搭建与管理文件服务器.ppt

1 搭建与管理文件服务器主要内容: (前 30 及 80 起最后几道) ?文件服务器基本知识?设置文件服务器中公共文件夹权限?设置文件服务器中各部门权限 2 文件服务器基本知识 1、搭建文件服务器的好处文件服务器是局域网中的重要服务之一。文件服务器可以对资源进行集中存储。借助于文件服务器,不仅可以最大限度地保障重要数据的存储安全,以保证数据不会由于计算机的硬件故障而有任何丢失,而且还可以通过严格的权限设置,有效地保证数据的访问安全。 搭建文件服务器时应从以下三个方面加以考虑:资源访问权限的控制、共享权限的设置、磁盘配额的设置。 3 文件服务器基本知识—— NTFS 权限 Windows server 2003 可以采用 NTFS 文件系统,以实现对资源的访问控制。(1) NTFS 权限的基本概念 NTFS 磁盘提供了相当多的数据管理功能,例如,可以通过 NTFS 权限设置用户对文件及文件夹的使用权限,使得对用户访问权限控制变得更加细致; NTFS 还支持数据压缩和磁盘配额,可以进一步高效率地使用硬盘空间; NTFS 还支持加密,从而使保存的文件数据更加安全。 NTFS 权限只适用于 NTFS 分区,不能用于 FAT 或 FAT32 文件系统。 4 (2)标准 NTFS 文件权限类型 标准 NTFS 文件权限的类型有:读取、写入、读取及运行、修改、完全控制。读取:读取文件内的数据;查看文件的属性、所有者和权限写入:更改或覆盖文件的内容;改变文件的属性;查看文件的所有者和权限读取及运行:拥有“读取”的所有权限;具有运行应用程序的权限修改拥有“读取”、“写入”、与“读取及运行”的所有权限;修改和删除文件完全控制:拥有所有上面的 NTFS 权限;拥有“更改权限”与“取得所有权”的权限文件服务器基本知识—— NTFS 权限 5 (3)标准 NTFS 文件夹权限 标准的 NTFS 文件夹权限的类型有:读取、写入、列出文件夹目录、读取及运行、修改、完全控制。读取:查看文件夹中的文件名称和子文件夹名称;查看文件夹的属性、所有者和权限写入:在文件夹内创建文件和子文件夹;改变文件夹的属性;查看文件夹的所有者和权限列出文件夹目录:拥有“读取”的所有权限;具有“遍历子文件夹”的权限读取及运行:拥有与“列出文件夹目录”几乎完全相同的权限,只是在权限的继承方面有所不同: “列出文件夹目录”仅有文件夹继承,而“读取及运行”是由文件夹和文件同时继承。修改:拥有上面的所有权限以及删除子文件夹的权限完全控制:拥有上面的所有权限;同时拥有“更改”与“取得所有权”权限文件服务器基本知识—— NTFS 权限 6 (4)用户的有效权限 如果用户同时属于多个组,它们分别对某个资源拥有不同的使用权限,则该用户对该资源的有效权限是什么呢? ? NTFS 权限具有累加性?“拒绝”权限会覆盖所有其他权限?文件权限会覆盖文件夹的权限? NTFS 权限的继承性?文件与文件夹的所有权文件服务器基本知识—— NTFS 权限 7 (1)共享文件夹权限 当用户通过网络访问一共享文件夹内的文件、子文件夹等数据,用户必须要有适当的共享权限后,才可以进行访问。 共享权限分为三种:读取、更改、完全控制。 不同权限具有不同的访问能力,系统默认共享文件夹的权限为“读取”,并被指定给 everyone (即所有用户)。文件服务器基本知识——资源共享 8 (2)用户的有效权限 如果用户同时属于多个组,这些组对某个共享文件夹拥有不同的共享权限,则该用户对该共享文件夹的有效权限是什么呢? 1)权限具有累加性 2)“拒绝”权限会覆盖所有其他权限 3)共享文件夹复制或移动后共享权限的变化文件服务器基本知识——资源共享 9 (3)隐藏共享 如果要将共享文件夹隐藏起来,让用户在浏览网络共享资源时看不到它,则在共享名后加“$”符号,只要知道该共享名仍然可以访问,访问方法如图所示。文件服务器基本知识——资源共享 10 (3)隐藏共享 Windows server 2003 内有许多系统自动创建的隐藏共享文件夹,以供系统内部使用或用来管理系统。例如: C$ :共享目录 C:\ ,这是默认共享。 D$ :共享目录 D:\ ,这是默认共享。 Admin$ : C:\WINDOWS ,用于远程管理。 IPC$ :远程 IPC ,即共享命名管道的资源, 是为了让进程间通信而开放的命名管道, 在远程管理计算机的进程及查看计算机的共享资源时使用文件服务器基本知识——资源共享