網(wǎng)絡(luò)操作系統(tǒng)第六章單元設(shè)計

1、單元設(shè)計Windows Server 2003的文件系統(tǒng)本次課標(biāo)題：Windows Server 2003的文件系統(tǒng)授課班級06級網(wǎng)站設(shè)計專業(yè)上課時間周 月 日 第 節(jié)上課地點網(wǎng)絡(luò)工程機房06級網(wǎng)絡(luò)工程、05級通信專業(yè) 周 月 日 第 節(jié) 周 月 日 第 節(jié)網(wǎng)絡(luò)工程機房教學(xué)目的本章將以文件和文件夾為例介紹NTFS文件系統(tǒng)權(quán)限的一些相關(guān)內(nèi)容。文件和文件夾權(quán)限使管理員能夠管理用戶對Windows計算機上文件系統(tǒng)資源的訪問。Windows是通過設(shè)置文件和文件夾權(quán)限來保護數(shù)據(jù)安全的。文件和文件夾權(quán)限分很多種，有共享文件夾權(quán)限和NTFS權(quán)限等。教學(xué)目標(biāo)能力（技能）目標(biāo)知識目標(biāo)1掌握NTFS權(quán)限的設(shè)置方法

2、2掌握磁盤配額設(shè)置方法1理解FAT和NTFS文件系統(tǒng)的特點和區(qū)別2掌握NTFS權(quán)限的設(shè)置方法3掌握磁盤配額設(shè)置方法重點難點及解決方法重點：掌握NTFS權(quán)限的設(shè)置方法，掌握磁盤配額設(shè)置方法。難點：掌握NTFS權(quán)限的設(shè)置方法。解決辦法：通過案例學(xué)生自己動手作實驗操作得出結(jié)論。參考資料主教材：自編講義Windows Server 2003配置管理與應(yīng)用參考書目：計算機網(wǎng)絡(luò)配置、管理與應(yīng)用，吳怡主編，高等教育出版社出版社，第一版；參考書目：windows server 2003網(wǎng)絡(luò)管理實訓(xùn)教程，王隆杰、梁廣民、楊名川等 主編，清華大學(xué)出版社出版社，第一版；參考書目：windows server 200

3、3，smartraining工作室 商宏圖李紅巖等主編，機械工業(yè)出版社出版社，第一版；課前準(zhǔn)備：根據(jù)學(xué)生人數(shù)分組，每組兩臺機器。共10臺機器，操作系統(tǒng)都為Windows Server 2003。步驟1：對本章進行整體介紹（15分鐘）1先由教師對本章內(nèi)容進行簡單介紹。講解：本章將以文件和文件夾為例介紹NTFS文件系統(tǒng)權(quán)限的一些相關(guān)內(nèi)容。文件和文件夾權(quán)限使管理員能夠管理用戶對Windows計算機上文件系統(tǒng)資源的訪問。Windows是通過設(shè)置文件和文件夾權(quán)限來保護數(shù)據(jù)安全的。文件和文件夾權(quán)限分很多種，有共享文件夾權(quán)限和NTFS權(quán)限等。步驟2：介紹Windows Server 2003支持的文件系統(tǒng)（

4、45分鐘）1提問式引導(dǎo)：什么叫文件系統(tǒng)，Windows Server 2003支持的文件系統(tǒng)有哪些？重點講解NTFS文件系統(tǒng)。（大家思考，個別回答）講解：在學(xué)生回答的基礎(chǔ)上進行講解。文件系統(tǒng)指操作系統(tǒng)在存儲設(shè)備上保存封包的數(shù)據(jù)所用的結(jié)構(gòu)和機制。文件系統(tǒng)規(guī)定了文件存儲的大小機制、安全機制以及文件名的長短，用戶對文件和文件夾的操作都是通過文件系統(tǒng)來完成的。Windows Server 2003支持FATl6、FAT32和NTFS文件系統(tǒng)，同時也支持光盤文件系統(tǒng)（CDFS）以及通用磁盤格式（UDF）。FAT16、FAT32文件系統(tǒng)是早期DOS、Windows 3.x操作系統(tǒng)使用的文件系統(tǒng)。FAT16

5、和FAT32相似，只是FAT32更適合管理較大容量的磁盤。由于受當(dāng)時硬件、軟件的限制，這兩種文件系統(tǒng)所能管理的磁盤簇的大小、文件的最大尺寸和磁盤空間都有一定局限性。微軟從Windows NT開始推出了新的文件系統(tǒng)NTFS文件系統(tǒng)。這種文件系統(tǒng)功能強大，安全性高，可以管理更多的磁盤空間，并且提供Active Directory所需的功能。 對FAT文件系統(tǒng)和NTFS文件系統(tǒng)作簡單的介紹，并讓學(xué)生看表6-1對這兩種操作系統(tǒng)的進行對比（講解時注意和計算機的發(fā)展結(jié)合在一起）。NTFS（New Technology File System）是從Windows NT開始使用的文件系統(tǒng)。Windows Se

6、rver 2003也推薦使用這種高性能的文件系統(tǒng)，它是一個特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計的磁盤格式。隨著以NT為內(nèi)核的對Windows NT/2000/XP/Server 2003的普及，很多個人用戶開始用到了NTFS。NTFS也是以簇為單位來存儲數(shù)據(jù)文件，但NTFS中簇的大小并不依賴于磁盤或分區(qū)的大小。簇尺寸的縮小不但降低了對磁盤空間的浪費，還減少了產(chǎn)生磁盤碎片的可能。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。NTFS文件系統(tǒng)具有如下功能：·支持域的管理：域控制器需要使用NTFS文件系統(tǒng)。·文件權(quán)限分配：NTFS具備FAT所沒有的本地

7、安全性，這主要體現(xiàn)在文件權(quán)限的分配上。通過對文件（也包括整個分區(qū)和目錄）權(quán)限的分配，可以限制任何用戶對文件的訪問，這對于多用戶環(huán)境管理來說極其重要。·磁盤配額功能：在NTFS文件系統(tǒng)下可以進行磁盤配額管理。磁盤配額是指管理員可以分配和限制用戶所能使用的磁盤空間，每個用戶只能使用最大配額范圍內(nèi)的磁盤空間。設(shè)置磁盤配額后，還可以對每個用戶的磁盤使用情況進行跟蹤和控制。這項功能使得管理員可方便合理地為用戶分配存儲資源，避免可能由于磁盤空間使用的失控造成系統(tǒng)崩潰，從而提高了系統(tǒng)安全性。·動態(tài)磁盤管理：NTFS5.0支持動態(tài)卷，可以實時改變卷的大小而不用重啟或退出系統(tǒng)，也不用格式化。

8、此外，如果某個分區(qū)包含重要的文件信息，可以為這個分區(qū)創(chuàng)建動態(tài)鏡像分區(qū)，以提升其邏輯容量。在NTFS分區(qū)的目錄中加載分區(qū)沒有格式和磁盤限制，即空白分區(qū)、FAT分區(qū)、NTFS分區(qū)或在不同磁盤上的分區(qū)都可以加載。·磁盤管理限制：FAT16支持的最大分區(qū)容量為2GB，使用卷集可以達(dá)到4GB，最大單個文件容量為2GB。在Windows 2000/XP/Server 2003中系統(tǒng)分區(qū)工具只能支持到32GB，最大的單個文件容量為4GB。如此看來只有NTFS才能滿足日趨膨脹的存儲需求。NTFS的最大驅(qū)動器容量遠(yuǎn)遠(yuǎn)大于FAT的最大驅(qū)動器容量，并且隨著驅(qū)動器容量的增加，NTFS的性能并不下降，這與FA

9、T有很大不同。·更多的系統(tǒng)后臺特性：由于NTFS更多的特性，如稀疏文件、重裝入點、卷裝入點等都是處于后臺工作的，所以很難被一般用戶察覺。以NTFS的可恢復(fù)特性為例，文件系統(tǒng)中的日志始終都在記錄，當(dāng)計算機意外重啟后，NTFS分區(qū)不會像FAT分區(qū)那樣需要系統(tǒng)進行磁盤檢測以保證沒有錯誤。這是因為NTFS分區(qū)會在第一時間將日志記錄與當(dāng)前分區(qū)信息進行比對，并完成一致性恢復(fù)。·數(shù)據(jù)EFS加密和壓縮功能：NTFS的數(shù)據(jù)壓縮功能，能提供對單個文件、目錄及分區(qū)的數(shù)據(jù)壓縮以節(jié)約磁盤空間，由于這種壓縮是文件系統(tǒng)級的，因此效率較高，而且被壓縮的內(nèi)容能被任何基于Windows 2000/XP/Ser

10、ver 2003的應(yīng)用程序直接讀寫，無須解壓縮軟件。NTFS的EFS數(shù)據(jù)加密功能提供透明加密，具備訪問權(quán)限的用戶訪問加密數(shù)據(jù)時與訪問其他內(nèi)容毫無區(qū)別，而無訪問權(quán)限的用戶則被告知無權(quán)訪問。如果沒有加密用戶的賬戶和密碼，即使具備計算機管理員權(quán)限的用戶也無法訪問。由于這兩種屬性都是基于文件系統(tǒng)的，所以只有分區(qū)被破壞或格式化才能被去除。·Unicode統(tǒng)一編碼支持：NTFS文件系統(tǒng)支持Unicode統(tǒng)一編碼。對于資料交流來說，不同計算機系統(tǒng)的不同字符編碼是很大的障礙，Unicode的出現(xiàn)就是為了解決不同語言系統(tǒng)間兼容性問題的。只要是使用Unicode編碼的文件，在任意支持Unicode的系統(tǒng)

11、平臺上都可被正確打開，而不會出現(xiàn)亂碼。·NTFS元數(shù)據(jù)恢復(fù)記錄：NTFS元數(shù)據(jù)恢復(fù)記錄可幫助用戶在斷電或發(fā)生其他系統(tǒng)問題時盡快地恢復(fù)信息。該功能允許在重新啟動計算機后不等待運行chkdsk.exe即可立刻訪問卷。Windows Server 2003中提供系統(tǒng)工具可以將FAT16或FAT32分區(qū)輕松地轉(zhuǎn)換為NTFS，在轉(zhuǎn)換過程中，用戶的文件不會受到破壞。一旦將驅(qū)動器或分區(qū)轉(zhuǎn)換為NTFS，則無法將其簡單地轉(zhuǎn)換回FAT16或FAT32，需要重新格式化驅(qū)動器或分區(qū)，這樣將刪除該分區(qū)上包括應(yīng)用程序和個人文件在內(nèi)的所有數(shù)據(jù)。表6-1 NTFS與FAT32、FAT16的比較比較項目NTFSFAT

12、32FAT16適用操作系統(tǒng)Windows NT/2000/XP/2003Windows 95/98/ME/2000/XP/2003DOS、Windows 95/98/ME/2000/XP/2003最大分區(qū)尺寸2TB理論上2TB4GB分區(qū)中最多文件數(shù)目接近無限接近無限小于65000最大文件尺寸決定于文件存放分區(qū)的尺寸4GB2GB最大簇數(shù)幾乎無限26843545665535最大文件名長度255個英文字符255個英文字符8.3格式文件名標(biāo)準(zhǔn)Unicode文件命名由Unicode字符設(shè)置由系統(tǒng)字符設(shè)置由系統(tǒng)字符設(shè)置系統(tǒng)記錄鏡像MFT鏡像文件FAT32文件表的第二復(fù)制FAT16文件表的第二復(fù)制引導(dǎo)扇區(qū)位

13、置第一和最后的扇區(qū)第一扇區(qū)第一扇區(qū)文件屬性標(biāo)準(zhǔn)屬性加自定義屬性標(biāo)準(zhǔn)屬性設(shè)置標(biāo)準(zhǔn)屬性設(shè)置交替數(shù)據(jù)流支持支持不支持不支持?jǐn)?shù)據(jù)壓縮支持支持不支持不支持?jǐn)?shù)據(jù)加密支持支持不支持不支持對象標(biāo)識支持支持不支持不支持磁盤配額支持支持不支持不支持稀疏文件支持支持不支持不支持重裝入點支持支持不支持不支持卷裝入點支持支持不支持不支持安全性構(gòu)造支持不支持不支持可恢復(fù)性支持不支持不支持性能在大分區(qū)上（>500MB）性能很高，但在有非常多小文件的小分區(qū)上性能較低在小分區(qū)上（<500MB）性能較低在小分區(qū)上（<256MB）性能最高磁盤空間節(jié)約最大一般在大分區(qū)上最低磁盤數(shù)據(jù)容錯性最大最低一般步驟3：6.2-

14、6.7節(jié)的講解（180分鐘）在六節(jié)都是由提問式引導(dǎo)和案例教學(xué)法講解。教師給出七個問題：1）NTFS權(quán)限的類型和設(shè)置方法（1）NTFS文件權(quán)限類型NTFS文件權(quán)限是應(yīng)用在文件上的NTFS權(quán)限，用來控制用戶對文件的訪問。下面按照如圖6-1所示的權(quán)限順序來做進一步說明。在NTFS分區(qū)的一個文件的安全權(quán)限包括：·完全控制（Full Control）：允許用戶修改文件NTFS權(quán)限并獲得文件所有權(quán)，允許用戶執(zhí)行修改權(quán)限。·修改（Modify）：允許用戶修改或刪除文件，執(zhí)行寫入權(quán)限，執(zhí)行讀取與執(zhí)行權(quán)限。還有一個特別的權(quán)限，·讀取與運行（Read & Execute）：允

15、許用戶運行應(yīng)用程序，執(zhí)行讀取權(quán)限操作。·讀?。≧ead）：允許用戶讀取文件，查看文件的屬性（只讀、隱藏、存檔、系統(tǒng)），查看文件的所有者及其權(quán)限。·寫入（Write）：允許用戶改寫文件，改變文件的屬性，查看文件的所有者及其權(quán)限。·特別的權(quán)限（Extra rights）：特殊權(quán)限是更詳細(xì)級別的權(quán)限。 圖6-1 文件的安全權(quán)限設(shè)置窗口 圖6-2 文件夾的安全權(quán)限設(shè)置窗口（2）NTFS文件夾權(quán)限類型文件夾權(quán)限用來控制用戶對文件夾和該文件夾下的文件及子文件夾的訪問。默認(rèn)情況下該文件夾下的文件及子文件夾繼承該文件夾的NTFS權(quán)限，所以通過對文件夾NTFS權(quán)限的設(shè)置可以賦予該文

16、件夾下的文件及其子文件夾NTFS權(quán)限。下面列出了NTFS文件夾權(quán)限的具體內(nèi)容。如圖6-2所示，在NTFS分區(qū)的一個文件夾的安全權(quán)限包括：·完全控制（Full Control）：允許用戶修改文件夾NTFS權(quán)限并獲得文件夾所有權(quán)、刪除子文件夾和文件的NTFS權(quán)限。允許用戶執(zhí)行其他所有權(quán)限。·修改（Modify）：允許用戶刪除文件夾，并對文件夾有寫入權(quán)限和讀取與執(zhí)行權(quán)限。·讀取和運行（Read & Execute）：允許用戶把文件夾移動到其他文件夾中，即使用戶沒有其他文件夾的權(quán)限，執(zhí)行讀取權(quán)限，執(zhí)行列出文件夾內(nèi)容操作。·列出文件夾目錄（List Fol

17、der Contents）：允許用戶查看文件夾內(nèi)的文件和子文件夾的內(nèi)容。·讀?。≧ead）：允許用戶查看文件夾內(nèi)的文件和子文件夾，查看文件夾的屬性、所有者及其權(quán)限。·寫入（Write）：允許用戶在文件夾中創(chuàng)建新文件和子文件夾，改變文件夾的屬性，查看文件夾的所有者及其權(quán)限。·特別的權(quán)限（Extra rights）：特殊權(quán)限是更詳細(xì)級別的權(quán)限。2）NTFS權(quán)限的基本原則（四個基本原則）由學(xué)生自己做實驗來驗證四個基本原則（如觀察學(xué)生不會自己設(shè)計實驗，先給他們演示一個原則的實驗過程，剩下三個由他們自己作）（1）NTFS權(quán)限的累積用戶對某文件的有效權(quán)限是分配給該用戶和該用戶

18、所屬的所有組的NTFS權(quán)限的總和。例如，用戶User1同時屬于組Group A和組Group B，它們對某文件的權(quán)限分配如表6-2所示。表6-2 NTFS權(quán)限的累積實例用戶和組權(quán)限User1寫入Group A讀取Group B修改則用戶User1的有效權(quán)限為這3個權(quán)限的總和，即“寫入讀取修改”。（2）文件權(quán)限優(yōu)先于文件夾權(quán)限如果既對某文件設(shè)置了NTFS權(quán)限，又對該文件所在的文件夾設(shè)置了NTFS權(quán)限，文件的權(quán)限高于文件夾的權(quán)限。例如，用戶User1對文件夾C：data有“讀取”權(quán)限，但該用戶又對文件C：dataexercise.txt有“修改”權(quán)限，則該用戶最后的有效權(quán)限為“修改”。（3）拒絕權(quán)

19、限優(yōu)先于其他權(quán)限當(dāng)用戶對某資源擁有“拒絕權(quán)限”和其他權(quán)限時，拒絕權(quán)限優(yōu)先于其他權(quán)限。“拒絕優(yōu)先”提供了強大的手段來保證文件或文件夾被適當(dāng)保護。例如，用戶User1同時屬于組Group A和組Group B，它們對某文件的權(quán)限分配如表6-3所示。表6-3 NTFS拒絕權(quán)限優(yōu)先于其他權(quán)限實例用戶和組權(quán)限User1讀取Group A拒絕寫Group B寫入則用戶User1的有效權(quán)限為“讀取”。因為User1是Group A的成員，Group A對該文件的權(quán)限是“拒絕寫”，根據(jù)拒絕權(quán)限優(yōu)先于其他權(quán)限，Group B賦予成員User1寫入的權(quán)限不生效。（4）NTFS權(quán)限的繼承默認(rèn)情況下，分配給父文件夾的

20、權(quán)限可被子文件夾和包含在父文件夾中的其他文件繼承。在圖6-6中，可以阻止這種權(quán)限的繼承，這樣該子文件夾和文件的權(quán)限將被重新設(shè)置。3）文件和文件夾的所有權(quán)圖6-7 文件和文件夾所有權(quán)設(shè)置窗口4）復(fù)制和移動對NTFS權(quán)限的影響（四個實驗）由學(xué)生自己做實驗來驗證（如觀察學(xué)生不會自己設(shè)計實驗，先給他們演示一個實驗過程，剩下三個由他們自己作）簡言之，當(dāng)文件或文件夾被移動或復(fù)制，如果目的位置不是NTFS分區(qū)則沒有NTFS權(quán)限；如果目的位置和原位置在同一個NTFS分區(qū)，則移動不會影響NTFS權(quán)限；其他情況下，NTFS權(quán)限都會繼承目的位置的NTFS權(quán)限。5）NTFS壓縮和加密NTFS分區(qū)是實現(xiàn)NTFS壓縮的必

21、要前提條件。在對文件、文件夾乃至整個磁盤進行NTFS壓縮的同時，不但能提高存儲的有效空間，更可在壓縮的同時以密碼形式為被壓縮數(shù)據(jù)提供安全保護。鼠標(biāo)右鍵單擊要進行NTFS壓縮的文件或文件夾后，在彈出的快捷菜單中選擇【屬性】命令，在隨后彈出的【屬性】對話框的【常規(guī)】選項卡上單擊【高級】按鈕，將彈出如圖6-13所示的【高級屬性】對話框。將【壓縮內(nèi)容以便節(jié)省磁盤空間】選中并單擊【確定】按鈕退出該對話框后，在【屬性】對話框中單擊【應(yīng)用】按鈕。如果是對文件夾進行壓縮，此時還將彈出如圖6-14所示的對話框。 圖6-13 文件和文件夾的高級屬性設(shè)置窗口 圖6-14 文件夾進行壓縮確認(rèn)窗口在圖6-14中的兩個單

22、選項的含義為：Ø 僅將更改應(yīng)用于該文件夾：文件夾將被設(shè)置為NTFS壓縮，目前存在該文件夾中的文件不會被壓縮，但將來被創(chuàng)建或加入到該文件夾的文件和文件夾則會繼承該文件夾的NTFS壓縮屬性，即被自動進行NTFS壓縮。Ø 將更改應(yīng)用于該文件夾、子文件夾和文件：該文件夾、該文件夾內(nèi)的子文件夾和文件都會被實施NTFS壓縮。當(dāng)然，將來被創(chuàng)建或加入到該文件夾的文件和文件夾也會繼承該文件夾的NTFS壓縮屬性，即被自動進行NTFS壓縮。完成對壓縮的進一步設(shè)置，連續(xù)單擊【確定】按鈕，NTFS壓縮即被實施。NTFS壓縮文件和文件夾的使用與普通文件和文件夾沒有什么區(qū)別，只是默認(rèn)情況下，壓縮的文件和

23、文件夾的相關(guān)文字在【資源管理器】中以藍(lán)色顯示。6）復(fù)制和移動對NTFS壓縮的影響（四個實驗）當(dāng)文件或文件夾被移動或復(fù)制，如果目的位置不是NTFS分區(qū)則沒有NTFS壓縮屬性；如果目的位置和原位置在同一個NTFS分區(qū)，則移動不會影響NTFS壓縮屬性；其他情況下NTFS壓縮屬性都會繼承目的位置的NTFS壓縮屬性。7）設(shè)置磁盤配額按照這幾個問題的順序由學(xué)生來做實驗驗證相應(yīng)，給出相應(yīng)的結(jié)論，其中第一個問題、第2個問題（部分）、第4個問題（部分）、第5個問題需要給學(xué)生演示操作。最后由學(xué)生自己把這7個問題進行總結(jié)?！景咐?】磁盤配額設(shè)置。具體操作步驟如下：在Windows【資源管理器】中，以鼠標(biāo)右鍵單擊一個NTFS磁盤分區(qū)并在彈出菜單中選擇【屬性】命令，在隨后彈出的【屬性】對話框中單擊【配額】標(biāo)簽彈出【配額】選項卡，如圖6-16所示。圖6-16 磁盤屬性