Server网络技术与实训.pptVIP

Windows Server网络技术与实训 人民邮电出版社 本章要点 文件服务与资源共享 NTFS权限管理 文件服务与资源共享 文件服务器用来提供网络文件共享、网络文件的权限保护及大容量的磁盘存储空间等服务。借助于文件服务器，不仅可以最大限度地保障重要数据的存储安全，保证数据不会由于计算机的硬件故障而丢失，而且还可以通过严格的权限设置，有效地保证数据的访问安全。 安装文件服务器：管理工具--配置您的服务器 配置文件服务器 可以在安装文件服务器的过程中进行配置，也可以安装完成后进行配置 共享文件夹 共享文件夹需求条件 共享某个文件夹 授予权限和修改共享文件夹的设置值 共享文件夹需求条件 需求条件由以下因素确定: 共享的文件夹驻留计算机是在域中，还是工作组中。 共享的文件夹驻留计算机上运行的操作系统。 共享某个文件夹 Net share 共享一个文件夹 Net share sharename=“路径＝…” 如：net share office2003=c:\office 删除共享 Net share sharename /del 如: net share office /del 共享文件夹权限 授予权限和修改共享文件夹的设置值 当你为共享文件夹授予权限: 共享文件夹可以驻留在格式化为NTFS、 FAT或者 FAT32 文件系统的硬盘上 在 NTFS 分区上，用户还需要适宜的NTFS权限 可以修改共享文件夹的设置: 停止共享文件夹、修改共享文件名、修改许可、对一个文件夹创建多次共享、移除共享. 使用管理型共享文件夹 管理员可利用管理共享文件夹执行日常管理任务 管理对普通用户隐藏的共享文件夹 管理员拥有 “完全控制” 权限 IPC$：文件服务器无法停用 查看、创建共享文件夹的方法 查看、创建共享文件夹的方法： 文件服务器管理 计算机管理 fsmgmt.msc Net share Net view \\ip 查看共享 访问共享文件夹 5.2 资源访问权限的控制 NTFS权限可以实现高度的本地安全性，通过对用户赋予NTFS权限可以有效地控制用户对文件和文件夹的访问。 NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL（Access Control List，访问控制列表），该列表记录了每一用户和组对该资源的访问权限。 在默认情况下NTFS权限具有继承性，即文件和文件夹继承来自其上层文件夹的权限。 convert c:/FS:NTFS NTFS 权限介绍 标准NTFS文件权限的类型 NTFS 权限介绍 使用NTFS权限控制文件与文件夹的访问 文件夹属性——可以看到添加的用户 高级安全设置 权限项目对话框 高级安全设置——所有者选项卡 高级安全设置——有效权限 多个NTFS权限 NTFS权限的使用法则 权限最大法则（权限的累加性） 用户对每个资源的有效权限是其所有权限的总和 文件权限超越文件夹权限 拒绝权限超越其它所有权限 权限的两种状态：“允许”和“拒绝”。 不允许，也不拒绝 NTFS 权限继承 NTFS 权限继承 权限继承 授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件．包括新建的文件和文件夹。 阻止权限继承 删除继承来的权限，只保留被明确授予的权限.这时，被阻止从父文件夹继承权限的子文件夹就成新的父文件夹。 复制和移动文件夹是NTFS权限的变化 移动和拷贝对NTFS权限的影响 课堂讨论: 应用 NTFS 权限 关于授予NTFS权限的最佳实践 为了共享文件夹 你必须是组成员 在 Windows 2003 域 管理员或服务器 操作员组 在 Windows 2003 工作组 管理员或超级用户 在运行 Windows xp 计算机的客户端 管理员或超级用户 小知识：fsmgmt.msc? 共享文件夹管理器 Data 共享文件夹许可权限 读取 更改 完全控制 User 共享文件夹的累积性 拒绝: 超越其它所有许可 尽量不要授权 Share Purpose C$, D$, E$ 每个分区根默认共享 Admin$ C:\Winnt 共享成为Admin$（远程管理） Print$ 包含打印机驱动程序文件的文件夹共享为 Print$ (创建于安装第一台打印机时) 2 3 网上邻居 1 文件权限　 文件夹权限 完全控制 修改 读取和执行 写入 读取 列出文件夹目录 完全控制 修改 读取和运行 写入 读取 NTFS分区 ACL User1 User2 读取 Group1 User1 读取 Group1 完全控制 完全控制 NTFS 权限的累积 文件权限超越文件夹权限 拒绝权限超越其它权限 File1 File2 Group B G