a第05章 管理文件系統(tǒng)和打印服務(wù)(新)

1、第5章 管理文件系統(tǒng)和打印效勞 本章目標(biāo) 文件系統(tǒng)NTFS文件系統(tǒng)本地權(quán)限類型、設(shè)置繼承、復(fù)制、移動加密、壓縮、磁盤配額共享權(quán)限、類型、操作本地和共享權(quán)限分布式文件系統(tǒng)2文件系統(tǒng)存數(shù)據(jù)時要格式化,最小的格叫簇簇：每個文件存儲時必須以新簇開頭不同的文件不能共用一個簇 FAT16就是用16個二進(jìn)制位來管理硬盤分區(qū), 每一個簇都用16位個二進(jìn)制位來標(biāo)識,因此最多能把一個分區(qū)分成216=65536塊,對于FAT16能支持的最大容量的2G分區(qū)算,每個簇的容量為32K 而FAT32就是用32個二進(jìn)制位來管理文件系統(tǒng),其中使用21個二進(jìn)制位來標(biāo)識硬盤的簇,也就是說一般都會把分區(qū)分為221=2097152個簇

2、,對于一個8G的分區(qū),每個簇的大小僅為4K35.1 FAT,FAT32與NTFS文件系統(tǒng)FAT文件系統(tǒng)FAT32文件系統(tǒng)NTFS文件系統(tǒng)45.1.1 FAT文件系統(tǒng)用于小型磁盤和簡單文件結(jié)構(gòu)單文件系統(tǒng)。文件分配表和根文件在固定的位置。適用于WIN95,MSDOS,OS2或WIN95以前的版本。分區(qū)（卷）2GB。55.1.2 FAT32文件系統(tǒng)FAT文件系統(tǒng)的增強(qiáng)版本,支持512M2TB的磁盤分區(qū)（卷）。支持WIN2003及WIN95、WIN98,XP系統(tǒng)。雙（多）啟動時,首選FAT32。65.1.3NTFS文件系統(tǒng)支持大容量磁盤的快速讀寫操作支持活動目錄（Active Directory）支持

3、單文件權(quán)限及本地權(quán)限支持加密、壓縮及磁盤配額支持雙（多）重啟動NTFS:最大分區(qū)2T, 簇4K,節(jié)約空間75.1.4 分區(qū)轉(zhuǎn)換CONVERT driver:/FS: NTFSFAT16或FAT32可以轉(zhuǎn)換為NTFSNTFS不可以轉(zhuǎn)換為FAT格式,除非使用第三方軟件（如PartitionMagic）?；蛘咴贒OS下利用Fdisk命令刪除NTFS分區(qū),重格式化為FAT分區(qū)。8Windows2003文件系統(tǒng)操作系統(tǒng)文件系統(tǒng)格式Windows 2003 windows2000NTFS、FAT16、FAT32Windows NTNTFS、FAT16Windows 95（OSR2）和Windows 98F

4、AT16、FAT32OSR2以前版的Windows 95FAT16MS-DOSFAT169FAT與NTFS特性FAT16FAT32NTFS支持長文件名是是是有效利用磁盤否是是支持壓縮否否是支持配額否否是支持加密否否是支持本地安全否否是支持網(wǎng)絡(luò)安全是是是最大卷長2GB32GB2TB10NTFS權(quán)限不同的用戶對同一文件有不同的權(quán)限NTFS權(quán)限,即本地權(quán)限,控制對文件的訪問,在本地而非通過網(wǎng)絡(luò)訪問對文件而言,控制用戶怎么去訪問文件權(quán)力：針對用戶而言,控制對計算機(jī)的訪問及如何訪問NTFS權(quán)限：只有在NTFS分區(qū)上可對文件、文件夾設(shè)定本地權(quán)限115.2 NTFS權(quán)限設(shè)置NTFS權(quán)限類型權(quán)限屬性所有權(quán)復(fù)制

5、和移動125.2.1 NTFS的七級權(quán)限類型權(quán)限目的讀取最基本的權(quán)限，讀取文件寫入創(chuàng)建文件和文件夾、修改文件，不能刪除文件。列出文件夾目錄查看這個文件夾下的文件和子文件夾讀取及運行讀取這個文件夾下的文件以及運行應(yīng)用程序。修改具有寫文件的權(quán)限，還可以刪除文件完全控制不僅可以修改文件，還可以修改文件的權(quán)限135.2.2 權(quán)限屬性權(quán)限是累積的多個組被賦予不同的權(quán)限是累積的拒絕權(quán)限優(yōu)先文件的權(quán)限優(yōu)先于文件夾的權(quán)限145.2.3 繼承NTFS權(quán)限：默認(rèn)是繼承的關(guān)系,會繼承上個文件夾的權(quán)限文件夾的權(quán)限能夠默認(rèn)傳播給子文件夾和文件 實際上是被一層一層的復(fù)制到底層所有的對象上繼承可以阻斷,可繼承可不繼承155

6、.2.4 所有權(quán)誰創(chuàng)立文件的所有者屬于誰創(chuàng)立對象的人將自動成為其所有者管理員可獲得任何文件的所有權(quán)所有者控制文件的權(quán)限及將權(quán)限授予誰 所有者可以授予其他用戶“獲得所有權(quán)權(quán)限 。管理員可以獲得其管理級控制下的任何對象的所有權(quán)。但不能將所有權(quán)轉(zhuǎn)讓給其它人。165.2.5 復(fù)制和移動權(quán)限的變化移到同一卷中的另一文件夾,則文件保持原有NTFS權(quán)限 。移到不同卷中的另一文件夾,則文件成為備份,與目標(biāo)文件夾有相同的權(quán)限 。復(fù)制到相同或不同卷中的另一文件夾,則文件與目標(biāo)文件夾有相同的權(quán)限 。如果文件復(fù)制或移動到FAT分區(qū),則不保存任何NTFS權(quán)限 。175.3壓縮和加密數(shù)據(jù)壓縮節(jié)省空間的形式數(shù)據(jù)加密可以增加

7、數(shù)據(jù)平安性 不能同時實現(xiàn)壓縮和加密185.3.1 數(shù)據(jù)壓縮Windwos2003僅對NTFS支持單文件和文件夾壓縮。只有在NTFS分區(qū)下可以讀取數(shù)據(jù)的壓縮格式。壓縮對用戶是透明的。195.3.2 數(shù)據(jù)加密增加數(shù)據(jù)平安性,僅對本地NTFS分區(qū)有效。FAT格式文件系統(tǒng)不支持加密。NTFS權(quán)限有缺陷,換系統(tǒng)或把硬盤掛到另外一臺機(jī)器上,所有的許可就會無效。EFS對文件內(nèi)容加密,換系統(tǒng)也有效。加密過程是透明的,用戶本人訪問自己加密的文件（夾）時,系統(tǒng)自動解密。其它用戶即使擁有完全NTFS權(quán)限,也無法訪問。管理員可以作為恢復(fù)代理訪問加密文件205.3.3 磁盤配額控制不同用戶對磁盤空間的使用用戶超出空間限

8、額時,阻止進(jìn)一步使用用戶超出空間警告級別時,記錄事件必須是NTFS分區(qū)磁盤的使用情況是根據(jù)文件的所有權(quán)計算的用戶看到的空間是根據(jù)磁盤配額計算的配額空間基于文件實際長度,沒有支持文件壓縮機(jī)制不適用于管理員組賬戶215.3.3.1配置磁盤配額設(shè)置缺省磁盤配額設(shè)置個人磁盤配額22磁盤配額配置磁盤配額對所有新用戶設(shè)置配額,只適用于還沒有在卷上創(chuàng)立文件的用戶,已經(jīng)創(chuàng)立文件的用戶不受配額的限制對各個用戶設(shè)置配額,可以實現(xiàn)已經(jīng)在卷上創(chuàng)立文件的用戶監(jiān)視磁盤配額查看所有用戶對卷中磁盤的使用情況利用卷“屬性中的“配額標(biāo)簽235.3.3.3監(jiān)視磁盤配額檢查在采用磁盤配額的卷中擁有文件的所有用戶使用磁盤的情況245.

9、4 管理共享文件夾各種文件系統(tǒng)下都可以建立共享權(quán)限共享權(quán)限：即通過網(wǎng)絡(luò)訪問資源本地權(quán)限NTFS:在本機(jī)上訪問資源創(chuàng)立共享權(quán)限：必須是Administrators power users組成員需要NTFS權(quán)限：對文件夾的讀權(quán)限只能對文件夾設(shè)置共享權(quán)限255.4.1 創(chuàng)立共享文件夾配置共享權(quán)限完全控制更改 ：相當(dāng)于NTFS的修改權(quán)限讀取26結(jié)合 NTFS 和共享文件夾權(quán)限應(yīng)遵循以下規(guī)則： 共享文件夾被移動后,共享喪失 共享文件夾被拷貝后,共享不被拷貝共享權(quán)限和本地權(quán)限沖突時,取最小最終生效的是對用戶限制程度最大的權(quán)限275.4.1.1 共享權(quán)限屬性多個組被賦予不同的共享權(quán)限是累積的拒絕權(quán)限優(yōu)先,覆

10、蓋所有其他權(quán)限 共享權(quán)限和本地權(quán)限沖突時,取最小最終生效的是對用戶限制程度最大的權(quán)限285.4.1.2 管理共享管理員使用管理共享文件夾來管理管理共享文件夾對普通用戶隱藏 管理員有完全控制權(quán)限共享文件夾 用途C$, D$, E$硬盤上每個分區(qū)的根是自動共享的 Admin$Systemroot 文件夾，默認(rèn)為 C:Winnt Print$包含打印機(jī)驅(qū)動程序的文件夾被共享為 Print$ （當(dāng)安裝第一個共享打印機(jī)時生成）IPC$在程序之間的通信中起重要作用 FAX$供傳真客戶端程序在發(fā)送傳真過程中使用的服務(wù)器共享 29訪問令牌當(dāng)你登錄2003系統(tǒng)時,系統(tǒng)將給你一個訪問令牌（記號）。這個訪問令牌是你

11、用來翻開2003系統(tǒng)中的鑰匙。訪問令牌用來標(biāo)識你的身份。例如,當(dāng)你以用戶“Rose的身份登錄時,訪問令牌就包含了該用戶的標(biāo)識SID。訪問記號還用來標(biāo)識你所屬組的SID。訪問令牌就可以標(biāo)識你為這些不同組的成員。你的訪問令牌還包含該用戶的所有權(quán)限。你所屬的每個組都擁有一些相關(guān)的用戶權(quán)限。訪問令牌不支持動態(tài)更新,修改后必須重新登錄才能更新30訪問控制ACL訪問控制列表與ACE訪問控制項NTFS權(quán)限表現(xiàn)在ACL和ACE上NTFS為每一個文件和文件夾建立一個ACL。對權(quán)限的修改,其實是在修改ACL和ACEWindows 2003 Server中每個對象都有個ACL ACL: 可以訪問資源的用戶賬戶與組的

12、列表ACE: 定義組和用戶對資源的實際權(quán)限 拒絕權(quán)限首先列出,拒絕優(yōu)先315.5 分布式文件系統(tǒng)分布式文件系統(tǒng):概述、好處、拓?fù)?、DFS客戶。配置和管理分布式文件系統(tǒng)：創(chuàng)立dfs系統(tǒng)根增加分布式文件系統(tǒng)鏈配置復(fù)制檢查分布式文件系統(tǒng)共享文件夾狀態(tài)配置dfs平安性325.5.1分布式文件系統(tǒng)概述DFS把分布在網(wǎng)絡(luò)上的資源虛擬的存放在一個邏輯位置下,使用者不必到網(wǎng)絡(luò)上的多個位置查找需要的信息,只需連接到這個邏輯位置就可找到這些資源。DFS不是針對硬盤上的文件,而是針對共享結(jié)構(gòu)的。DFS為文件系統(tǒng)提供了單個訪問點和一個邏輯樹結(jié)構(gòu)。DFS是共享目錄的組織,組織了一個邏輯結(jié)構(gòu)33分布式文件系統(tǒng)（續(xù)）用戶在

13、大量共享中搜索特定文件時,如果網(wǎng)絡(luò)特別大,則不方便使用。DFS可以創(chuàng)立中央鏈接,指向網(wǎng)絡(luò)共享,使用戶能更迅速的找到所需文件。Dfs把共享資源組織成樹型結(jié)構(gòu),共享基于win2k3的文件夾,而不考慮文件夾的物理位置。對用戶來說訪問文件夾是透明的。訪問Dfs的客戶機(jī)需要具備Dfs客戶端軟件.win2k3直接存在。其他版本需要安裝34Dfs 介紹Dfs 樹結(jié)構(gòu) 北部東部南部西部Dfs RootDfs 鏈接 使用 Dfs 能夠：組織資源 方便瀏覽 方便管理 保留權(quán)限 服務(wù)器 2南部西部銷售數(shù)據(jù)服務(wù)器 1銷售數(shù)據(jù)北部東部35Dfs的優(yōu)勢用戶易于訪問文件。增加文件訪問性,可以利用AD的復(fù)制,將文件分布到各效勞器,減少設(shè)備故障對效勞的影響。效勞器負(fù)載均衡。36分布式文件系統(tǒng)概述（續(xù)）分布式文件系統(tǒng)包括三大組件 分布式文件系統(tǒng)根 一個或幾個分布式文件系統(tǒng)鏈 一個或幾個分布式文件系統(tǒng)共享文件夾獨立 Dfs 根目錄 裝載在一臺獨立的計算機(jī)上 不使用Ative Directory無法擁有根級別的 Dfs 共享文件夾 只支持一級 Dfs 鏈接 375.5.2 配置和管理分布式文件系統(tǒng)創(chuàng)立分布式文件系統(tǒng)根只有在NTFS分區(qū)中創(chuàng)立系統(tǒng)根。自動復(fù)制只能在NTFS文件系統(tǒng)中進(jìn)行。增加分布式文件系統(tǒng)鏈一個系統(tǒng)根最多支持1000條系統(tǒng)鏈。配置復(fù)制：保證主機(jī)效勞器關(guān)閉時,