第四章Windows Server 2003文件系统的管理.ppt

第四章Windows Server 2003文件系统的管理 4.1认识文件系统 什么是文件系统 了解Windows Server 2003支持的文件系统FAT和NTFS 4.2 NTFS文件系统的管理 NTFS权限和权限设置的方法 NTFS压缩文件和文件夹的方法 加密文件系统EFS的应用 4.1认识文件系统 什么是文件系统 所有的计算机应用程序都要存储信息、检索信息、共享信息。 解决办法：把信息以一种单元，即文件的形式存储在磁盘或其他存储设备上。 文件是通过操作系统来管理的，包括：文件的结构、命名、存取、保护等。 文件系统是操作系统中管理文件的一种软件。 文件系统=文件管理程序+它所管理的全部文件。 文件系统的功能 用户角度：实现“按名存取”。 系统角度：对存储器的存储空间进行组织、分配、负责文件的存储、对存入的文件实施保护、检索的一组软件。 FAT16文件系统 FAT是文件分配表的意思。 最大可以管理2G的分区 每个分区最多只能有65525个簇（磁盘空间的配置单位），分区越大，空间浪费越多。 FAT32文件系统 优点： 可以支持大到2TB（2048GB)的分区。 FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪费，提高了磁盘的利用率。 缺点： 运行速度比FAT16格式要慢； FAT32不能保持向下兼容 当分区小于512M时，FAT32不会发生作用 单个文件不能大于4G。 大于32GB的分区建议使用NTFS卷 NTFS文件系统 是一个可恢复的文件系统 采用了更小的簇 支持对文件的压缩 支持的最大分区为2TB 可进行磁盘配额管理 最大的特点是良好的安全性能 4.2 NTFS文件系统的管理 NTFS文件权限类型 NTFS文件权限:是应用在文件上的NTFS权限，用来控制用户对文件的访问。 读取（Read） 写入（Write） 读取与执行（Read Execute） 修改（Modify） 完全控制（Full Control） NTFS文件夹权限类型 读取（Read） 写入（Write） 列出文件夹内容（List Folder Contents） 读取与执行（Read Execute） 修改（Modify） 完全控制（Full Control） NTFS特殊权限 NTFS权限规则 NTFS权限的累积 文件权限优先于文件夹权限 拒绝权限优先于其他权限 NTFS权限的继承 移动或复制文件或文件夹时权限变化 在同一NTFS分区内移动文件或文件夹时，NTFS权限保留。 在不同NTFS分区内移动文件或文件夹时，NTFS权限不保留，将 继承目的地分区中文件夹的权限。 当复制文件夹时，无论是否同一分区，NTFS权限不保留，将 继承目的地分区中文件夹的权限。 当从NTFS分区向FAT分区移动或复制，NTFS权限丢失 NTFS所有权 系统默认创建文件或文件夹的用户就是该文件或文件夹的所有者，拥有所有权。 拥有所有权可以修改文件权限 Administrators组的成员拥有“取得所有权”的权限 具有完全控制权限的用户拥有“取得所有权”的权限 NTFS压缩文件和文件夹的方法 NTFS压缩 创建压缩（zipped）文件夹 当NTFS压缩文件复制时，无论是否同一分区，文件将继承目的地文件夹压缩属性。 当NTFS压缩文件移动时，同一分区压缩属性不发生变化，不同分区文件将继承目的地文件夹压缩属性。 文件加密 应用程序读取加密文件时，系统会将文件从磁盘内读出、自动解密，而存储在磁盘内的文件仍然处于加密状态 当用户或应用程序将文件写入磁盘时，文件会自动加密后再写入磁盘 只能加密NTFS分区上的文件或文件夹 NTFS的压缩和加密属性互斥，文件加密后不能再压缩，压缩后不能再加密 文件移动到非NTFS分区上时，该文件自动解密。 非加密文件移动到加密文件夹时，该文件自动加密，但反向操作不能自动解密 无法加密标记为“系统”属性的文件，%systemroot%文件无法加密 设置磁盘配额 环境： 系统有两个用户userA和userB,系统中有一个文件夹demo，demo中有两个子文件夹docA和docB。 目标： 如何使docA只能让userA读取，docB只能让userB读取。 如何使userB能够读取docA，但不能增删文件。 如何在userB对docA有完全控制权限的情况下，文件夹docA里的文件不会被userB读取。 如何让用户userA使用的磁盘空间不超过1000K。 如何在一定的磁盘空间下，容纳尽可能多的文件 有一个公共文件夹doc,如何做到userA实际访问docA，userB实际访问docB。 NTFS目标 文件和文件夹精细的安全权限 支持加密文件系统 文件压缩 设置磁盘配额 * * *