Windows2003server操作系统安装配置与管理4.ppt

技术技能任务4 管理资源 4.1 文件系统 文件系统指文件命名、存储和组织的总体结构。 FAT16、FAT32、NTFS是目前最常见的三种文件系统。 FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。 NTFS（New Technical File System）表示新技术文件系统。 4.1.1文件系统转换 FAT16和FAT32文件系统可以转化成NTFS文件系统，并保证数据不丢失。但如果需要将NTFS系统转化为FAT16或FAT32系统时，只能用格式化的方式，分区上所有的数据都将丢失。 将FAT16或FAT32文件系统转换到NTFS: convert 盘符：/fs:ntfs 4.1.2 NTFS文件系统 文件权限分配: NTFS具备FAT所没有的本地安全性 磁盘配额功能: 在NTFS文件系统下可以进行磁盘配额管理。 动态磁盘管理: NTFS5.0支持动态卷，可以实时改变卷的大小而不用重启或退出系统，也不用格式化。 数据EFS加密和压缩功能 4.1.3 文件系统的比较 4.2 NTFS文件权限 NTFS权限是基于NTFS分区实现的，NTFS权限可以实现高度的本地安全性。通过对用户赋予 NTFS 权限可以有效地控制用户对文件和文件夹的访问。 在 NTFS 分区上的每一个文件和文件夹都有一个列表，被称为 ACL（访问控制列表），该列表记录了每一用户和组对该资源的访问权限。在默认情况下NTFS权限具有继承性，即文件和文件夹继承来自其上层文件夹的权限。当然也可以禁止下层的文件和文件夹继承来自上层文件夹的分配权限。 　 NTFS 文件和文件夹访问权限 4.2.1 NTFS权限法则 NTFS权限的累积 用户对某个文件的有效权限是您分配给这个用户和该用户所属的所有组的NTFS权限的总和。 文件权限优先于文件夹权限 如果既对某文件设置了NTFS权限，又对该文件所在的文件夹设置了NTFS权限，文件的权限高于文件夹的权限。 拒绝权限优先于其他权限 当用户对某资源拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。“拒绝优先”提供了强大的手段来保证文件或文件夹被适当保护。 课堂讨论 应用 NTFS 访问权限 4.2.2 NTFS权限的继承 默认情况下，分配给父文件夹的权限可被子文件夹和包含在父文件夹里的其它文件继承 4.2.2 NTFS 权限继承 4.2.2删除继承权限 4.2.3 NTFS特殊权限 标准权限可以说是特殊NTFS权限的特定组合，特殊NTFS权限包含了各种情况下对资源的访问权限，它规定了用户访问资源的所有行为。 4.2.3 NTFS特殊权限 获取所有权 对象的所有者拥有一项特殊的权限——能够指派权限。 系统默认情况下，创建文件和文件夹的用户是该文件或文件夹的“所有者”，拥有“所有权”。 所有权可以用以下方式转换： 当前所有者可以将“取得所有权”权限授予另一用户，这将允许该用户在任何时候取得所有权。该用户必须实际取得所有权才能完成所有权的转移。 管理员可以取得所有权。 4.2.3 NTFS特殊权限 4.2.4复制或移动文件对NTFS权限的影响 4.3 文件加密 4.3.1 文件加密 应用程序读取加密文件时，系统会将文件从磁盘内读出、自动解密，而存储在磁盘内的文件仍然处于加密状态 当用户或应用程序将文件写入磁盘时，文件会自动加密后再写入磁盘。 注意： 不能共享加密文件 只有NTFS卷上的文件或文件夹才能被加密。 不能加密压缩的文件或文件夹。 如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。 如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动加密。然而，反向操作则不能自动解密文件。文件必须明确解密。 无法加密标记为“系统”属性的文件，并且位于 systemroot 目录结构中的文件也无法加密。 加密文件的内容,而不是文件本身,所以文件还是可以被打开,但是内容无法读取. 无法读取加密文件的内容,但是可以删除文件. 4.3.2移动和复制已加密文件和文件夹的影响 4.4 文件压缩 4.4.1NTFS压缩 NTFS文件系统的压缩和解压缩对于用户而言是透明的。用户对文件或文件夹应用压缩时，系统会在后台自动对文件或文件夹进行压缩和解压，用户无需干涉。 数据的压缩和解压缩过程是要消耗CPU资源的 NTFS的压缩功能对于一些已经是压缩过的文件来说,是不会进一步缩小该类文件所占用的硬盘空间. 4.4.1 NTFS压缩 4.4.1 NTFS压缩 文件压缩要点： 使用文件未压缩时的大小计算磁盘空间 如果需要更多的磁盘空间,可以使用压缩