Windows Server 2019服務器配置實訓教程課件：搭建文件服務器

WindowsServer2019服務器配置實訓教程

搭建文件服務器任務1管理磁盤任務背景與分析1.客戶需求需求在某學校網(wǎng)絡中心，客戶熱情地接待了小溫，介紹了學校新購置的服務器系統(tǒng)安裝情況，提出學校服務器上的磁盤空間是有限的，為了防止學校內(nèi)用戶濫用網(wǎng)絡服務，造成服務器存儲空間的浪費。

任務背景與分析2.任務分析求存儲網(wǎng)絡資源的硬盤空間不是無限的，合理地利用其有限的空間是管理員需要認真考慮的問題。WindowsServer2019系統(tǒng)提供了磁盤配額管理功能，應用此功能管理員可以跟蹤和控制磁盤空間的使用,以避免個別用戶濫用磁盤空間。任務背景與分析1客戶需求2.任務分析工作流程：確認用戶需求與功能分析→填寫安裝工單→做出配額計劃→啟用磁盤配額管理→選擇用戶→設置配額權限→完成設置。任務背景與分析3.任務工單求表3-1邁聯(lián)公司工程任務工單客戶名稱：xx學校網(wǎng)絡中心

任務單號：P2021010701現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年9月1日客戶要求1.拒絕將磁盤空間給超過配額限制的用戶使用2.將磁盤配額限制設置為500MB3.當磁盤容量低于20MB時發(fā)出警告提示“磁盤容量不足”?，F(xiàn)場環(huán)境及參數(shù)文件服務器硬盤大小總計為4TB，分為5個區(qū)聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時2任務背景與分析磁盤管理是計算機系統(tǒng)管理的一項重要內(nèi)容，除了在安裝WindowsServer2019的過程中需要配置磁盤外，在使用計算機過程中經(jīng)常要進行磁盤管理，如新建分區(qū)、刪除磁盤分區(qū)、更改驅動器號和路徑、清理磁盤和設置磁盤限額等。WindowsServer2019在磁盤存儲管理中還有VHDX磁盤、重復數(shù)據(jù)刪除等功能。4．知識儲備任務背景與分析

要對磁盤進行各項管理的操作，可以在“服務器管理器”窗口中選擇“工具”菜單下的“計算機管理”命令，在彈出的窗口中選擇“磁盤管理”即可，如右圖所示。4．知識儲備任務背景與分析

磁盤配額管理是用來限制一個或者多個用戶可以使用的磁盤空間的功能，比如說系統(tǒng)內(nèi)有一個名為User01的用戶，現(xiàn)在管理員在D盤上啟用磁盤配額，設置了User01用戶在D盤上的磁盤配額在10MB以下，那么User01在D盤上存放的文件超過10M就會有警告，無法再寫入。不過磁盤配額只能應用在NTFS文件系統(tǒng)上。配額必須由Administrator用戶或者有Administrator權限的用戶啟用和管理。它們往往用于多用戶系統(tǒng)，不常用于單一用戶的工作站。它能防止個體用戶和組織使用文件系統(tǒng)中超過自己所允許的部分，或者造成系統(tǒng)完全擁堵。4．知識儲備任務實施管理磁盤配額系統(tǒng)的安裝步驟如下視頻：任務實施管理磁盤配額對服務器的E盤設置磁盤配額，可按照下列步驟操作：1）在“此電腦”窗口中的E盤上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令,進入“新加卷（E：）屬性”對話框，如右圖所示。任務實施管理磁盤配額

2）在彈出的“新加卷（E：）屬性”對話框中選擇“配額”選項卡，勾選“啟用配額管理(E)”和“拒絕將磁盤空間給超過配額限制的用戶(D)”選項。選擇“將磁盤空間限制為(L)”設置為500MB、“將警告等級”設置為20MB，并選中“用戶超出配額限制時記錄事件(G)”和“用戶超過警告等級時記錄事件(V)”兩個復選框，如右圖所示。任務實施管理磁盤配額3）單擊“配額項”按鈕，彈出“新加卷（Ｅ：）的配額項”對話框，如圖所示。任務實施管理磁盤配額4）在菜單欄中的單擊“配額”—“新建配額項”命令，彈出如圖所示的“選擇用戶”對話框。任務實施管理磁盤配額5）在彈出的“選擇用戶”對話框中選擇“高級”命令，打開用戶高級設置部分后，選擇“立即查找”命令，選擇“user01”用戶，如圖所示，此時“user01”用戶便被設置成了想要委派的權限設置，單擊兩次“確定”。任務實施管理磁盤配額6）在彈出如圖所示的“添加新配額項”對話框中，規(guī)定“user01”的磁盤空間限制最多為500MB，警告等級設置為20M。任務實施管理磁盤配額7）單擊“確定”按鈕，在“配額項”列表中即可以看到用戶user01的磁盤配額情況，如圖所示。任務實施管理磁盤配額1．創(chuàng)建VHDX格式的虛擬磁盤WindowsServer2019中新增了VHDX格式的虛擬磁盤，通過它可以增加存儲容量、保護數(shù)據(jù)，并確保大型扇區(qū)磁盤上的質量性能。創(chuàng)建一個VHDX格式的虛擬磁盤如下：1）在服務器管理器中，選擇“工具”→“計算機管理”，在計算機管理頁面中選擇磁盤管理并單擊鼠標右鍵，在彈出的快捷菜單中選擇“創(chuàng)建VHD”，如圖所示。能力擴展任務實施管理磁盤配額能力擴展任務實施管理磁盤配額能力擴展2）在“創(chuàng)建和附加虛擬硬盤”對話框中，輸入虛擬磁盤文件的保存位置，將該文件保存到較大的分區(qū)中，隨后在“虛擬磁盤大小”文本框中輸入虛擬磁盤的容量，之后選擇虛擬硬盤的格式，可以創(chuàng)建VHD格式和VHDX格式，在創(chuàng)建VHDX格式時，不能被除了Windowsserver2019之外的其它Windows訪問，之后選擇虛擬磁盤的類型，如圖所示。任務實施管理磁盤配額能力擴展3）創(chuàng)建好VHDX磁盤后自動掛載到系統(tǒng)中，格式化后就可以使用VHDX磁盤了，如圖所示。任務實施管理磁盤配額能力擴展2.在Server2019的磁盤管理中設置重復數(shù)據(jù)刪除操作重復數(shù)據(jù)刪除是指發(fā)現(xiàn)并刪除數(shù)據(jù)內(nèi)的重復信息而不損失數(shù)據(jù)的精確性或完整性的操作。WindowsServer2019提供了創(chuàng)新的“重復數(shù)據(jù)刪除”功能。使得WindowsServer2019能夠在更少的物理空間中存儲更多的數(shù)據(jù)，并獲得比以前版本的Windows操作系統(tǒng)更高的存儲效率。設置“重復數(shù)據(jù)刪除技術”的主要操作步驟如下：。任務實施管理磁盤配額能力擴展1）在主界面上依次單擊“添加角色和功能向導”“選擇服務器角色”按鈕，選中“文件和ISCSI服務”下面的“數(shù)據(jù)刪除重復”復選框，按照向導依次安裝“重復數(shù)據(jù)刪除技術”組件，如圖所示。任務實施管理磁盤配額能力擴展2）單擊服務器管理器的“工具”下拉菜單中的“計算機管理”，對添加到服務器的存儲磁盤進行初始化設置，對存儲磁盤E進行初始化、聯(lián)機、格式化的操作。3）用鼠標右鍵單擊磁盤E，單擊“配置數(shù)據(jù)刪除重復”命令，在彈出的對話框中選中“啟用數(shù)據(jù)刪除重復”復選框，單擊“設置刪除重復計劃”按鈕，對重復數(shù)據(jù)刪除的相關選項進行配置，如圖所示。任務實施管理磁盤配額能力擴展4）選中“啟用后臺優(yōu)化”，以確保在系統(tǒng)繁忙時，以最大程度降低對系統(tǒng)性能的影響。選中“啟用吞吐量優(yōu)化”，以確保在指定時間立刻運行重復刪除作業(yè)。啟用之后,可以看出重復刪除的相關指標已經(jīng)出來了。WindowsServer2019服務器配置實訓教程

搭建文件服務器任務2管理文件系統(tǒng)任務背景與分析1.客戶需求需求工程師小溫為學校新購的3臺服務器做了磁盤管理后，王主任希望服務器在使用過程中不同級別的教師有不同的訪問權限，服務器上盡可能多地保存數(shù)據(jù)，并且可以實現(xiàn)對一些重要數(shù)據(jù)進行加密處理。

任務背景與分析2.任務分析求對不同教師設置不同的文件訪問權限可以通過系統(tǒng)提供的NTFS權限管理來完成，以避免對一些文件進行非授權的訪問。對于一些不希望別人看到的重要資料或文件，可以通過系統(tǒng)提供的加密系統(tǒng)（EFS）完成，加密的數(shù)據(jù)對本人的訪問是完全允許的，不會受到任何限制，而其它非授權用戶試圖訪問加密過的數(shù)據(jù)時，就會收到“訪問拒絕”的提示。用戶在存儲數(shù)據(jù)時希望能夠節(jié)省磁盤空間，但為了使用方便，不希望使用第三方的軟件來壓縮/解壓縮，可以使用系統(tǒng)提供的文件壓縮功能完成，用戶在使用被壓縮的文件時與普通文件沒什么不同，但是磁盤的占用空間減少了。任務背景與分析1客戶需求2.任務分析工作流程：按需求設置NTFS權限→設置文件加密→設置文件壓縮。任務背景與分析3.任務工單求表3-2邁聯(lián)公司工程任務工單客戶名稱：xx學校網(wǎng)絡中心

任務單號：P2021060302現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年9月5日客戶要求1.可以實現(xiàn)不同權限管理2.對指定文件系統(tǒng)進行壓縮操作3.對文件系統(tǒng)進行加密操作現(xiàn)場環(huán)境及參數(shù)服務器型號：IBMSystemx3850X5企業(yè)級機架式4U服務器服務器名稱分別為SERVER01，SERVER02，SERVER03聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時2任務背景與分析文件系統(tǒng)是操作系統(tǒng)中最顯而易見的組成部分。大多數(shù)操作系統(tǒng)把可由用戶命名的對象稱為文件。不同的操作系統(tǒng)都有其獨特的文件類型。常見的文件系統(tǒng)有FAT、FAT32、NTFS。用戶在安裝WindowsServer2019之前，應該先決定選擇的文件系統(tǒng)。1)FAT：也稱為FAT16，是MS-DOS和最早期的Windows95操作系統(tǒng)中使用的磁盤分區(qū)格式。它采用16位的文件分配表，目前幾乎所有的操作系統(tǒng)都支持這種分區(qū)格式，它的缺點是磁盤利用效率低。4．知識儲備任務背景與分析

2）FAT32：采用32位的文件分配表，突破了FAT16下每一個分區(qū)的容量只有2GB的限制。運用FAT32的分區(qū)格式，可以將一個大容量硬盤定義成一個分區(qū)而不必分為幾個分區(qū)使用，方便對磁盤的管理。3）NTFS：是WindowsNT以上系統(tǒng)支持的文件系統(tǒng)。它的優(yōu)點是有非常好的安全性和穩(wěn)定性，在使用中不易產(chǎn)生文件碎片。而且能對用戶的操作進行記錄，通過對用戶權限進行非常嚴格的限制，使每個用戶只能按照系統(tǒng)賦予的權限進行操作，充分保護了系統(tǒng)與數(shù)據(jù)的安全。4．知識儲備任務背景與分析NTFS的優(yōu)點：可以支持的分區(qū)容量可以達到2TB。NTFS是一個可恢復的文件系統(tǒng)。NTFS支持對文件夾和文件的壓縮。采用了更小的簇，可以更有效率地管理磁盤空間。在NTFS分區(qū)上，可以為共享資源、文件夾以及文件設置訪問許可權限，并且只有在NTFS文件系統(tǒng)中用戶才可以使用諸如“活動目錄”和“基于域的安全策略”等重要特性。4．知識儲備任務背景與分析1)查看磁盤文件系統(tǒng)格式的方法是直接在所要查看的磁盤上單擊鼠標右鍵，在彈出的磁盤屬性的“常規(guī)”選項卡中即可以查看到本地磁盤的文件系統(tǒng)格式。如右圖所示。4．知識儲備任務背景與分析2)把FAT32文件格式的F盤轉換為NTFS文件系統(tǒng)的方法①打開PowerShell,②輸入命令“convertF:/FS:NTFS”，按<Enter>鍵，開始轉換③在操作過程中，根據(jù)屏幕窗口提示，依次選擇“Y”按鈕，即可完成轉換。這種轉換方法，原來盤里的文件不會產(chǎn)生變化。4．知識儲備任務實施利用NTFS文件權限管理文件系統(tǒng)的安裝步驟如下視頻：在WindowsServer2019的NTFS文件系統(tǒng)中，會自動設置磁盤分區(qū)的訪問權限值，這些權限會被該分區(qū)的子文件夾和文件所繼承，為了控制用戶對某個文件夾及其文件夾中的文件的訪問，就要指定文件夾和文件的權限。設置該權限的應當是Administrator組成員或擁有完全控制權限的用戶。對某一文件進行權限管理的步驟如下：任務實施利用NTFS文件權限管理文件1）打開要設置權限的文件的存儲位置E盤，在要設置權限的文件“txt01”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“txt01屬性”對話框，單擊“安全”選項卡下“組和用戶名”中的“Users”組，可以看到它已經(jīng)繼承了系統(tǒng)的“讀取和執(zhí)行”與“讀取”權限，如右圖所示。任務實施利用NTFS文件權限管理文件標準NTFS文件權限的類型標準NTFS文件權限的類型有讀取、寫入、讀取及執(zhí)行、修改、完全控制。讀?。鹤x取文件內(nèi)的數(shù)據(jù)；查看文件的屬性、所有者和權限。寫入：更改或覆蓋文件的內(nèi)容，改變文件的屬性，查看文件的所有者和權限。讀取及執(zhí)行：擁有“讀取”的所有權限，具有執(zhí)行應用程序的權限。修改：擁有“讀取”“寫入”與“讀取及執(zhí)行”的所有權限，可以修改和刪除文件。完全控制：擁有所有上面的NTFS權限，擁有“更改權限”與“取得所有權”的權限。任務實施利用NTFS文件權限管理文件知識拓展2）單擊“編輯”按鈕，在彈出的“txt01的權限”對話框中選擇“Users”組可在下面“Users的權限”區(qū)域中選中相應權限右邊的“允許”或“拒絕”復選框來更改“Users”組的權限，如右圖所示。任務實施利用NTFS文件權限管理文件3）如果想要給其他用戶或組委派權限時，可以單擊“添加”按鈕，彈出“選擇用戶、計算機、服務賬戶或組”對話框，任務實施利用NTFS文件權限管理文件4）在圖3-17所示的對話框中單擊“高級”按扭后，選擇“立即查找”按鈕，在“搜索結果”列表中選擇要添加的可以擁有對txt01訪問及其他操作權限的用戶或組，如右圖所示。任務實施利用NTFS文件權限管理文件5）選擇好用戶或組后單擊兩次“確定”，就可以對其進行txt01權限的委派了，新添加的用戶權限不是繼承的，所有權限都是可以修改，如右圖所示。任務實施利用NTFS文件權限管理文件6）如果“Users”組不想繼承上一層的權限，則可以單擊“確定”按鈕后回到“安全”選項卡下選擇“高級”按鈕，彈出“txt01的高級安全設置”對話框，單擊“禁用繼承”按鈕，如右圖所示。任務實施利用NTFS文件權限管理文件7）在對話框中單擊“禁用繼承”按鈕，彈出“阻止繼承”對話框，選擇“從此對象中刪除所有已繼承的權限”選項即可，如右圖所示。任務實施利用NTFS文件權限管理文件壓縮是指減少資源對象在磁盤或其他存儲設備上的占用空間，文件夾、文件、程序甚至驅動器均可以進行壓縮。加密可以確保文件或文件夾的安全，被加密的文件或文件夾只能被加密用戶和系統(tǒng)管理員Administrator訪問和修改。例如，利用NTFS對文件夾file01及其內(nèi)文件進行壓縮和加密的步驟如下：任務實施壓縮與加密文件系統(tǒng)1）用鼠標右鍵單擊“D:/file01”，在彈出的快捷菜單中單擊“屬性”命令，在彈出的“file01屬性”對話框中的“常規(guī)”選項卡下單擊“高級”按鈕，如右圖所示。任務實施壓縮與加密文件系統(tǒng)2）在彈出的“高級屬性”中選中“壓縮內(nèi)容以便節(jié)省磁盤空間”或“加密內(nèi)容以便保護數(shù)據(jù)”復選框，如右圖所示。任務實施壓縮與加密文件系統(tǒng)3）單擊兩次“確定”按鈕，彈出“確認屬性更改”對話框，在該對話框中選中“將更改應用于此文件夾、子文件夾和文件”單選按鈕，單擊“確定”按鈕完成操作，如右圖所示。任務實施壓縮與加密文件系統(tǒng)下面了解一下WindowsServer2019的文件系統(tǒng)ReFS。ReFS（ResilientFileSystem，彈性文件系統(tǒng)）是在Windows8.1以后新引入的一個文件系統(tǒng)。目前只能應用于存儲數(shù)據(jù)，還不能引導系統(tǒng)，并且在移動媒介上也無法使用。1．WindowsServer2019的ReFS可以提供下列特性：1）ReFS可以使用NTFS文件系統(tǒng)的API，借此可保證與NTFS文件系統(tǒng)的兼容性。2）ReFS中所有原數(shù)據(jù)的校驗工作都可在樹的層面上進行，這些校驗值會獨立于樹頁面本身，單獨進行保存，這樣可以避免各種形式的磁盤錯誤，包括介質上數(shù)據(jù)的退化。3）ReFS還包含了對文件內(nèi)容進行校驗的額外功能。通過啟用這個名為IntegrityStreams的選項，ReFS總是會將文件的改動寫入到不同于原始位置的其他位置。能力擴展任務實施壓縮與加密文件系統(tǒng)4）ReFS提供了更強壯的磁盤更新，并使用了一種在寫入事務中進行分配的模式（也叫做“寫入時復制”）。5）支持更大體積的的卷、目錄以及文件,ReFS磁盤上的格式通過使用16KB的簇大小，在設計上可支持高達278B的卷。6）ReFS在設計上可充分滿足Windows存儲棧的各種指標，并可通過其他棧層提供最大化的靈活性與兼容性。2．常見問題1）能否在NTFS和ReFS之間轉換數(shù)據(jù)？在WindowsServer2019中無法轉換現(xiàn)有數(shù)據(jù)。數(shù)據(jù)可以復制。2）ReFS是否可用于可移除介質或驅動器？不能。能力擴展任務實施壓縮與加密文件系統(tǒng)3）ReFS不再支持哪些NTFS的語義或功能？在ReFS選擇不再支持的NTFS功能包括命名流、對象ID、短名稱、壓縮、穩(wěn)健級加密(EFS)、用戶數(shù)據(jù)事務、稀疏、硬鏈接、擴展屬性和配額。4）奇偶校驗空間能否與ReFS結合使用？

ReFS支持存儲空間提供的錯誤還原選項。在WindowsServer2019中，自動數(shù)據(jù)更正僅針對鏡像空間實施。5）為什么ReFS中沒有重復數(shù)據(jù)刪除？

ReFS本身不提供重復數(shù)據(jù)刪除。能力擴展任務實施壓縮與加密文件系統(tǒng)任務實施管理磁盤配額能力擴展任務實施管理磁盤配額能力擴展2）在“創(chuàng)建和附加虛擬硬盤”對話框中，輸入虛擬磁盤文件的保存位置，將該文件保存到較大的分區(qū)中，隨后在“虛擬磁盤大小”文本框中輸入虛擬磁盤的容量，之后選擇虛擬硬盤的格式，可以創(chuàng)建VHD格式和VHDX格式，在創(chuàng)建VHDX格式時，不能被除了Windowsserver2019之外的其它Windows訪問，之后選擇虛擬磁盤的類型，如圖所示。任務實施管理磁盤配額能力擴展3）創(chuàng)建好VHDX磁盤后自動掛載到系統(tǒng)中，格式化后就可以使用VHDX磁盤了，如圖所示。任務實施管理磁盤配額能力擴展2.在Server2019的磁盤管理中設置重復數(shù)據(jù)刪除操作重復數(shù)據(jù)刪除是指發(fā)現(xiàn)并刪除數(shù)據(jù)內(nèi)的重復信息而不損失數(shù)據(jù)的精確性或完整性的操作。WindowsServer2019提供了創(chuàng)新的“重復數(shù)據(jù)刪除”功能。使得WindowsServer2019能夠在更少的物理空間中存儲更多的數(shù)據(jù)，并獲得比以前版本的Windows操作系統(tǒng)更高的存儲效率。設置“重復數(shù)據(jù)刪除技術”的主要操作步驟如下：。任務實施管理磁盤配額能力擴展1）在主界面上依次單擊“添加角色和功能向導”“選擇服務器角色”按鈕，選中“文件和ISCSI服務”下面的“數(shù)據(jù)刪除重復”復選框，按照向導依次安裝“重復數(shù)據(jù)刪除技術”組件，如圖所示。任務實施管理磁盤配額能力擴展2）單擊服務器管理器的“工具”下拉菜單中的“計算機管理”，對添加到服務器的存儲磁盤進行初始化設置，對存儲磁盤E進行初始化、聯(lián)機、格式化的操作。3）用鼠標右鍵單擊磁盤E，單擊“配置數(shù)據(jù)刪除重復”命令，在彈出的對話框中選中“啟用數(shù)據(jù)刪除重復”復選框，單擊“設置刪除重復計劃”按鈕，對重復數(shù)據(jù)刪除的相關選項進行配置，如圖所示。任務實施管理磁盤配額能力擴展4）選中“啟用后臺優(yōu)化”，以確保在系統(tǒng)繁忙時，以最大程度降低對系統(tǒng)性能的影響。選中“啟用吞吐量優(yōu)化”，以確保在指定時間立刻運行重復刪除作業(yè)。啟用之后,可以看出重復刪除的相關指標已經(jīng)出來了。WindowsServer2019服務器配置實訓教程

搭建文件服務器任務3管理文件夾共享任務背景與分析1.客戶需求需求學校有幾十臺辦公電腦，在服務器上設置文件夾共享，可以針對不同用戶開放不同的權限，學校希望各部門的領導都可以在此臺服務器的指定文件夾上傳和修改文件，普通教師只能讀取文件。

任務背景與分析2.任務分析求在網(wǎng)絡中，可以設置文件夾共享，WindowsServer2019提供了文件夾共享功能。通過訪問服務器共享文件夾，中層干部就可以在自己本地計算機上進行讀寫操作，管理文件就像管理自己計算機的文件一樣。對于普通教師只賦予讀取權限，不設置修改權限，所以只能下載使用。任務背景與分析1客戶需求2.任務分析工作流程：啟動文件夾共享→共享此文件夾→設置共享權限。任務背景與分析3.任務工單求表3-2邁聯(lián)公司工程任務工單客戶名稱：xx學校網(wǎng)絡中心

任務單號：P2021060303現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年9月5日客戶要求1．在服務器上設置文件夾共享2．設置文件夾共享和安全權限，允許指定用戶訪問現(xiàn)場環(huán)境及參數(shù)Server01服務器E盤分區(qū)格式為NTFS聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時2任務背景與分析（1）什么是文件夾共享文件夾共享的意思就是設置文件夾的屬性，或者在某一個分區(qū)之內(nèi)，在網(wǎng)絡環(huán)境下設置一個文件夾的屬性，使其能夠在網(wǎng)絡條件下被多個用戶打開和使用，并且能夠獲取相應的數(shù)據(jù)。這就是文件夾共享，或者說是文件共享。（2）文件夾共享的意義實現(xiàn)文件夾共享之后，在同一個局域網(wǎng)或者同一個工作組之內(nèi)的所有計算機和設備，都可以訪問這些資源，而且能夠對這些資源進行修改和刪除，能夠實現(xiàn)資源在局域網(wǎng)內(nèi)的共享，減少資源傳遞的時間，提高工作效率。4．知識儲備任務背景與分析（3）共享文件夾的安全在局域網(wǎng)用戶訪問共享文件時不僅可以打開、讀取共享文件，而且還可以剪切、修改甚至刪除共享文件，因此對于網(wǎng)絡中不同的賬戶應賦予不同的讀寫權限。企事業(yè)單位的共享文件常常是單位的無形資產(chǎn)和商業(yè)機密，一旦被非法操作，如復制到本地磁盤、剪切、惡意修改甚至不小心或惡意刪除共享文件，都會對企事業(yè)單位造成較大損失。為此，必須采取有效的舉措來保護共享文件的安全。（4）共享權限說明讀取權限，允許用戶瀏覽或執(zhí)行文件夾中的文件。更改權限，允許用戶改變文件內(nèi)容或刪除文件。完全控制權限，允許用戶完全訪問共享文件夾。4．知識儲備任務背景與分析（5）安全權限說明共享文件夾權限只對通過網(wǎng)絡訪問此共享文件夾的用戶有效，對于本地登錄用戶不受此權限的限制。為了提高安全性還應該設置相應的安全權限，即NTFS權限。NTFS權限支持本地安全，與共享權限共同起作用，限制用戶對文件夾的訪問。NTFS權限除了有共享權限的讀取、更改和完全控制權限外，還具有讀取和執(zhí)行、列出文件夾內(nèi)容、寫入、修改、特殊權限等更多的權限。4．知識儲備任務背景與分析（6）共享權限和NTFS權限的聯(lián)系和區(qū)別1）共享權限是基于文件夾的，也就是說你只能夠在文件夾上設置共享權限，不可能在文件上設置共享權限；NTFS權限是基于文件的，既可以在文件夾上設置也可以在文件上設置。4．知識儲備任務背景與分析2）共享權限只有當用戶通過網(wǎng)絡訪問共享文件夾時才起作用，如果用戶是本地登錄計算機則共享權限不起作用；NTFS權限無論用戶是通過網(wǎng)絡還是本地登錄使用文件都會起作用，只不過當用戶通過網(wǎng)絡訪問文件時它會與共享權限聯(lián)合起作用，規(guī)則是取最嚴格的權限設置。比如：共享權限為只讀，NTFS權限是寫入，那么最終權限是完全拒絕。這是因為這兩個權限的組合權限是兩個權限的交集。3）共享權限與文件操作系統(tǒng)無關，只要設置共享就能夠應用共享權限；NTFS權限必須是NTFS文件系統(tǒng)，否則不起作用。4．知識儲備任務實施設置文件夾共享系統(tǒng)的安裝步驟如下視頻：1）在服務器E盤上創(chuàng)建文件夾files，在文件夾files上單擊鼠標右鍵，在彈出的快捷菜單中單擊“屬性”命令，選擇“共享”選項卡，單擊“共享(S)…”按鈕，打開“選擇要與其共享的網(wǎng)絡上的用戶”對話框，點擊“選擇名稱欄”后面的箭頭，選擇“Everyone”，單擊“添加(A)”按鈕，如圖所示。任務實施設置文件夾共享2）單擊“共享（H）”按鈕，彈出“你的文件夾已經(jīng)共享”對話框，單擊“完成(D)”按鈕，完成文件夾共享，如圖所示。任務實施設置文件夾共享3）選擇“安全”選項卡，單擊“編輯(E)”按鈕，在打開的“files的權限”對話框中，選擇“Everyone”設置共享文件夾的使用權限，如圖所示，單擊“確定”按鈕，完成普通教師訪問共享文件夾的設置。任務實施設置文件夾共享4）在文件夾files上單擊鼠標右鍵，單擊“屬性”命令，選擇“共享”選項卡，單擊“共享(S)…”按鈕，打開“選擇要與其共享的網(wǎng)絡上的用戶”對話框，點擊“選擇名稱欄”后面的箭頭圖標，選擇“查找個人…”,在“選擇用戶或組”對話框中，單擊“高級（A）”…按鈕，再單擊“立即查找(N)”按鈕，選擇代表中層干部的用戶user02，單擊“確定”按鈕，如圖所示。任務實施設置文件夾共享5）在打開的“選擇要與其共享的網(wǎng)絡上的用戶”窗口中選擇user02，設置共享文件夾的使用權限為“讀取/寫入”，如圖所示，單擊“共享(H)”按鈕，完成中層干部訪問文件夾共享權限的設置。任務實施設置文件夾共享6）選擇“安全”選項卡，單擊“編輯(E)”按鈕，在打開的“files的權限”對話框中，選擇user02，設置共享文件夾的使用權限為完全控制，如圖所示，單擊“確定”按鈕，完成中層干部訪問文件夾的安全權限設置。任務實施設置文件夾共享隱藏共享文件夾在企業(yè)局域網(wǎng)共享文件服務器權限設置過程中，有時候不希望用戶直接看到共享文件夾，但是又可訪問這個文件夾。很多管理員都會遇到一個這樣的問題，如何隱藏共享文件夾，保護共享文件夾的安全，防止未經(jīng)授權或隨意訪問共享文件的行為呢？這個問題解決起來并不復雜，只要在共享名后加一個“$”符號就可以將文件夾隱藏起來。例如，只要將共享名data改為data$即可，在訪問共享地址時就不會顯示出來。但隱藏并不表示不可以訪問，用戶可以通過“計算機名\data$”的方式訪問被隱藏的文件夾。系統(tǒng)中有許多自動創(chuàng)建的被隱藏的共享文件夾，它們是供系統(tǒng)內(nèi)部使用或管理系統(tǒng)使用的，如C$（代表C分區(qū)）、Admin$（遠程管理）、IPC$（InternetProcessConnection，遠程IPC）。知識拓展任務實施設置文件夾共享在網(wǎng)絡中，不僅可以共享文件還可共享打印機，WindowsServer2019提供了打印機共享功能，通過服務器共享打印機，中層干部就可以在自己本地計算機上進行打印操作，工作人員將要打印的文件發(fā)送至共享打印機即可，對于普通教師不可以使用此臺打印機，可以設置打印機的權限即可。設置共享打印機可以按以下步驟進行：1）打開“控制面板”，選擇“硬件”選項，選擇其中的“設備和打印機”選項后進入“設備和打印機”窗口，在相應的打印機上單擊鼠標右鍵，選擇“打印機屬性”命令，如圖所示。能力擴展任務實施設置文件夾共享能力擴展任務實施設置文件夾共享2）進入系統(tǒng)默認打印機屬性窗口，選擇“共享”選項卡，選中“共享這臺打印機”復選框，如圖所示。能力擴展任務實施設置文件夾共享3）選擇“安全”選項卡，設置共享打印機所使用的用戶或用戶組，并可以設置它們的使用權限，如圖所示。單擊“確定”按鈕后便完成打印機共享的設置。能力擴展任務實施設置文件夾共享為了讓打印機的共享更加方便，服務器和客戶機可以安裝“文件和打印機的共享協(xié)議”。用鼠標右鍵單擊桌面上的“網(wǎng)絡”，在彈出的快捷菜單中單擊“屬性”命令，進入“網(wǎng)絡與共享中心”窗口，單擊“以太網(wǎng)”選項，彈出“以太網(wǎng)屬性”對話框，單擊“常規(guī)”選項卡下的“屬性”選項，在彈出的對話框中的“此連接使用下列項目”列表中沒有找到“Microsoft網(wǎng)絡的文件和打印機共享”，需要單擊“安裝”按鈕，在彈出的對話框中選擇“服務”，然后單擊“添加”按鈕，在“選擇網(wǎng)絡服務”窗口中選擇“文件和打印機共享”，最后單擊“確定”按鈕，如圖所示。能力擴展任務實施設置文件夾共享能力擴展任務實施設置文件夾共享WindowsServer2019服務器配置實訓教程

搭建文件服務器任務4應用分布式文件系統(tǒng)任務背景與分析1.客戶需求需求學校網(wǎng)絡上設置了多個服務器存儲數(shù)據(jù)，管理員想統(tǒng)一管理這些服務器上的共享數(shù)據(jù)，使教師可以更方便的找到網(wǎng)絡共享資源。

任務背景與分析2.任務分析求

WindowsServer2019系統(tǒng)提供分布式文件系統(tǒng)（DFS），可以將分布在不同服務器上的共享文件夾組織起來，如同所有被管理的共享文件夾都在同一個服務器一樣。管理員只需利用DFS對各服務器的共享文件進行統(tǒng)一管理，從而達到分散共享文件夾綜合管理的目的。任務背景與分析1客戶需求2.任務分析工作流程：啟動DFS服務→創(chuàng)建命名空間→設置參數(shù)→使用DFS。任務背景與分析3.任務工單求表3-2邁聯(lián)公司工程任務工單客戶名稱：xx學校網(wǎng)絡中心

任務單號：P2021060304現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年9月6日客戶要求可以實現(xiàn)3臺服務器上的數(shù)據(jù)同步管理現(xiàn)場環(huán)境及參數(shù)3臺server2019，計算機名分別是SERVER01，SERVER02，SERVER03,域名是SCHOOL.EDU聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時2任務背景與分析（1）DFSDFS（分布式文件系統(tǒng)，DistributedFileSystem）是使用戶更加容易訪問和管理物理上跨網(wǎng)絡分布的文件。DFS為文件系統(tǒng)提供了單個訪問點和一個邏輯樹結構，通過DFS，用戶在訪問文件時不需要知道它們的實際物理位置，即分布在多個服務器上的文件在用戶面前就如同在網(wǎng)絡的同一個位置。4．知識儲備任務背景與分析（2）設置共享文件夾及權限在設置DFS文件管理之前必須在服務器上建立共享文件夾及其權限，共享文件夾是指某個計算機用來和其它計算機間相互分享的文件夾。它可以包括各種應用程序、公共數(shù)據(jù)或者用戶的個人數(shù)據(jù)等資料?？梢酝ㄟ^授予用戶和組的權限來控制對該文件夾和其中內(nèi)容的訪問，也可以通過設置連接到共享文件夾的最多用戶數(shù)目來保證訪問共享文件夾的速度。建立共享文件夾的操作方法如下：在要設置共享的文件夾上單擊鼠標右鍵，在彈出的快捷菜單中單擊“屬性”命令，在彈出的對話框中單擊“高級共享”按鈕。在彈出的“高級共享”對話框內(nèi)設置共享文件夾的名稱和權限。4．知識儲備任務背景與分析（3）安裝DFS服務分布式文件系統(tǒng)是作為文件服務角色的一種角色服務而實現(xiàn)的。分布式文件系統(tǒng)包含兩種角色服務：DFS命名空間和DFS復制。在利用DFS分布式文件系統(tǒng)管理之前，要安裝“文件和存儲服務”中的DFS。操作方法是打開服務器管理器，單擊添加“角色和功能”選項后，在“添加服務器角色”界面中選擇“文件和存儲服務”下的“DFS復制和DFS命名空間”復選框，即可以安裝DFS服務，如圖所示。4．知識儲備任務背景與分析4．知識儲備任務實施利用DFS管理文件資源系統(tǒng)的安裝步驟如下視頻：1）安裝好DFS服務后，在“服務器管理器”窗口中單擊“工具”→“DFSmanagement”命令。在彈出“DFS管理”窗口中單擊“新建命名空間”命令，進入到“新建命名空間向導”窗口。輸入將承載該命名空間的服務器名稱為“SERVER01”，如圖3-36所示，也可以通過單擊“瀏覽”按鈕，選擇要作為命名空間的服務器名稱。任務實施利用DFS管理文件資源2）單擊“下一步”按鈕，輸入命名空間的名稱，如“文件”，如圖所示。任務實施利用DFS管理文件資源3）單擊“編輯設置”按鈕，可以設置空間共享文件夾的本地路徑和共享文件夾權限，如圖所示。任務實施利用DFS管理文件資源4）依次單擊“確定”和“下一步”按鈕后，進入“命名空間類型”對話框。選中“基于域的命名空間”單選按鈕，如圖所示。任務實施利用DFS管理文件資源5）單擊“下一步”可以查看所創(chuàng)建的命名空間情況，如圖所示。繼續(xù)單擊“下一步”按鈕，完成命名空間的創(chuàng)建。任務實施利用DFS管理文件資源6）在“\\SCHOOL.EDU\文件”命名空間上單擊鼠標右鍵，在彈出的快捷菜單中單擊“新建文件夾”命令