第4章Windows Server 2008系統(tǒng)管理與配置

WindowsServer2008系統(tǒng)管理與配置機(jī)械工業(yè)出版社2011年教材配套電子教案4.1了解管理資源對(duì)象4.2文件系統(tǒng)與共享管理4.3磁盤管理4.4打印共享管理4.5分布式文件系統(tǒng)知識(shí)要點(diǎn)

了解WindowsServer2008文件資源管理與共享管理，應(yīng)掌握關(guān)于文件系統(tǒng)與共享管理、磁盤管理、分布式文件系統(tǒng)（DFS）的知識(shí)。掌握利用NTFS文件權(quán)限管理文件資源。掌握如何對(duì)文件系統(tǒng)進(jìn)行壓縮與加密。掌握怎樣設(shè)置文件夾共享。能熟練運(yùn)用磁盤配額管理。能熟練設(shè)置打印機(jī)共享。能利用DFS管理共享資源。4.1任務(wù)1—了解管理資源對(duì)象4.1.1資源對(duì)象的基本知識(shí)隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)存儲(chǔ)的需求量愈來(lái)愈大，數(shù)據(jù)資源的存儲(chǔ)安全要求也越來(lái)越高。而要有效合理的管理這些資源對(duì)象，首先就要對(duì)其有基本的了解。操作系統(tǒng)中負(fù)責(zé)管理和存儲(chǔ)文件信息的軟件機(jī)構(gòu)稱為文件管理系統(tǒng)，簡(jiǎn)稱文件系統(tǒng)。常用文件系統(tǒng)有FAT、FAT32、NTFS。WindowsServer2008可以支持上述文件系統(tǒng)，其中，NTFS文件系統(tǒng)是系統(tǒng)默認(rèn)選項(xiàng)。一般情況下，服務(wù)器的磁盤分區(qū)采用多分區(qū)模式，不同的分區(qū)以邏輯盤的形式存在，通常系統(tǒng)文件安裝在C盤，其他數(shù)據(jù)文件安裝在D、E等盤。網(wǎng)絡(luò)文件共享服務(wù)可以實(shí)現(xiàn)存儲(chǔ)在分區(qū)中的資源共享和信息傳遞，可以使別的計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)訪問(wèn)其中的文件和文件夾。共享的文件夾可以包括應(yīng)用程序、公共數(shù)據(jù)或者用戶的個(gè)人數(shù)據(jù)。例如利用共享的應(yīng)用程序文件夾就可以集中進(jìn)行日常的管理工作。當(dāng)共享某個(gè)文件夾時(shí)，可以通過(guò)對(duì)選擇的用戶和組授予權(quán)限，來(lái)控制對(duì)該文件夾和其中內(nèi)容的訪問(wèn)，還可以通過(guò)限制能夠并發(fā)連接到共享文件夾的用戶數(shù)目來(lái)保證對(duì)共享文件夾的訪問(wèn)速度，也可以在共享文件夾上設(shè)置允許脫機(jī)，從而使用戶可以在網(wǎng)絡(luò)斷開的時(shí)候仍然能夠訪問(wèn)網(wǎng)絡(luò)資源。4.1.2管理共享文件夾打印機(jī)也是網(wǎng)絡(luò)重要的共享資源，用戶可以在網(wǎng)絡(luò)上共享使用打印機(jī)資源，可以通過(guò)局域網(wǎng)絡(luò)甚至Internet將打印任務(wù)發(fā)送到直接連接在WindowsServer2008打印服務(wù)器上的打印機(jī)。打印服務(wù)器可以為客戶計(jì)算機(jī)添加附加的打印機(jī)驅(qū)動(dòng)程序，客戶計(jì)算機(jī)可以運(yùn)行本機(jī)操作系統(tǒng)連接到該打印機(jī)，并自動(dòng)下載所需的驅(qū)動(dòng)程序。管理員可以為共享打印機(jī)設(shè)置權(quán)限，以方便不同用戶的打印需求。對(duì)于共享打印機(jī)，其打印權(quán)限主要有：規(guī)定誰(shuí)可以訪問(wèn)、怎樣訪問(wèn)打印設(shè)備：Print（可以管理自己的打印文檔），ManageDocument（管理所有的文檔），ManagePrinter（管理打印機(jī)）。4.1.3打印服務(wù)管理文件夾重定位是從Windows2000開始引入的概念,在WindowsXP和WindowsVista中是內(nèi)置功能。文件夾重定位允許將用戶的文件夾從默認(rèn)的路徑重新指定到其它的路徑。文件夾重定向不僅可以按需存取，而且同樣可以提供移動(dòng)用戶的重要功能。例如：無(wú)論用戶登陸到哪臺(tái)電腦，用戶的數(shù)據(jù)都可以被存取，而且用戶的數(shù)據(jù)可以被恢復(fù)。4.1.4共享資源對(duì)象的重定位1、打開Windows資源管理器，右鍵單擊要設(shè)置權(quán)限的文件，如txt01，在快捷菜單中選擇“屬性”選項(xiàng)，打開“txt01屬性”對(duì)話框。選擇“安全”選項(xiàng)?！癠sers”組中已經(jīng)從系統(tǒng)繼承了“讀取和執(zhí)行”與“讀取”權(quán)限。如果想更改“Users”組的權(quán)限，只需在其被選取的狀態(tài)下，單擊“編輯”。在“txt01權(quán)限”的對(duì)話框中，選中相應(yīng)權(quán)限右邊的“允許”或“拒絕”選項(xiàng)。當(dāng)要給其他用戶委派權(quán)限時(shí)，只需單擊“添加”按鈕，從“選擇用戶、計(jì)算機(jī)或組”對(duì)話框內(nèi)添加可以擁有對(duì)txt01訪問(wèn)及其他操作權(quán)限的用戶或組。4.2任務(wù)2—文件系統(tǒng)與共享管理4.2.1任務(wù)實(shí)施—利用NTFS文件權(quán)限管理文件2、選擇好用戶或組后單擊“確定”，就可以對(duì)其進(jìn)行txt01權(quán)限的委派了。新添加的用戶權(quán)限不是繼承的，所有權(quán)限都可以修改。假如“Users”組不想繼承上一層的權(quán)限時(shí)，可以單擊“安全”選項(xiàng)卡中的“高級(jí)”按鈕，在“txt01的高級(jí)安全設(shè)置”對(duì)話框內(nèi)單擊“編輯”后，取消“包括可從該對(duì)象的父項(xiàng)繼承的權(quán)限”的選擇，接下來(lái)會(huì)彈出“Windows安全”對(duì)話框，單擊“復(fù)制”按鈕將保留從父項(xiàng)繼承的權(quán)限，單擊“刪除”按鈕將刪除此權(quán)限。在如果NTFS的文件夾權(quán)限設(shè)置與文件的權(quán)限設(shè)置方式近似。

txt01的高級(jí)安全設(shè)置1、在file01屬性中單擊常規(guī)選項(xiàng)中的“高級(jí)”按鈕，在彈出的“高級(jí)屬性”中選擇“壓縮內(nèi)容以便節(jié)省磁盤空間”和“加密內(nèi)容以便保護(hù)數(shù)據(jù)”兩個(gè)復(fù)選框。單擊確定。4.2.2任務(wù)實(shí)施—對(duì)文件系統(tǒng)進(jìn)行壓縮和加密2、確定后，彈出如圖“確認(rèn)屬性更改”對(duì)話框，勾選“將更改應(yīng)用于此文件夾、子文件夾和文件”選項(xiàng)，點(diǎn)“確定”完成操作。1、在文件夾file01的屬性中選擇“共享”選項(xiàng)，選擇“高級(jí)共享”進(jìn)入圖所示高級(jí)共享對(duì)話框內(nèi)，勾選“共享此文件夾”并設(shè)置共享名為“win2008”。4.2.3任務(wù)實(shí)施—設(shè)置文件夾共享2、單擊“權(quán)限”按鈕，在彈出的“win2008的權(quán)限”對(duì)話框中可以設(shè)置能夠訪問(wèn)文件夾file01的用戶或用戶組的權(quán)限。并可以通過(guò)“添加”選項(xiàng)增加有共享權(quán)限的用戶或用戶組，如圖所示。設(shè)置完成后，點(diǎn)“確定”結(jié)束。對(duì)用戶組“Users”進(jìn)行文件txt01的權(quán)限精確設(shè)置可以按以下方法實(shí)現(xiàn)：在txt01的高級(jí)安全設(shè)置內(nèi)選擇“Users”組進(jìn)入到“txt01的權(quán)限項(xiàng)目”。該對(duì)話框內(nèi)有特殊訪問(wèn)權(quán)限13項(xiàng)，通過(guò)這些權(quán)限可以實(shí)現(xiàn)精確的用戶權(quán)限設(shè)置。4.2.4能力擴(kuò)展1、右鍵單擊本地磁盤D并在彈出的快捷菜單中選擇“屬性”，進(jìn)入卷屬性對(duì)話框。選擇“配額”選項(xiàng)，啟用配額管理，選擇“拒絕將磁盤空間給超過(guò)配額限制的用戶”，設(shè)置配額限制為500MB、警告等級(jí)為20MB，并選擇該卷的記錄選項(xiàng)“用戶超出配額限制時(shí)記錄事件”和“用戶超過(guò)警告等級(jí)時(shí)記錄事件”。至此就完成了磁盤配額管理的一個(gè)規(guī)則設(shè)置，規(guī)則規(guī)定：新用戶的磁盤使用空間最大為500MB，當(dāng)可用磁盤空間不大于20MB時(shí)，系統(tǒng)會(huì)發(fā)出“磁盤空間不足”的警告信息，當(dāng)用戶的可用磁盤空間已滿后，用戶只能刪除一部分文件來(lái)釋放空間，同時(shí)系統(tǒng)將對(duì)這些情況進(jìn)行記錄。4.3任務(wù)2—磁盤管理4.3.1任務(wù)實(shí)施—磁盤配額管理

配額選項(xiàng)2、規(guī)則設(shè)定好后，就要選擇適用的用戶。在“配額”選項(xiàng)中選擇“配額項(xiàng)”，進(jìn)入本地卷D的磁盤配額項(xiàng)。3、單擊菜單欄中的“配額”，在下拉菜單中選擇“新建配額項(xiàng)”，彈出選擇用戶對(duì)話框。在對(duì)話框中選擇想要委派權(quán)限的用戶如user02，并單擊“確定”。在彈出的“添加新配額項(xiàng)”對(duì)話框中，規(guī)定了用戶user02的默認(rèn)配額規(guī)則，即user02的可用磁盤容量最多為500MB，當(dāng)其可用磁盤容量不大于20MB時(shí)，將收到“磁盤空間不足”的警告信息。4、單擊“確定后”，回到配額項(xiàng)列表，可以看到用戶user02的磁盤配額情況。磁盤配額管理還可以應(yīng)用到遠(yuǎn)程計(jì)算機(jī)上，前提是遠(yuǎn)程計(jì)算機(jī)的卷必須是以NTFS文件系統(tǒng)格式化的卷。1、鼠標(biāo)右鍵單擊桌面上的“網(wǎng)絡(luò)”圖標(biāo)，在彈出的快捷菜單選擇“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”選項(xiàng)。4.3.2能力擴(kuò)展2、在“驅(qū)動(dòng)器”選項(xiàng)中為要連接的鏈接和文件夾指定驅(qū)動(dòng)器號(hào)。在“文件夾”選項(xiàng)中填寫遠(yuǎn)程計(jì)算機(jī)的卷路徑，格式為“\\服務(wù)器名\共享名”，用戶可以單擊“瀏覽”按鈕進(jìn)行選擇。選擇結(jié)束后按“確定”完成設(shè)置。此時(shí)，遠(yuǎn)程計(jì)算機(jī)的卷映射到網(wǎng)絡(luò)驅(qū)動(dòng)器上，打開“我的電腦”窗口，可以對(duì)映射的遠(yuǎn)程計(jì)算機(jī)的卷進(jìn)行磁盤配額管理，其操作過(guò)程與本地計(jì)算機(jī)卷的操作過(guò)程一樣，在此不在累述。1、以管理員用戶賬戶Administrator登錄服務(wù)器，從“控制面板”中選擇“硬件和聲音”選項(xiàng)，選擇其中的“打印機(jī)”選項(xiàng)，進(jìn)入系統(tǒng)默認(rèn)打印機(jī)屬性窗口。選擇“共享”對(duì)話框，勾選“共享這臺(tái)打印機(jī)”。4.4任務(wù)4—打印共享管理2：?jiǎn)螕簟捌渌?qū)動(dòng)程序”，則可以為運(yùn)行不同版本W(wǎng)indows操作系統(tǒng)的用戶提供相應(yīng)的打印機(jī)驅(qū)動(dòng)程序下載，選擇“安全”選項(xiàng)，進(jìn)入打印機(jī)安全設(shè)置對(duì)話框，就可以為指定用戶或用戶組共享打印機(jī)，其權(quán)限設(shè)置與以前所講的用戶權(quán)限設(shè)置方法一致。權(quán)限設(shè)置好后，單擊“確定”完成打印機(jī)共享的設(shè)置。用戶可以通過(guò)在“控制面板”中添加網(wǎng)絡(luò)打印機(jī)進(jìn)行打印工作。

打印機(jī)安全對(duì)話框?yàn)榱俗尨蛴C(jī)的共享能夠順暢，服務(wù)器和客戶機(jī)上都應(yīng)安裝“文件和打印機(jī)的共享協(xié)議”。右擊桌面上的“網(wǎng)上鄰居”，選擇“屬性”命令，進(jìn)入到“網(wǎng)絡(luò)連接”文件夾，在“本地連接”圖標(biāo)上點(diǎn)擊鼠標(biāo)右鍵，選擇“屬性”命令，如果在“常規(guī)”選項(xiàng)卡的“此連接使用下列項(xiàng)目”列表中沒(méi)有找到“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”，則需要單擊“安裝”按鈕，在彈出的對(duì)話框中選擇“服務(wù)”，然后點(diǎn)擊“添加”，在“選擇網(wǎng)絡(luò)服務(wù)”窗口中選擇“文件和打印機(jī)共享”，最后單擊“確定”按鈕即可完成，能力擴(kuò)展在利用DFS分布式文件系統(tǒng)管理之前，要安裝“文件服務(wù)”。具體步驟與安裝“活動(dòng)目錄”相似，在此不再贅述。而設(shè)置整個(gè)DFS分布式文件系統(tǒng)管理步驟如下：1、在服務(wù)器Server2008中依次單擊“開始”-“管理工具”-“服務(wù)器管理器”，在左側(cè)的列表中展開“角色”，進(jìn)而展開“文件服務(wù)”。右鍵單擊“文件服務(wù)”下的“DFS管理”，在彈出的快捷菜單中選擇“新建命名空間”進(jìn)入到“命名空間服務(wù)器”。在“服務(wù)器”名稱中輸入想要命名的空間名稱，或單擊“瀏覽”進(jìn)入到“選擇計(jì)算機(jī)”對(duì)話框查找域“”上的服務(wù)器來(lái)?yè)?dān)當(dāng)空間服務(wù)器，如“Server2008”。4.5任務(wù)5—分布式文件系統(tǒng)任務(wù)實(shí)施—利用DFS管理文件資源

2、確定后進(jìn)入“命名空間名稱和設(shè)置”對(duì)話框，輸入命名空間的名稱如“Share”。單擊“編輯設(shè)置”，可以更改空間共享文件夾的本地路徑。為共享文件夾規(guī)定權(quán)限規(guī)則：“Administrator具有完全訪問(wèn)權(quán)限；其他用戶具有只讀權(quán)限”。

3、確定后，進(jìn)入“命名空間類型”對(duì)話框。不改變要?jiǎng)?chuàng)建的命名空間類型，即“基于域的命名空間”。單擊“下一步”可以查看所創(chuàng)建的命名空間情況，繼續(xù)單擊“下一步”完成命名空間的創(chuàng)建。圖4-28命名空間類型右鍵單擊“服務(wù)器管理器”左側(cè)列表中新建的命名空間“\\\Share”，在彈出的快捷菜單中選擇“新建文件夾”。填入名稱“ziliao”，則文件夾“ziliao”將統(tǒng)籌管理文件夾目標(biāo)中的所有共享文件夾，也就是說(shuō)這些共享文件夾的數(shù)據(jù)資料都可以讓有權(quán)限的用戶通過(guò)文件夾“ziliao”進(jìn)行訪問(wèn)。4、選擇“添加”選項(xiàng)，彈出如圖所示“添加文件夾目標(biāo)”對(duì)話框。在“文件夾目標(biāo)的路徑”中輸入想要共享的服務(wù)器文件夾路徑，或單擊“瀏覽”按鈕選擇要添加的域“”中任何服務(wù)器的共享文件夾。5、在“瀏覽共享文件夾”對(duì)話框中，單擊“瀏覽”按鈕選擇網(wǎng)絡(luò)上的服務(wù)器“user03”。6、確定后，彈出“瀏覽共享文件夾”對(duì)話框中，顯示了服務(wù)器“user03”的所有共享文件夾，分別選擇共享文件夾“share01”、“share02”、“share03”加入到“文件夾目標(biāo)中”。單擊“確定”結(jié)束“共享文件夾目標(biāo)”的設(shè)置。此