服務(wù)器配置與管理 課件 3-2 管理文件系統(tǒng)

WindowsServer2019服務(wù)器配置實(shí)訓(xùn)教程學(xué)習(xí)單元3搭建文件服務(wù)器任務(wù)2管理文件系統(tǒng)任務(wù)背景與分析1.客戶需求需求工程師小溫為學(xué)校新購(gòu)的3臺(tái)服務(wù)器做了磁盤管理后，王主任希望服務(wù)器在使用過(guò)程中不同級(jí)別的教師有不同的訪問(wèn)權(quán)限，服務(wù)器上盡可能多地保存數(shù)據(jù)，并且可以實(shí)現(xiàn)對(duì)一些重要數(shù)據(jù)進(jìn)行加密處理。

任務(wù)背景與分析2.任務(wù)分析求對(duì)不同教師設(shè)置不同的文件訪問(wèn)權(quán)限可以通過(guò)系統(tǒng)提供的NTFS權(quán)限管理來(lái)完成，以避免對(duì)一些文件進(jìn)行非授權(quán)的訪問(wèn)。對(duì)于一些不希望別人看到的重要資料或文件，可以通過(guò)系統(tǒng)提供的加密系統(tǒng)（EFS）完成，加密的數(shù)據(jù)對(duì)本人的訪問(wèn)是完全允許的，不會(huì)受到任何限制，而其它非授權(quán)用戶試圖訪問(wèn)加密過(guò)的數(shù)據(jù)時(shí)，就會(huì)收到“訪問(wèn)拒絕”的提示。用戶在存儲(chǔ)數(shù)據(jù)時(shí)希望能夠節(jié)省磁盤空間，但為了使用方便，不希望使用第三方的軟件來(lái)壓縮/解壓縮，可以使用系統(tǒng)提供的文件壓縮功能完成，用戶在使用被壓縮的文件時(shí)與普通文件沒什么不同，但是磁盤的占用空間減少了。任務(wù)背景與分析1客戶需求2.任務(wù)分析工作流程：按需求設(shè)置NTFS權(quán)限→設(shè)置文件加密→設(shè)置文件壓縮。任務(wù)背景與分析3.任務(wù)工單求表3-2邁聯(lián)公司工程任務(wù)工單客戶名稱：xx學(xué)校網(wǎng)絡(luò)中心

任務(wù)單號(hào)：P2021060302現(xiàn)場(chǎng)地點(diǎn)XX學(xué)校網(wǎng)絡(luò)中心機(jī)房日期：2021年9月5日客戶要求1.可以實(shí)現(xiàn)不同權(quán)限管理2.對(duì)指定文件系統(tǒng)進(jìn)行壓縮操作3.對(duì)文件系統(tǒng)進(jìn)行加密操作現(xiàn)場(chǎng)環(huán)境及參數(shù)服務(wù)器型號(hào)：IBMSystemx3850X5企業(yè)級(jí)機(jī)架式4U服務(wù)器服務(wù)器名稱分別為SERVER01，SERVER02，SERVER03聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時(shí)2任務(wù)背景與分析文件系統(tǒng)是操作系統(tǒng)中最顯而易見的組成部分。大多數(shù)操作系統(tǒng)把可由用戶命名的對(duì)象稱為文件。不同的操作系統(tǒng)都有其獨(dú)特的文件類型。常見的文件系統(tǒng)有FAT、FAT32、NTFS。用戶在安裝WindowsServer2019之前，應(yīng)該先決定選擇的文件系統(tǒng)。1)FAT：也稱為FAT16，是MS-DOS和最早期的Windows95操作系統(tǒng)中使用的磁盤分區(qū)格式。它采用16位的文件分配表，目前幾乎所有的操作系統(tǒng)都支持這種分區(qū)格式，它的缺點(diǎn)是磁盤利用效率低。4．知識(shí)儲(chǔ)備任務(wù)背景與分析

2）FAT32：采用32位的文件分配表，突破了FAT16下每一個(gè)分區(qū)的容量只有2GB的限制。運(yùn)用FAT32的分區(qū)格式，可以將一個(gè)大容量硬盤定義成一個(gè)分區(qū)而不必分為幾個(gè)分區(qū)使用，方便對(duì)磁盤的管理。3）NTFS：是WindowsNT以上系統(tǒng)支持的文件系統(tǒng)。它的優(yōu)點(diǎn)是有非常好的安全性和穩(wěn)定性，在使用中不易產(chǎn)生文件碎片。而且能對(duì)用戶的操作進(jìn)行記錄，通過(guò)對(duì)用戶權(quán)限進(jìn)行非常嚴(yán)格的限制，使每個(gè)用戶只能按照系統(tǒng)賦予的權(quán)限進(jìn)行操作，充分保護(hù)了系統(tǒng)與數(shù)據(jù)的安全。4．知識(shí)儲(chǔ)備任務(wù)背景與分析NTFS的優(yōu)點(diǎn)：可以支持的分區(qū)容量可以達(dá)到2TB。NTFS是一個(gè)可恢復(fù)的文件系統(tǒng)。NTFS支持對(duì)文件夾和文件的壓縮。采用了更小的簇，可以更有效率地管理磁盤空間。在NTFS分區(qū)上，可以為共享資源、文件夾以及文件設(shè)置訪問(wèn)許可權(quán)限，并且只有在NTFS文件系統(tǒng)中用戶才可以使用諸如“活動(dòng)目錄”和“基于域的安全策略”等重要特性。4．知識(shí)儲(chǔ)備任務(wù)背景與分析1)查看磁盤文件系統(tǒng)格式的方法是直接在所要查看的磁盤上單擊鼠標(biāo)右鍵，在彈出的磁盤屬性的“常規(guī)”選項(xiàng)卡中即可以查看到本地磁盤的文件系統(tǒng)格式。如右圖所示。4．知識(shí)儲(chǔ)備任務(wù)背景與分析2)把FAT32文件格式的F盤轉(zhuǎn)換為NTFS文件系統(tǒng)的方法①打開PowerShell,②輸入命令“convertF:/FS:NTFS”，按<Enter>鍵，開始轉(zhuǎn)換③在操作過(guò)程中，根據(jù)屏幕窗口提示，依次選擇“Y”按鈕，即可完成轉(zhuǎn)換。這種轉(zhuǎn)換方法，原來(lái)盤里的文件不會(huì)產(chǎn)生變化。4．知識(shí)儲(chǔ)備任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件系統(tǒng)的安裝步驟如下視頻：在WindowsServer2019的NTFS文件系統(tǒng)中，會(huì)自動(dòng)設(shè)置磁盤分區(qū)的訪問(wèn)權(quán)限值，這些權(quán)限會(huì)被該分區(qū)的子文件夾和文件所繼承，為了控制用戶對(duì)某個(gè)文件夾及其文件夾中的文件的訪問(wèn)，就要指定文件夾和文件的權(quán)限。設(shè)置該權(quán)限的應(yīng)當(dāng)是Administrator組成員或擁有完全控制權(quán)限的用戶。對(duì)某一文件進(jìn)行權(quán)限管理的步驟如下：任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件1）打開要設(shè)置權(quán)限的文件的存儲(chǔ)位置E盤，在要設(shè)置權(quán)限的文件“txt01”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“txt01屬性”對(duì)話框，單擊“安全”選項(xiàng)卡下“組和用戶名”中的“Users”組，可以看到它已經(jīng)繼承了系統(tǒng)的“讀取和執(zhí)行”與“讀取”權(quán)限，如右圖所示。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件標(biāo)準(zhǔn)NTFS文件權(quán)限的類型標(biāo)準(zhǔn)NTFS文件權(quán)限的類型有讀取、寫入、讀取及執(zhí)行、修改、完全控制。讀?。鹤x取文件內(nèi)的數(shù)據(jù)；查看文件的屬性、所有者和權(quán)限。寫入：更改或覆蓋文件的內(nèi)容，改變文件的屬性，查看文件的所有者和權(quán)限。讀取及執(zhí)行：擁有“讀取”的所有權(quán)限，具有執(zhí)行應(yīng)用程序的權(quán)限。修改：擁有“讀取”“寫入”與“讀取及執(zhí)行”的所有權(quán)限，可以修改和刪除文件。完全控制：擁有所有上面的NTFS權(quán)限，擁有“更改權(quán)限”與“取得所有權(quán)”的權(quán)限。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件知識(shí)拓展2）單擊“編輯”按鈕，在彈出的“txt01的權(quán)限”對(duì)話框中選擇“Users”組可在下面“Users的權(quán)限”區(qū)域中選中相應(yīng)權(quán)限右邊的“允許”或“拒絕”復(fù)選框來(lái)更改“Users”組的權(quán)限，如右圖所示。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件3）如果想要給其他用戶或組委派權(quán)限時(shí)，可以單擊“添加”按鈕，彈出“選擇用戶、計(jì)算機(jī)、服務(wù)賬戶或組”對(duì)話框，任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件4）在圖3-17所示的對(duì)話框中單擊“高級(jí)”按扭后，選擇“立即查找”按鈕，在“搜索結(jié)果”列表中選擇要添加的可以擁有對(duì)txt01訪問(wèn)及其他操作權(quán)限的用戶或組，如右圖所示。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件5）選擇好用戶或組后單擊兩次“確定”，就可以對(duì)其進(jìn)行txt01權(quán)限的委派了，新添加的用戶權(quán)限不是繼承的，所有權(quán)限都是可以修改，如右圖所示。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件6）如果“Users”組不想繼承上一層的權(quán)限，則可以單擊“確定”按鈕后回到“安全”選項(xiàng)卡下選擇“高級(jí)”按鈕，彈出“txt01的高級(jí)安全設(shè)置”對(duì)話框，單擊“禁用繼承”按鈕，如右圖所示。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件7）在對(duì)話框中單擊“禁用繼承”按鈕，彈出“阻止繼承”對(duì)話框，選擇“從此對(duì)象中刪除所有已繼承的權(quán)限”選項(xiàng)即可，如右圖所示。任務(wù)實(shí)施

利用NTFS文件權(quán)限管理文件壓縮是指減少資源對(duì)象在磁盤或其他存儲(chǔ)設(shè)備上的占用空間，文件夾、文件、程序甚至驅(qū)動(dòng)器均可以進(jìn)行壓縮。加密可以確保文件或文件夾的安全，被加密的文件或文件夾只能被加密用戶和系統(tǒng)管理員Administrator訪問(wèn)和修改。例如，利用NTFS對(duì)文件夾file01及其內(nèi)文件進(jìn)行壓縮和加密的步驟如下：任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)1）用鼠標(biāo)右鍵單擊“D:/file01”，在彈出的快捷菜單中單擊“屬性”命令，在彈出的“file01屬性”對(duì)話框中的“常規(guī)”選項(xiàng)卡下單擊“高級(jí)”按鈕，如右圖所示。任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)2）在彈出的“高級(jí)屬性”中選中“壓縮內(nèi)容以便節(jié)省磁盤空間”或“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框，如右圖所示。任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)3）單擊兩次“確定”按鈕，彈出“確認(rèn)屬性更改”對(duì)話框，在該對(duì)話框中選中“將更改應(yīng)用于此文件夾、子文件夾和文件”單選按鈕，單擊“確定”按鈕完成操作，如右圖所示。任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)下面了解一下WindowsServer2019的文件系統(tǒng)ReFS。ReFS（ResilientFileSystem，彈性文件系統(tǒng)）是在Windows8.1以后新引入的一個(gè)文件系統(tǒng)。目前只能應(yīng)用于存儲(chǔ)數(shù)據(jù)，還不能引導(dǎo)系統(tǒng)，并且在移動(dòng)媒介上也無(wú)法使用。1．WindowsServer2019的ReFS可以提供下列特性：1）ReFS可以使用NTFS文件系統(tǒng)的API，借此可保證與NTFS文件系統(tǒng)的兼容性。2）ReFS中所有原數(shù)據(jù)的校驗(yàn)工作都可在樹的層面上進(jìn)行，這些校驗(yàn)值會(huì)獨(dú)立于樹頁(yè)面本身，單獨(dú)進(jìn)行保存，這樣可以避免各種形式的磁盤錯(cuò)誤，包括介質(zhì)上數(shù)據(jù)的退化。3）ReFS還包含了對(duì)文件內(nèi)容進(jìn)行校驗(yàn)的額外功能。通過(guò)啟用這個(gè)名為IntegrityStreams的選項(xiàng)，ReFS總是會(huì)將文件的改動(dòng)寫入到不同于原始位置的其他位置。能力擴(kuò)展任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)4）ReFS提供了更強(qiáng)壯的磁盤更新，并使用了一種在寫入事務(wù)中進(jìn)行分配的模式（也叫做“寫入時(shí)復(fù)制”）。5）支持更大體積的的卷、目錄以及文件,ReFS磁盤上的格式通過(guò)使用16KB的簇大小，在設(shè)計(jì)上可支持高達(dá)278B的卷。6）ReFS在設(shè)計(jì)上可充分滿足Windows存儲(chǔ)棧的各種指標(biāo)，并可通過(guò)其他棧層提供最大化的靈活性與兼容性。2．常見問(wèn)題1）能否在NTFS和ReFS之間轉(zhuǎn)換數(shù)據(jù)？在WindowsServer2019中無(wú)法轉(zhuǎn)換現(xiàn)有數(shù)據(jù)。數(shù)據(jù)可以復(fù)制。2）ReFS是否可用于可移除介質(zhì)或驅(qū)動(dòng)器？不能。能力擴(kuò)展任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)3）ReFS不再支持哪些NTFS的語(yǔ)義或功能？在ReFS選擇不再支持的NTFS功能包括命名流、對(duì)象ID、短名稱、壓縮、穩(wěn)健級(jí)加密(EFS)、用戶數(shù)據(jù)事務(wù)、稀疏、硬鏈接、擴(kuò)展屬性和配額。4）奇偶校驗(yàn)空間能否與ReFS結(jié)合使用？

ReFS支持存儲(chǔ)空間提供的錯(cuò)誤還原選項(xiàng)。在WindowsServer2019中，自動(dòng)數(shù)據(jù)更正僅針對(duì)鏡像空間實(shí)施。5）為什么ReFS中沒有重復(fù)數(shù)據(jù)刪除？

ReFS本身不提供重復(fù)數(shù)據(jù)刪除。能力擴(kuò)展任務(wù)實(shí)施

壓縮與加密文件系統(tǒng)任務(wù)實(shí)施管理磁盤配額能力擴(kuò)展任務(wù)實(shí)施管理磁盤配額能力擴(kuò)展2）在“創(chuàng)建和附加虛擬硬盤”對(duì)話框中，輸入虛擬磁盤文件的保存位置，將該文件保存到較大的分區(qū)中，隨后在“虛擬磁盤大小”文本框中輸入虛擬磁盤的容量，之后選擇虛擬硬盤的格式，可以創(chuàng)建VHD格式和VHDX格式，在創(chuàng)建VHDX格式時(shí)，不能被除了Windowsserver2019之外的其它Windows訪問(wèn)，之后選擇虛擬磁盤的類型，如圖所示。任務(wù)實(shí)施管理磁盤配額能力擴(kuò)展3）創(chuàng)建好VHDX磁盤后自動(dòng)掛載到系統(tǒng)中，格式化后就可以使用VHDX磁盤了，如圖所示。任務(wù)實(shí)施管理磁盤配額能力擴(kuò)展2.在Server2019的磁盤管理中設(shè)置重復(fù)數(shù)據(jù)刪除操作重復(fù)數(shù)據(jù)刪除是指發(fā)現(xiàn)并刪除數(shù)據(jù)內(nèi)的重復(fù)信息而不損失數(shù)據(jù)的精確性或完整性的操作。WindowsServer2019提供了創(chuàng)新的“重復(fù)數(shù)據(jù)刪除”功能。使得WindowsServer2019能夠在更少的物理空間中存儲(chǔ)更多的數(shù)據(jù)，并獲得比以前版本的Windows操作系統(tǒng)更高的存儲(chǔ)效率。設(shè)置“重復(fù)數(shù)據(jù)刪除技術(shù)”的主要操作步驟如下：。任務(wù)實(shí)施管理磁盤配額能力擴(kuò)展1）在主界面上依次單擊“添加角色和功能向?qū)А薄斑x擇服務(wù)器角色”按鈕，選中“文件和ISCSI服務(wù)”下面的“數(shù)據(jù)刪除重復(fù)”復(fù)選框，按照向?qū)б来伟惭b“重復(fù)數(shù)據(jù)刪除技術(shù)”組件，如圖所示。任務(wù)實(shí)施管理磁盤配額能力擴(kuò)展2）單擊服務(wù)器管理器的