WindowsServer2003组网教程（搭建篇）第3章.pdfVIP

Windows Sever 2003 组网教程 ——搭建篇 Windows Sever 2003 组网教程——搭建篇 第3章 搭建文件服务器 文件服务是局域网中古老而常新的重要服务之一。 由于文件服务器往往配置有RAID卡和高速SCSI硬盘， 因此，不仅拥有大量的磁盘空间，而且保证了数据的 存储安全，避免由于硬盘损坏而可能造成的数据丢 失，并通过严格的权限设置，有效地保证了数据的访 问安全，使用户可以随时高速存储和访问其中的数据 资料。 Windows Sever 2003 组网教程——搭建篇 3.1 安装文件服务器 3.2 管理NTFS权限 3.3 管理共享文件夹权限 Windows Sever 2003 组网教程——搭建篇 3.1 安装文件服务器 文件服务不是Windows Server 2003默认的安装组 件，所以，需添加安装该服务。在文件服务器的安装 过程中，将设置磁盘配额，添加一个共享文件夹，并 简单设置该共享文件夹的权限。 Windows Sever 2003 组网教程——搭建篇 3.2 管理NTFS权限 网络中最重要的是什么呢？安全！安全中最重要的 是什么呢？权限！事实上，在网络中，网络管理员首 先要面对的是权限，日常解决的是权限，最终捅漏子 的还是权限。权限决定着用户可以访问哪些数据和资 源，权限决定着用户可以享受哪些服务，权限甚至决 定着用户拥有什么样的桌面。 Windows Sever 2003 组网教程——搭建篇 3.2.1 NTFS权限 NTFS是从Windows NT开始引入的文件系统。借助 于NTFS，不仅可以为文件夹授权，而且还可以为单 个的文件授权，使得对用户访问权限的控制变得更加 细致。NTFS还支持数据压缩和磁盘限额，从而可以 进一步高效率地使用硬盘空间。除此之外，NTFS还 可对文件系统进行透明加密，从而使保存的文件数据 更加安全。因此，Windows Server 2003服务器应当 采用NTFS文件系统，以实现对资源的安全访问。 Windows Sever 2003 组网教程——搭建篇 1. NTFS文件夹权限和NTFS文件权限 利用NTFS权限，可以控制用户账号和组对文件夹和文件的访 问。当然，NTFS权限只适用于NTFS磁盘分区，而不能用于FAT 或FAT32文件系统。Windows Server 2003只为用NTFS格式化的 磁盘分区提供NTFS权限。为了保护NTFS磁盘分区上的文件和文 件夹，需要为访问该资源的每一个用户账号授予NTFS权限。用 户必须获得明确的授权才能访问资源。用户账号如果没有被组授 予权限，就不能访问相应的文件或文件夹。为了控制用户对某个 文件夹以及该文件夹中的文件和子文件的访问，就必须指定文件 夹权限。当然，也可以为某个用户账户或用户组设定拒绝权限。 Windows Sever 2003 组网教程——搭建篇 2. 访问控制列表 对于NTFS磁盘分区上的每一个文件和文件夹，NTFS都存储一 个远程访问控制列表（ACL ，Access Control Lists ）。ACL 中包含 有那些被授权访问该文件或者文件夹的所有用户账号、组和计算 机，还包含他们被授予的访问类型。为了让一个用户访问某个文 件或文件夹，针对相应的用户账号、组，或者该用户所属的计算 机，ACL 中必须包含一个对应的元素，这样的元素叫做访问控制 元素（ACE ，Access control entries ）。为了让用户能够访问文 件或者文件夹，访问控制元素必须具有用户所请求的访问类型。 如果ACL 没有相应的ACE 存在，Windows Server 2003 就拒绝该用 户访问相应资源。 Windows Sever 2003 组网教程——搭建篇 3. 多重NTFS权限 可以为每个单独的用户账户和该用户所属的组指定 权限，从而为一个用户账户指定多个用户权限。在此 之前，需要理解与如何指定NTFS权限和组合多个权 限相关的规则和优先级，并了解NTFS权限的继承 性。 Windows Se