网络操作系统项目教程课件 任务 5 部署文件服务与资源管理.pptx

;;5.1WindowsServer分布式文件系统;WindowsServer分布式文件系统;分布式文件系统（DistributedFileSystem，DFS）命名空间是WindowsServer中的一项角色服务，使用户可以将位于不同服务器上的共享文件夹分组为一个或多个逻辑结构化的命名空间。;2.组成DFS命名空间的元素;WindowsServer分布式文件系统;定义：1）DFS复制是WindowsServer中的角色服务，使用户能够在多个服务器和站点之间有效地复制文件夹（包括DFS名称空间路径所指的文件夹）。

2）DFS复制是一种高效的多主复制引擎，可用于在有限带宽的网络连接中保持服务器之间的文件夹同步。

3）DFS复制使用一种称为远程差分压缩（RemoteDifferentialCompression，RDC）的压缩算法。

4）每个复制的文件夹都有唯一的设置。

5）存储在每个成员上的复制文件夹可以位于成员中的不同卷上，并且复制文件夹不需要是共享文件夹或命名空间的一部分。但是，“DFS管理”管理单元可以轻松共享复制的文件夹，并可以选择将它们发布在现有的名称空间中。;在“服务器管理器”窗口选择“添加角色”，在“添加角色和功能向导”对话框“选择服务器角色”界面勾选“DFS命名空间”复选框，单击“下一步”按钮。;在“确认安装所选内容”界面单击“安装”按钮。

安装完后，在“服务器管理器”窗口单击“工具”按钮，在弹出的下拉菜单中选择“DFSManagement”，打开“DFS管理”窗口，如图所示。;在“DFS管理”窗口左侧“命名空间”上单击鼠标右键，在弹出的快捷菜单中选择“新建命名空间”。;打开“新建命名空间向导”对话框，在“命名空间服务器”界面单击“浏览”按钮，在打开的“选择计算机”对话框中添加当前服务器，如图所示。;在“命名空间名称和设置”界面输入DFS的命名空间名称，单击“下一步”按钮，如图所示。;在“复查设置并创建命名空间”界面单击“创建”按钮，如图所示。;4.2WindowsServer文件服务器资源管理器;WindowsServer文件服务器资源管理器;文件服务器资源管理器（FileServiceResoureManager，FSRM）是WindowsServer中的角色服务，可以管理和分类存储在文件服务器上的数据。

用户可以使用文件服务器资源管理器自动对文???进行分类，基于这些分类执行任务，在文件夹上设置配额及创建监视存储使用情况的报告。;2.文件服务器资源管理器的功能;限制共享文件夹无法存储任何exe文件的演示案例如下。

在C盘创建share文件夹，如图所示。;打开“服务器管理器”窗口，单击“服务器角色”，在“添加角色和功能向导”对话框“选择服务器角色”界面勾选“文件服务器资源管理器”复选框，单击“下一步”按钮，如图所示。;在“确认安装所有内容”界面单击“安装”按钮。

在“服务器管理器”窗口单击“工具”按钮，在弹出的下拉菜单中选择“文件服务器资源管理器”，打开“文件服务器资源管理器”窗口，如图所示。;在“文件服务器资源管理器”窗口左侧“文件组”上单击鼠标右键，在弹出的快捷菜单中选择“创建文件组”，如图所示。;在“文件服务器资源管理器”窗口左侧“文件屏蔽模板”上单击鼠标右键，在弹出的快捷菜单中选择“创建文件屏蔽模板”，如图所示。;打开“创建文件屏蔽模板”对话框，在“设置”选项卡“模板名称”文本框中输入“notexe”，选择“主动屏蔽”单选按钮，在“选择阻止的文件组”列表框中选中“notexe”复选框，如图所示。;在“文件服务器资源管理器”窗口左侧“文件屏蔽”上单击鼠标右键，在弹出的快捷菜单中选择“创建文件屏蔽”，如图所示。;按“Windows+R”组合键打开“运行”对话框，输入\\192.168.10.1\share进行访问测试，如图所示。;4.3WindowsServer动态访问控制;WindowsServer动态访问控制;动态访问控制是指在文件服务器之间应用数据监管，以控制谁可以访问信息并审核谁已访问信息。;通过使用自动和手动文件分类来识别数据。

?通过应用采用中央访问策略的网络安全策略来控制对文件的访问。

?通过对合规性报告和取证分析使用中央审核策略，审核对文件的访问。

?通过对敏感的MicrosoftOffice文档使用自动RMS加密，来应用权限管理服务（RightsManagementServices，RMS）保护。;3.动态访问控制的基础结构;4.动态访问控制术语;WindowsServer动态访问控制;WindowsServer动态访问控制;演示配