組后單擊“確定”，就可以對其進(jìn)行txt01權(quán)限的委派了。新添加的用戶權(quán)限不是繼承的，所有權(quán)限都可以修改。假如“Users”組不想繼承上一層的權(quán)限時，可以單擊“安全”選項卡中的“高級”按鈕，在“txt01的高級安全設(shè)置”對話框內(nèi)單擊“編輯”后，取消“包括可從該對象的父項繼承的權(quán)限”的選擇，接下來會彈出“Windows安全”對話框，單擊“復(fù)制”按鈕將保留從父項繼承的權(quán)限，單擊“刪除”按鈕將刪除此權(quán)限。在如果NTFS的文件夾權(quán)限設(shè)置與文件的權(quán)限設(shè)置方式近似。

txt01的高級安全設(shè)置1、在file01屬性中單擊常規(guī)選項中的“高級”按鈕，在彈出的“高級屬性”中選擇“壓縮內(nèi)容以便節(jié)省磁盤空間”和“加密內(nèi)容以便保護(hù)數(shù)據(jù)”兩個復(fù)選框。單擊確定。4.2.2任務(wù)實施—對文件系統(tǒng)進(jìn)行壓縮和加密2、確定后，彈出如圖“確認(rèn)屬性更改”對話框，勾選“將更改應(yīng)用于此文件夾、子文件夾和文件”選項，點“確定”完成操作。1、在文件夾file01的屬性中選擇“共享”選項，選擇“高級共享”進(jìn)入圖所示高級共享對話框內(nèi)，勾選“共享此文件夾”并設(shè)置共享名為“win2008”。4.2.3任務(wù)實施—設(shè)置文件夾共享2、單擊“權(quán)限”按鈕，在彈出的“win2008的權(quán)限”對話框中可以設(shè)置能夠訪問文件夾file01的用戶或用戶組的權(quán)限。并可以通過“添加”選項增加有共享權(quán)限的用戶或用戶組，如圖所示。設(shè)置完成后，點“確定”結(jié)束。對用戶組“Users”進(jìn)行文件txt01的權(quán)限精確設(shè)置可以按以下方法實現(xiàn)：在txt01的高級安全設(shè)置內(nèi)選擇“Users”組進(jìn)入到“txt01的權(quán)限項目”。該對話框內(nèi)有特殊訪問權(quán)限13項，通過這些權(quán)限可以實現(xiàn)精確的用戶權(quán)限設(shè)置。4.2.4能力擴展1、右鍵單擊本地磁盤D并在彈出的快捷菜單中選擇“屬性”，進(jìn)入卷屬性對話框。選擇“配額”選項，啟用配額管理，選擇“拒絕將磁盤空間給超過配額限制的用戶”，設(shè)置配額限制為500MB、警告等級為20MB，并選擇該卷的記錄選項“用戶超出配額限制時記錄事件”和“用戶超過警告等級時記錄事件”。至此就完成了磁盤配額管理的一個規(guī)則設(shè)置，規(guī)則規(guī)定：新用戶的磁盤使用空間最大為500MB，當(dāng)可用磁盤空間不大于20MB時，系統(tǒng)會發(fā)出“磁盤空間不足”的警告信息，當(dāng)用戶的可用磁盤空間已滿后，用戶只能刪除一部分文件來釋放空間，同時系統(tǒng)將對這些情況進(jìn)行記錄。4.3任務(wù)2—磁盤管理4.3.1任務(wù)實施—磁盤配額管理

配額選項2、規(guī)則設(shè)定好后，就要選擇適用的用戶。在“配額”選項中選擇“配額項”，進(jìn)入本地卷D的磁盤配額項。3、單擊菜單欄中的“配額”，在下拉菜單中選擇“新建配額項”，彈出選擇用戶對話框。在對話框中選擇想要委派權(quán)限的用戶如user02，并單擊“確定”。在彈出的“添加新配額項”對話框中，規(guī)定了用戶user02的默認(rèn)配額規(guī)則，即user02的可用磁盤容量最多為500MB，當(dāng)其可用磁盤容量不大于20MB時，將收到“磁盤空間不足”的警告信息。4、單擊“確定后”，回到配額項列表，可以看到用戶user02的磁盤配額情況。磁盤配額管理還可以應(yīng)用到遠(yuǎn)程計算機上，前提是遠(yuǎn)程計算機的卷必須是以NTFS文件系統(tǒng)格式化的卷。1、鼠標(biāo)右鍵單擊桌面上的“網(wǎng)絡(luò)”圖標(biāo)，在彈出的快捷菜單選擇“映射網(wǎng)絡(luò)驅(qū)動器”選項。4.3.2能力擴展2、在“驅(qū)動器”選項中為要連接的鏈接和文件夾指定驅(qū)動器號。在“文件夾”選項中填寫遠(yuǎn)程計算機的卷路徑，格式為“\\服務(wù)器名\共享名”，用戶可以單擊“瀏覽”按鈕進(jìn)行選擇。選擇結(jié)束后按“確定”完成設(shè)置。此時，遠(yuǎn)程計算機的卷映射到網(wǎng)絡(luò)驅(qū)動器上，打開“我的電腦”窗口，可以對映射的遠(yuǎn)程計算機的卷進(jìn)行磁盤配額管理，其操作過程與本地計算機卷的操作過程一樣，在此不在累述。1、以管理員用戶賬戶Administrator登錄服務(wù)器，從“控制面板”中選擇“硬件和聲音”選項，選擇其中的“打印機”選項，進(jìn)入系統(tǒng)默認(rèn)打印機屬性窗口。選擇“共享”對話框，勾選“共享這臺打印機”。4.4任務(wù)4—打印共享管理2：單擊“其他驅(qū)動程序”，則可以為運行不同版本W(wǎng)indows操作系統(tǒng)的用戶提供相應(yīng)的打印機驅(qū)動程序下載，選擇“安全”選項，進(jìn)入打印機安全設(shè)置對話框，就可以為指定用戶或用戶組共享打印機，其權(quán)限設(shè)置與以前所講的用戶權(quán)限設(shè)置方法一致。權(quán)限設(shè)置好后，單擊“確定”完成打印機共享的設(shè)置。用戶可以通過在“控制面板”中添加網(wǎng)絡(luò)打印機進(jìn)行打印工作。

打印機安全對話框為了讓打印機的共享能夠順暢，服務(wù)器和客戶機上都應(yīng)安裝“文件和打印機的共享協(xié)議”。右擊桌面上的“網(wǎng)上鄰居”，選擇“屬性”命令，進(jìn)入到“網(wǎng)絡(luò)連接”文件夾，在“本地連接”圖標(biāo)上點擊鼠標(biāo)右鍵，選擇“屬性”命令，如果在“常規(guī)”選項卡的“此連接使用下列項目”列表中沒有找到“Microsoft網(wǎng)絡(luò)的文件和打印機共享”，則需要單擊“安裝”按鈕，在彈出的對話框中選擇“服務(wù)”，然后點擊“添加”，在“選擇網(wǎng)絡(luò)服務(wù)”窗口中選擇“文件和打印機共享”，最后單擊“確定”按鈕即可完成，能力擴展在利用DFS分布式文件系統(tǒng)管理之前，要安裝“文件服務(wù)”。具體步驟與安裝“活動目錄”相似，在此不再贅述。而設(shè)置整個DFS分布式文件系統(tǒng)管理步驟如下：1、在服務(wù)器Server2008中依次單擊“開始”-“管理工具”-“服務(wù)器管理器”，在左側(cè)的列表中展開“角色”，進(jìn)而展開“文件服務(wù)”。右鍵單擊“文件服務(wù)”下的“DFS管理”，在彈出的快捷菜單中選擇“新建命名空間”進(jìn)入到“命名空間服務(wù)器”。在“服務(wù)器”名稱中輸入想要命名的空間名稱，或單擊“瀏覽”進(jìn)入到“選擇計算機”對話框查找域“”上的服務(wù)器來擔(dān)當(dāng)空間服務(wù)器，如“Server2008”。4.5任務(wù)5—分布式文件系統(tǒng)任務(wù)實施—利用DFS管理文件資源

2、確定后進(jìn)入“命名空間名稱和設(shè)置”對話框，輸入命名空間的名稱如“Share”。單擊“編輯設(shè)置”，可以更改空間共享文件夾的本地路徑。為共享文件夾規(guī)定權(quán)限規(guī)則：“Administrator具有完全訪問權(quán)限；其他用戶具有只讀權(quán)限”。

3、確定后，進(jìn)入“命名空間類型”對話框。不改變要創(chuàng)建的命名空間類型，即“基于域的命名空間”。單擊“下一步”可以查看所創(chuàng)建的命名空間情況，繼續(xù)單擊“下一步”完成命名空間的創(chuàng)建。圖4-28命名空間類型右鍵單擊“服務(wù)器管理器”左側(cè)列表中新建的命名空間“\\\Share”，在彈出的快捷菜單中選擇“新建文件夾”。填入名稱“ziliao”，則文件夾“ziliao”將統(tǒng)籌管理文件夾目標(biāo)中的所有共享文件夾，也就是說這些共享文件夾的數(shù)據(jù)資料都可以讓有權(quán)限的用戶通過文件夾“ziliao”進(jìn)行訪問。4、選擇“添加”選項，彈出如圖所示“添加文件夾目標(biāo)”對話框。在“文件夾目標(biāo)的路徑”中輸入想要共享的服務(wù)器文件夾路徑，或單擊“瀏覽”按鈕選擇要添加的域“”中任何服務(wù)器的共享文件夾。5、在“瀏覽共享文件夾”對話框中，單擊“瀏覽”按鈕選擇網(wǎng)絡(luò)上的服務(wù)器“user03”。6、確定后，彈出“瀏覽共享文件夾”對話框中，顯示了服務(wù)器“user03”的所有共享文件夾，分別選擇共享文件夾“share01”、“share02”、“share03”加入到“文件夾目標(biāo)中”。單擊“確定”結(jié)束“共享文件夾目標(biāo)”的設(shè)置。此