网络操作系统项目3.pptxVIP

;;; ;能力目标;能力目标;;;Windows Server 2012 R2操作系统在NTFS类型卷上提供了NTFS权限，允许为用户或组指定NTFS权限，以保护文件资源的安全。不论用户访问本地计算机上的文件、文件夹资源，还是通过网络来访问，NTFS权限都会起作用。;;1．文件系统的概念;2．NTFS文件系统的概念; ;3．NTFS权限概述;Windows Server 2012 R2操作系统提供6种标准的NTFS权限：;修改：包含“写入”权限能够执行的所有操作，可以删除文件。;4．NTFS权限应用原则;5．复制与移动文件或文件夹时NTFS权限的变化;在NTFS分区间移动文件或文件夹时，系统将目标文件作为新文件对待，文件或文件夹将继承目标文件夹的权限。;6．NTFS文件的压缩属性;7．复制和移动NTFS文件时压缩属性的变化;（3）在NTFS分区间移动文件或文件夹时，系统将目标文件作为新文件对待，文件或文件夹将继承目标文件夹的压缩属性。;8．加密文件系统;Windows Server 2012 R2操作系统的加密文件系统有如下特征：;9．共享文件夹权限;10．共享权限应用原则;11．共享权限和NTFS文件权限的组合;12．分布式文件系统概念;13．分布式文件系统功能;;项目过程可分为以下几个任务执行：;;;假设有本地组“class1”和“class2”以及“产品部”文件夹，设置“class1”对“产品部”文件夹有“完全控制”权限，“class2”对“产品部”文件夹拥有“读取、执行和写入”权限，没有“修改”权限。具体操作步骤参照书中描述。;权限继承是指文件夹中的文件和子文件夹会自动继承父文件夹的权限。Windows Server 2012 R2操作系统允许权限继承，管理员可以手动阻止权限继承来满足应用环境的需要。具体操作步骤参照书中描述。;Windows Server 2012 R2操作系统的NTFS文件系统一共包含14个特殊权限，管理员可根据需要利用特殊权限进一步控制用户对NTFS文件或文件夹的访问。具体操作步骤参照书中描述。;NTFS文件压缩的具体操作步骤参照书中描述。;用户利用EFS进行加密或解密文件或文件夹的具体操作步骤参照书中描述。;在Windows Server 2012 R2操作系统中，要共享文件夹必须满足下列条件： （1）默认情况下，只有Administrators组成员能够共享文件夹，Administrators组成员可共享NTFS分区下的任何文件夹。 （2）用户共享的文件夹，要求用户必须对该文件夹拥有完全控制权限。;1．利用文件夹属性设置共享;具体操作步骤参照书中描述。;1．利用“UNC路径”访问共享文件夹;例如，访问“Win2012-1”计算机上的“share”共享文件夹，可在客户端的资源管理器的地址栏中输入“\\Win2012-1\share”，按“Enter”键，弹出“Windows 安全性”对话框，输入用户名和密码后，单击“确定”按钮即可访问共享文件夹，如右图所示。;2．通过映射网络驱动器访问共享文件夹; ;分布式文件系统的网络拓扑结构，如下图所示。该结构中有4台虚拟机，两台运行Windows Server 2012 R2操作系统，两台运行Windows 10操作系统。;01;03;1．安装DFS服务;3．新建DFS文件夹;4．客户端访问DFS命名空间;;铁道学院某班有学生50名，属性组为“Students”，文件夹“C:\Teacher”用于存放老师的课件和学生的作业，学生需要对该文件夹进行所有操作用于存放作业，但不允许修改文件夹中的课件文件“KJ.ppt”。;假设用户“s1”是“class1”组中的成员，设置“class1”组对“产品部”文件夹的共享权限是“修改”；用户“s1”对“产品部”文件夹的NTFS权限是“读取”；那么在客户端从网络访问服务器，以用户“s1”身份登录时，对“产品部”文件夹拥有什么权限？;假设用户“s1”隶属于“class1”和“class2”两个组，设置“class1”对“产品部”文件夹的共享权限是“完全控制”；“class2”对“产品部”文件夹的NTFS权限是“无”；那么从网络访问时，用户“s1”对“产品部”文件夹拥有什么权限？;铁道学院有公共文件（如常用软件、规章制度等），每名员工可以读取这些文件；各部门有自己的部门文件，允许自己的部门领导进行修改，自己的部门员工可以读取，其他部门的人员不能访问；另外，院长可以修改、审阅任意部门的文件。那么如何配置共享权限和NTFS权限，保障从网络登录时，文件只被授权的用户访问？;THANK YOU