操作系統(tǒng)與常見(jiàn)應(yīng)用程序故障排除第4章

4Micro4MicrooftWinosPWinos200Professonl（）中遇到問(wèn)題。作為桌面產(chǎn)品技術(shù)支持專(zhuān)家，必須熟悉和了解這些任務(wù)和相應(yīng)問(wèn)題背后的潛在原顯示‘拒絕訪問(wèn)’的錯(cuò)誤消息。我在使用EFS，我太太在這臺(tái)計(jì)算機(jī)上也有一個(gè)賬戶(hù)?！盓FSWindowsXPEFSWindowsXPWindows2000Professional像它是原來(lái)的文件一樣。當(dāng)你重新連接到網(wǎng)絡(luò)時(shí)，Windows注意WindowsXPProfessional件名winword.exe中，擴(kuò)展名“件名winword.exe中，擴(kuò)展名“.exe”表示這是一個(gè)可執(zhí)行文件。擴(kuò)展名“.doc”表示這是一個(gè)MicrosoftWord文件。WindowsXPWindows2000Professional依次單擊“開(kāi)始”、“所有程序”和“附件”，然后單擊“Windows在Windows2000Professional和WindowsXP隱藏。文件被隱藏以防止被查看。這將保護(hù)資源免遭意外的訪問(wèn)。WindowsProfessional和WindowsXP4-1Windows4-1WindowsXP注意如果沒(méi)有設(shè)置策略阻止，任何用戶(hù)采取相應(yīng)的步驟都能訪問(wèn)隱藏的資源和受保護(hù)的文件夾。默認(rèn)情況下，Windows2000Professional不隱藏系統(tǒng)文件。查看器”的安全性日志中4-2篩選文件和文件夾的審核日如需了解有關(guān)如何啟用審核的信息，請(qǐng)參閱本書(shū)第 章“解決桌面管理問(wèn)題”中的“審事件的方法單擊“開(kāi)始單擊“控制依次單擊“性能和維護(hù)”和“管理工具”，然后雙擊“事件單擊“安全性”，并選擇包含你想要查看事件的日志注意在WindowsXPHomeEdition中，為某些事件啟用了安全審核；然而由于WindowsXPAuditpol.exe（包含在Windows2000資源工具包中）之類(lèi)的工具。。WindowsXPWindows2000Professional。WindowsXPWindows2000Professional中，文NTFS（1）NTFSMicrosoftWindowsNT、Windows2000ProfessionalWindowsXPNTFSNTFS管理對(duì)存儲(chǔ)在卷內(nèi)的數(shù)據(jù)進(jìn)行訪問(wèn)，并為這些資源提供安全性。NTFS壓縮能夠?qū)?0MB100MB100NTFS壓縮對(duì)于原先已被壓縮的文件（諸如音頻文件、.zip補(bǔ)充讀物Microsoft更多4-3壓縮和解壓縮文件、文件夾和（1）應(yīng)用壓縮的方當(dāng)使用已壓縮的文件和文件夾時(shí)，需考慮以下事項(xiàng)如果在已壓縮的文件夾中創(chuàng)建一個(gè)新的文件，則該新文件將被壓如果將某個(gè)文件復(fù)制到一個(gè)已被壓縮的文件夾中，則該文件也將被如果將一個(gè)文件從另卷移動(dòng)到一個(gè)已壓縮的文件夾，則該文件也如果將文件移動(dòng)到同卷上的已壓縮文件夾中，則該文件將保持原注意WindowsXPWindows2000Professional不能壓縮打開(kāi)的文件，在試圖壓縮它們之前請(qǐng)NTFSNTFS在“Windowsx:\、子文件夾和文件”。NTFS默認(rèn)情況下，WindowsXPNTFSWindowsXPWindows2000Professional中設(shè)置此選項(xiàng)的步驟如下：4-4所示，如果4-4所示，如果用戶(hù)有敏感或機(jī)密的數(shù)據(jù)，要防止被其他人查看，則可以在WindowsXPProfessional和Windows2000Professional中，通過(guò)使用EFS來(lái)保護(hù)文件和文件夾。但在WindowsXPHomeEdition中不能使用EFS。EFS對(duì)你的文件進(jìn)行編碼，因此即使他人能夠獲得該文件，也不能讀取它。只有當(dāng)你通過(guò)使用你的賬戶(hù)和密碼登錄到該計(jì)算機(jī)時(shí)才能讀取這些文件。Windows創(chuàng)建一個(gè)FEK（FileEncryptionKey，文件加密密鑰使用你的賬戶(hù)的公鑰將密鑰加密，該密鑰只能通過(guò)你的私鑰進(jìn)行解密4-4選擇“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選小知識(shí)公私鑰加密：這是目前廣為采用的一種加密技術(shù)。密鑰分為公鑰和私鑰兩種，兩種密NTFSEFSNTFSEFS來(lái)加密一個(gè)已用NTFS（2）EFSNTFS權(quán)限。此問(wèn)題對(duì)于便攜式計(jì)算機(jī)尤其突出，因?yàn)橛脩?hù)嘗試訪問(wèn)他無(wú)權(quán)訪問(wèn)的NTFS資源時(shí)所遇到的消息類(lèi)似。作為DST，你可能會(huì)接到來(lái)自嘗試訪問(wèn)加密數(shù)據(jù)的客戶(hù)的電話，他們可能不明白為什么他們們是否具有適當(dāng)?shù)腘TFS權(quán)限。EFSWindowsXPWindows2000Professional中，用戶(hù)可以使用“Windows1）在“Windows注意Windows2000ProfessionalHKLM\Software\Microsoft\WindowsNT\CurrentVersion\EFS依次單擊“編輯”、“新建”和“DWORD1EFS0通過(guò)使用“組策略”也可以為MicrosoftWindows2000Server和WindowsServer?ActiveDirectory目錄服務(wù)啟用EFS。如需了解此過(guò)程中的詳細(xì)步驟，請(qǐng)參閱Microsoft知識(shí)庫(kù)中的文章222022。提示EFS的安全性。例當(dāng)你創(chuàng)建恢復(fù)代理證書(shū)時(shí)，它會(huì)用你指定的文件名創(chuàng)建一個(gè).pfx文件和一個(gè).cer文件。你EFS換”以看到.pfx文件，然后單擊“下一步”按鈕；為此證書(shū)輸入密碼，選擇“標(biāo)志此密鑰為可導(dǎo)出的”復(fù)選框，然后單擊“下一步”按鈕；擊“完成”按鈕；（4）EFS（4）EFS課外閱讀EFSMicrosoft223316（3）EFS（3）EFS嘗試用應(yīng)用程序（MicrosoftWindows記事本）嘗試用應(yīng)用程序（MicrosoftWindows記事本）NTFSEFS課外閱讀Microsoft知識(shí)庫(kù)中的文章228002、251186和314958。NTFS（1）NTFSNTFS權(quán)限為本地和網(wǎng)絡(luò)訪問(wèn)文件系統(tǒng)提供了安全保護(hù)。NTFS權(quán)限與共享文件夾的不同NTFS權(quán)限可以作用于文件夾或者文件。文件和文件夾的NTFS權(quán)限有部分是不同的。NTFS（1）NTFSNTFS權(quán)限為本地和網(wǎng)絡(luò)訪問(wèn)文件系統(tǒng)提供了安全保護(hù)。NTFS權(quán)限與共享文件夾的不同NTFS權(quán)限可以作用于文件夾或者文件。文件和文件夾的NTFS權(quán)限有部分是不同的。NTFSNTFS4-1NTFS 源的完全控制權(quán)，或者是本地Administrators組的成員。，源的完全控制權(quán)，或者是本地Administrators組的成員。，注意要了解更多有關(guān)不同權(quán)限狀態(tài)之間差異的信息并測(cè)試你的知識(shí)，請(qǐng)參閱活動(dòng)PermissionState注意WindowsXPHomeEdition4-5驗(yàn)4-5驗(yàn)證NTFS文件和文件夾權(quán)驗(yàn)證和修改權(quán)要在域環(huán)境中查看、設(shè)置、更改或刪除文件和文件夾權(quán)限的步驟如依次單擊“開(kāi)始”和“我的電腦查找你想要設(shè)置權(quán)限的文件或文件夾右擊該文件或文件夾，單擊“屬性”，然后單擊“安全如果“安全”選項(xiàng)卡不可用，那么該文件或文件夾要么不在NTFS卷上，要么就是啟從“組或用戶(hù)名稱(chēng)”框中選擇一個(gè)組或用戶(hù)。要為未在“組或用戶(hù)名稱(chēng)”框中出現(xiàn)的組或用戶(hù)設(shè)置權(quán)限，單擊“添加”，輸入你希望為其設(shè)置權(quán)限的組或用戶(hù)的名稱(chēng)，然后單擊除”按鈕（2）簡(jiǎn)單文件共默認(rèn)情況下，不在域中運(yùn)WindowsXPProfessional的計(jì)算機(jī)和運(yùn)WindowsXPHomeEdition的計(jì)算機(jī)不能使用完NTFS權(quán)限來(lái)控制其他用戶(hù)對(duì)已在網(wǎng)絡(luò)上共享的本地文件和文件夾的訪問(wèn)。然而，它們使用簡(jiǎn)化的方法來(lái)控制對(duì)共享資源的訪問(wèn)，這種方法稱(chēng)為簡(jiǎn)單文件共享。直接更改NTFS權(quán)限。禁用簡(jiǎn)單文件共享的步驟如下：件夾的訪問(wèn)。然而，它們使用簡(jiǎn)化的方法來(lái)控制對(duì)共享資源的訪問(wèn)，這種方法稱(chēng)為簡(jiǎn)單文件共享。直接更改NTFS權(quán)限。禁用簡(jiǎn)單文件共享的步驟如下：Windows課外閱讀章30841。注意在WindowsXPHomeEditionAdministrator或管66和4-6確定有效權(quán)（1）確定有效權(quán)要診斷故障，必須先確定應(yīng)用于該資源的有效權(quán)限。要在WinowsXP中確定對(duì)文件和文1）資源管理器”中，找到要查看其有效權(quán)限的文件和文件夾右擊該文件或文件夾，單擊“屬性”，然后單擊“安全單擊“高級(jí)”按鈕，然后單擊“有效權(quán)限”選項(xiàng)卡單擊“選擇”按鈕的相互沖突的設(shè)置。當(dāng)發(fā)生這種情況時(shí)，子樹(shù)中的對(duì)象優(yōu)先繼承與該對(duì)象最近的父對(duì)象的設(shè)4-7A件AA提示如果你不希望文件和文件夾繼承權(quán)限，在“高級(jí)安全設(shè)置”對(duì)話框中，清除“從父項(xiàng)繼注意在Windows2000Professional4-7在使用“拒絕”和“允許”設(shè)置時(shí)，需注意以4-7在使用“拒絕”和“允許”設(shè)置時(shí)，需注意以下事項(xiàng)允許的權(quán)限是累積的，所以用戶(hù)的權(quán)限是由該用戶(hù)所屬的所有組的累積效應(yīng)決定例如，如果用戶(hù)同屬于兩個(gè)組，一個(gè)組賦予用戶(hù)讀權(quán)限，一個(gè)組賦予用戶(hù)寫(xiě)權(quán)限么最終用戶(hù)具有讀寫(xiě)拒絕權(quán)限將覆蓋允許權(quán)限。應(yīng)用拒絕權(quán)限時(shí)務(wù)必謹(jǐn)慎。例如，如果用戶(hù)同屬于兩一個(gè)組賦予用戶(hù)寫(xiě)權(quán)限，一個(gè)組賦予用戶(hù)拒絕寫(xiě)權(quán)限，那么最終用戶(hù)不具備寫(xiě)在授予對(duì)父對(duì)象的權(quán)限時(shí)，可以使用“應(yīng)用到”設(shè)置決定文件夾和子文件夾是否繼權(quán)限很多涉及文件和文件夾訪問(wèn)和權(quán)限的問(wèn)題是在用戶(hù)將文件或文件夾從一個(gè)位置移動(dòng)或制到另一個(gè)位置時(shí)發(fā)生的，因?yàn)閷?duì)文件或文件夾的權(quán)限可能在移動(dòng)中發(fā)生更改（1）移動(dòng)和復(fù)制文件和文件夾的結(jié)表4-3給出了移動(dòng)或復(fù)制文件或文件夾的操作和結(jié)果4- 將文件或文件夾復(fù)制到驅(qū)動(dòng)其權(quán)限。無(wú)論目標(biāo)與原始文件在同一個(gè)NTFS驅(qū)動(dòng)器上還是在不同的NTFS驅(qū)動(dòng)器上，都是這樣。創(chuàng)建該副本的用戶(hù)賬戶(hù)成為新的文件或文NTFS驅(qū)動(dòng)器內(nèi)移動(dòng)文確定該文件或文件夾是否已被另一個(gè)用戶(hù)使用EFS加密。注意，默認(rèn)情況下，確定該文件或文件夾是否已被另一個(gè)用戶(hù)使用EFS加密。注意，默認(rèn)情況下，WindowsXP用綠色顯示加密的文件的名稱(chēng)，而在Windows2000Professional中則用黑體顯示NTFS權(quán)限將被更新，更新后他就某用戶(hù)以將文件或文件夾從一個(gè)FAT32驅(qū)器復(fù)制或移動(dòng)到FAT32驅(qū)動(dòng)器FAT32如需了解更多有關(guān)此問(wèn)題的信息，請(qǐng)參閱Microsoft知識(shí)庫(kù)中的文章308421。夾、子文件夾及文件）以外應(yīng)用權(quán)限，Windows如需了解更多有關(guān)此問(wèn)題的信息，請(qǐng)參閱Microsoft知識(shí)庫(kù)中的文章308421。夾、子文件夾及文件）以外應(yīng)用權(quán)限，Windows用于該文件的有效NTFS權(quán)限。WindowsXPProfessional的計(jì)算機(jī)。我創(chuàng)建了一個(gè)WindowsXPWindowsWindowsXPWindows（2）WindowsXPWindows20002000Professional只支持典型共享。Guest注意WindowsXPHomeEdition（3）自動(dòng)搜（3）自動(dòng)搜（4）訪問(wèn)共享文件夾和驅(qū)動(dòng)用戶(hù)可以從“網(wǎng)上鄰居”網(wǎng)絡(luò)瀏覽器中查找共享驅(qū)動(dòng)器或文件夾。在大多數(shù)網(wǎng)絡(luò)上，用戶(hù)（跟在兩個(gè)反斜杠后1e命令行上輸入\\ws-rudolfzh-01\MyShare并按Enter鍵共享文件和文件夾的方如圖4-8所示，共享文件夾和驅(qū)動(dòng)器資源使用戶(hù)能交換信息并訪問(wèn)相同的中央資源。用不能直接共享單個(gè)文件，必須共享那個(gè)含有希望共享文件的文件夾4-8共享文件和文注意當(dāng)計(jì)算機(jī)加入域時(shí)，會(huì)自動(dòng)禁用自動(dòng)搜索Edition沒(méi)有創(chuàng)建這些共享。1010個(gè)以上的用戶(hù)同時(shí)訪問(wèn)一個(gè)資源上的數(shù)據(jù)將影響網(wǎng)絡(luò)的速度和ServerWindowsServer2003NTFS權(quán)限外，還要注意要在WindowsXP和Windows2000Professional中共享資源，必須以Administrators、PowerUsers或ServerOperators組的成員身份登錄。還必須在你的本地網(wǎng)絡(luò)連接上安裝“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)。S權(quán)限。組合權(quán)限時(shí)，更具限制性的權(quán)限總是具有較高的優(yōu)先級(jí)。例如，如果共享權(quán)限是voS權(quán)限。組合權(quán)限時(shí)，更具限制性的權(quán)限總是具有較高的優(yōu)先級(jí)。例如，如果共享權(quán)限是voe具有S權(quán)限允許用戶(hù)更改共享文件，那么組合權(quán)限后將只允許用戶(hù)讀取而不能更改（3）確定有效共享權(quán)要確定用戶(hù)或組對(duì)共享資源的有效共享權(quán)限，必須具有對(duì)存放共享資源的本地計(jì)算機(jī)的問(wèn)權(quán)，從而能搜集此信息4-9確定有效權(quán)確定有效權(quán)限的步驟如下確定已經(jīng)在共享上為用戶(hù)或組指派了最大的本地NTFS權(quán)限確定為用戶(hù)或組的共享所指派的最大共享權(quán)限；確定用戶(hù)對(duì)共享文件夾所具有的最大限打開(kāi)該共享文件夾的“屬性”對(duì)通過(guò)確定用戶(hù)屬于哪些組，確定該用戶(hù)對(duì)共享所具備的最大權(quán)3）確定該共享的總有效權(quán)限將最NTFS權(quán)限與最大共享文件夾將最NTFS權(quán)限與最大共享文件夾權(quán)限作比最大 權(quán)限與最大共享文件夾權(quán)限之間最具限制性的權(quán)限就是用戶(hù)的有效權(quán)4-10中可以輕松地訪問(wèn)共享驅(qū)動(dòng)器或文件夾，但是由于經(jīng)常使用而需要頻繁地連接共享，此任務(wù)可能用戶(hù)映射了某個(gè)資源之后，就可以像訪問(wèn)本地卷一樣訪問(wèn)它了4-10映射網(wǎng)絡(luò)驅(qū)動(dòng)（1）映射網(wǎng)絡(luò)驅(qū)動(dòng)映射網(wǎng)絡(luò)驅(qū)動(dòng)器的步驟如下1）資源管理器”中單擊“工具單擊“映射網(wǎng)絡(luò)驅(qū)2）選擇一個(gè)可用的驅(qū)動(dòng)器號(hào)分配給該共享，然后在“文件夾”框中輸入該共享文件夾的徑3）指定獲得該共享文件夾訪問(wèn)權(quán)所3）指定獲得該共享文件夾訪問(wèn)權(quán)所需的所有憑據(jù)（2）網(wǎng)絡(luò)驅(qū)動(dòng)器的限你可能受限于共享的所有者為共享所應(yīng)用的共享權(quán)限和NTFS權(quán)如果共享所在的計(jì)算機(jī)不在網(wǎng)絡(luò)上，那么就不能訪問(wèn)該網(wǎng)絡(luò)驅(qū)動(dòng)器。當(dāng)啟動(dòng)本地機(jī)時(shí)因?yàn)樗噲D重新連接到當(dāng)前不在網(wǎng)絡(luò)上的共享資源，可能會(huì)導(dǎo)致更長(zhǎng)的延由于共享中存儲(chǔ)的數(shù)據(jù)位于網(wǎng)絡(luò)，所以打開(kāi)共享文件以及保存對(duì)這些文件的更改本地計(jì)算機(jī)上的文件執(zhí)行相同操作要慢4-11WindowsServer2003中包括的新技術(shù)，它提供了位于服務(wù)它們4-11WindowsXPWindows2000ProfessionalWindows4-11WindowsXPWindows2000ProfessionalWindowsServer2003WindowsXPWindows2000Professional中使用卷影副本，必須安裝卷影副本客戶(hù)端。要下載并安裝WindowsXP和Windows2000Professional的卷影副本客戶(hù)端，請(qǐng)?jiān)L問(wèn)如 4-所示，卷影副本如 4-所示，卷影副本客戶(hù)端軟件包會(huì)在共享網(wǎng)絡(luò)文件夾和驅(qū)動(dòng)器上的文件和文件的“屬性”對(duì)話框中安裝一個(gè)“以前的版本”選項(xiàng)卡4-12（1）使用卷影副本服選擇三個(gè)選項(xiàng)）恢復(fù)已刪除的文恢復(fù)已刪除的文件的步驟如下瀏覽曾經(jīng)存儲(chǔ)但已被刪除文件所在的文件在“以前的版本”選項(xiàng)卡上，選擇該文件夾在刪除該文件之前（也即包含該文件）的課外閱讀WindowsServer2003Microsoft知識(shí)庫(kù)中的文章304606。InternetAdministrators、PowerUsers或ServerOperators小知識(shí)Ping情況。例如：Ping-tServer用NTFSServer用NTFSNTFS源權(quán)限的權(quán)限沒(méi)有增加權(quán)限限制。確保未啟用MicrosoftWindowsXPInternet行WindowsServer2003后刪除新的映射后刪除新的映射實(shí)驗(yàn)4-3如圖4實(shí)驗(yàn)4-3如圖4-13參照實(shí)驗(yàn)手冊(cè)，并在教師指導(dǎo)下完成實(shí)驗(yàn)權(quán)限，并使用卷影副4-13診斷文件和文件夾共享的故4-13所示的兩個(gè)共享文件夾包含了已被指派了NTFS權(quán)限的文件夾或文件。在4-中，F(xiàn)C代表“完全控制”而R代表“讀取”。閱讀每個(gè)示例并確定用戶(hù)的有效權(quán)s1、User2和User3已被授予了他們各自的文件夾的“完全控制”S權(quán)限。這些用戶(hù)都是用戶(hù)組的成員。一旦用戶(hù)組的成員連接到用戶(hù)共享文件夾之后，他們具有對(duì)該文件夾中的所有oe文件夾的“完全控制”權(quán)嗎？因此，每個(gè)用戶(hù)只對(duì)各自的home文件夾具有“完全控制”權(quán)限。共享文件夾權(quán)限，以及對(duì)Sales文件夾的“完全控制”NTFS權(quán)限。當(dāng)銷(xiāo)售組通過(guò)連接到Data共享文件夾訪問(wèn)Sales文件夾時(shí)，它們的有效權(quán)限怎樣到文件，但是當(dāng)我在‘Windows資源管理器’中瀏覽時(shí)，卻能在硬盤(pán)上找到這些文件。這是怎到文件，但是當(dāng)我在‘Windows資源管理器’中瀏覽時(shí)，卻能在硬盤(pán)上找到這些文件。這是怎WindowsXPProfessionalWindows2000注意當(dāng)用戶(hù)使用脫機(jī)文件時(shí)，Windows2000ProfessionalWindowsXPProfessional會(huì)在操作當(dāng)用戶(hù)使用脫機(jī)文件時(shí)，Windows2000ProfessionalWindowsXPProfessional會(huì)在操作CSC上使用的文件。對(duì)脫機(jī)文件的用戶(hù)而言，CSC文件夾是透明的。從“Windows資源管理器”或未脫機(jī)時(shí)訪問(wèn)它們的位置相同（3）加密脫機(jī)文WindowsXPProfessionalWindows2000Professional中，可以加密脫機(jī)文件以保護(hù)私如4-所示，要使用脫機(jī)文件共享功能，必須先啟用4-14（1）配置脫機(jī)文配置脫機(jī)文件的步驟如下注 如需了解有關(guān)如何加密脫機(jī)文件的具體說(shuō)明，請(qǐng)參閱Microsoft知識(shí)庫(kù)中的文章312221WindowsXPWindowsWindowsXPWindows2000Professional允許脫機(jī)使用網(wǎng)絡(luò)共享，共享這些文件的注意當(dāng)包含脫機(jī)內(nèi)容的計(jì)算機(jī)斷開(kāi)與網(wǎng)絡(luò)的連接時(shí)，如果共享資源發(fā)生了更改，用戶(hù)在同步義同步設(shè)置，在“Windows義同步設(shè)置，在“Windows資源管理器”中的“工具”菜單上，選擇“同步”。WindowsXPWindows2000ProfessionalWindowsXPWindows2000Professional默認(rèn)情況下，Windows2000ProfessionalWindows的分區(qū)的大小的10%。警告當(dāng)達(dá)到緩存大小的上限時(shí)，Windows開(kāi)始丟棄緩存中較老的文件，并用較新的文件替換注意注意如果在仍然處于脫機(jī)狀態(tài)時(shí)嘗試同步脫機(jī)文件，或者將同步配置為每隔特定的間隔發(fā)生或在特定的時(shí)間發(fā)生，則