[計算機]《Windows_Server_2003組網(wǎng)教程搭建篇》第3章：搭建文件服務(wù)器ppt課件

1、Windows Sever 2003 組網(wǎng)教程 搭建篇Windows Sever 2003 組網(wǎng)教程搭建篇第3章 搭建文件效勞器 文件效勞是局域網(wǎng)中古老而常新的重要效勞之一。由于文件效勞器往往配置有RAID卡和高速SCSI硬盤，因此，不僅擁有大量的磁盤空間，而且保證了數(shù)據(jù)的存儲平安，防止由于硬盤損壞而可能造成的數(shù)據(jù)喪失，并通過嚴格的權(quán)限設(shè)置，有效地保證了數(shù)據(jù)的訪問平安，使用戶可以隨時高速存儲和訪問其中的數(shù)據(jù)資料。Windows Sever 2003 組網(wǎng)教程搭建篇3.1 安裝文件效勞器3.2 管理NTFS權(quán)限3.3 管理共享文件夾權(quán)限Windows Sever 2003 組網(wǎng)教程搭建篇3.1

2、安裝文件效勞器 文件效勞不是Windows Server 2003默認的安裝組件，所以，需添加安裝該效勞。在文件效勞器的安裝過程中，將設(shè)置磁盤配額，添加一個共享文件夾，并簡單設(shè)置該共享文件夾的權(quán)限。Windows Sever 2003 組網(wǎng)教程搭建篇3.2 管理NTFS權(quán)限 網(wǎng)絡(luò)中最重要的是什么呢？平安！平安中最重要的是什么呢？權(quán)限！事實上，在網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員首先要面對的是權(quán)限，日常解決的是權(quán)限，最終捅漏子的還是權(quán)限。權(quán)限決定著用戶可以訪問哪些數(shù)據(jù)和資源，權(quán)限決定著用戶可以享受哪些效勞，權(quán)限甚至決定著用戶擁有什么樣的桌面。Windows Sever 2003 組網(wǎng)教程搭建篇3.2.1 NTF

3、S權(quán)限 NTFS是從Windows NT開場引入的文件系統(tǒng)。借助于NTFS，不僅可以為文件夾受權(quán)，而且還可以為單個的文件受權(quán)，使得對用戶訪問權(quán)限的控制變得更加細致。NTFS還支持數(shù)據(jù)壓縮和磁盤限額，從而可以進一步高效率地使用硬盤空間。除此之外，NTFS還可對文件系統(tǒng)進展透明加密，從而使保存的文件數(shù)據(jù)更加平安。因此，Windows Server 2003效勞器應(yīng)當(dāng)采用NTFS文件系統(tǒng)，以實現(xiàn)對資源的平安訪問。1. NTFS文件夾權(quán)限和NTFS文件權(quán)限Windows Sever 2003 組網(wǎng)教程搭建篇 利用NTFS權(quán)限，可以控制用戶賬號和組對文件夾和文件的訪問。當(dāng)然，NTFS權(quán)限只適用于NTFS

4、磁盤分區(qū)，而不能用于FAT或FAT32文件系統(tǒng)。Windows Server 2003只為用NTFS格式化的磁盤分區(qū)提供NTFS權(quán)限。為了保護NTFS磁盤分區(qū)上的文件和文件夾，需要為訪問該資源的每一個用戶賬號授予NTFS權(quán)限。用戶必須獲得明確的受權(quán)才能訪問資源。用戶賬號假如沒有被組授予權(quán)限，就不能訪問相應(yīng)的文件或文件夾。為了控制用戶對某個文件夾以及該文件夾中的文件和子文件的訪問，就必須指定文件夾權(quán)限。當(dāng)然，也可以為某個用戶賬戶或用戶組設(shè)定回絕權(quán)限。2. 訪問控制列表Windows Sever 2003 組網(wǎng)教程搭建篇 對于NTFS磁盤分區(qū)上的每一個文件和文件夾，NTFS都存儲一個遠程訪問控制列

5、表ACL，Access Control Lists。ACL中包含有那些被受權(quán)訪問該文件或者文件夾的所有用戶賬號、組和計算機，還包含他們被授予的訪問類型。為了讓一個用戶訪問某個文件或文件夾，針對相應(yīng)的用戶賬號、組，或者該用戶所屬的計算機，ACL中必須包含一個對應(yīng)的元素，這樣的元素叫做訪問控制元素ACE，Access control entries。為了讓用戶可以訪問文件或者文件夾，訪問控制元素必須具有用戶所懇求的訪問類型。假如ACL沒有相應(yīng)的ACE存在，Windows Server 2003就回絕該用戶訪問相應(yīng)資源。3. 多重NTFS權(quán)限Windows Sever 2003 組網(wǎng)教程搭建篇 可以

6、為每個單獨的用戶賬戶和該用戶所屬的組指定權(quán)限，從而為一個用戶賬戶指定多個用戶權(quán)限。在此之前，需要理解與如何指定NTFS權(quán)限和組合多個權(quán)限相關(guān)的規(guī)那么和優(yōu)先級，并理解NTFS權(quán)限的繼承性。4. NTFS權(quán)限的繼承性Windows Sever 2003 組網(wǎng)教程搭建篇 默認情況下，為父文件夾指定的權(quán)限會由其所包含的文件夾和文件繼承并傳播給它們。當(dāng)然，也可以根據(jù)需要限制這種權(quán)限繼承。Windows Sever 2003 組網(wǎng)教程搭建篇3.2.2 指定NTFS權(quán)限 不管用戶是訪問文件夾還是訪問文件，也不管這些文件夾或文件是在計算機上，還是在網(wǎng)絡(luò)上，NTFS的平安性功能都有效。也就是說，無論是以用戶身份

7、登錄到效勞器，還是通過網(wǎng)絡(luò)訪問共享文件夾，NTFS平安性都有效。因此，從平安性角度考慮，在準(zhǔn)備共享文件夾之前必須先設(shè)置其NTFS權(quán)限。1. 規(guī)劃NTFS權(quán)限Windows Sever 2003 組網(wǎng)教程搭建篇2. 設(shè)置NTFS權(quán)限Windows Sever 2003 組網(wǎng)教程搭建篇3.2.3 指定特殊訪問權(quán)限 標(biāo)準(zhǔn)NTFS權(quán)限通常可為我們提供足夠的才能，用以控制對資源的訪問。但是，假如需要對權(quán)限劃分的更深化細致，就不得不借助于特殊訪問權(quán)限了。Windows Sever 2003 組網(wǎng)教程搭建篇3.2.4 復(fù)制和挪動文件夾對權(quán)限的影響 在NTFS分區(qū)內(nèi)和在NTFS分區(qū)之間復(fù)制或者挪動文件、文件夾

8、時，Windows Server 2003將這一文件或文件夾作為新文件或文件夾對待，作為新文件或文件夾，將獲得目的地文件夾的權(quán)限，因此，會對源文件或文件夾的NTFS權(quán)限產(chǎn)生影響。當(dāng)然，在復(fù)制文件和文件夾時，必須對源文件夾擁有“讀取權(quán)限，并且對目的地文件夾具有“寫入權(quán)限；在挪動文件或文件夾時，必須對目的文件夾擁有“寫入權(quán)限，并且對源文件夾擁有“修改權(quán)限。Windows Sever 2003 組網(wǎng)教程搭建篇3.3 管理共享文件夾權(quán)限 當(dāng)將文件夾設(shè)置為共享資源時，除了必須文件和文件夾指定NTFS權(quán)限外，還應(yīng)當(dāng)為共享文件夾指定相應(yīng)的訪問權(quán)限。共享文件夾權(quán)限比NTFS權(quán)限簡單一些，而且NTFS權(quán)限的優(yōu)先

9、級要高于共享文件夾權(quán)限。因此，共享文件夾的權(quán)限可以粗略設(shè)置，而NTFS權(quán)限那么必須詳細劃分。Windows Sever 2003 組網(wǎng)教程搭建篇3.3.1 共享文件夾的權(quán)限 由于網(wǎng)絡(luò)用戶對文件資源的訪問都是通過網(wǎng)絡(luò)共享實現(xiàn)的，所以，除了設(shè)置NTFS權(quán)限外，還需要設(shè)置共享文件夾權(quán)限。Windows Sever 2003 組網(wǎng)教程搭建篇3.3.2 共享文件夾權(quán)限與NTFS權(quán)限 如何快速有效地控制對NTFS磁盤分區(qū)上網(wǎng)絡(luò)資源的訪問呢？答案就是利用默認的共享文件夾權(quán)限共享文件夾，然后，通過授予NTFS權(quán)限控制對這些文件夾的訪問。當(dāng)共享的文件夾位于一個利用NTFS格式化的磁盤分區(qū)上時，該共享文件夾的權(quán)限

10、即與NTFS權(quán)限進展組合，用以保護文件資源。共享文件夾為資源提供有限的平安性，而NTFS權(quán)限為共享文件夾提供最大的靈敏性。不管是在本地訪問訪問資源，還是通過網(wǎng)絡(luò)訪問該資源，NTFS權(quán)限都起作用。Windows Sever 2003 組網(wǎng)教程搭建篇3.3.3 設(shè)置共享文件夾 出于平安考慮，默認狀態(tài)下，效勞器中所有的文件夾都不被共享。而創(chuàng)立文件效勞器時，又只創(chuàng)立一個共享文件夾。因此，假設(shè)欲授予用戶某種資源的訪問權(quán)限時，必須先將該文件夾設(shè)置為共享，然后，再賦予受權(quán)用戶以相應(yīng)的訪問權(quán)限。創(chuàng)立不同的用戶組，并將擁有一樣訪問權(quán)限的用戶參加到同一用戶組，會使用戶權(quán)限的分配變得簡單而快捷。1. 在文件效勞器中

11、設(shè)置資源共享Windows Sever 2003 組網(wǎng)教程搭建篇 1翻開【配置您的效勞器】窗口，在【文件效勞器】欄中單擊【管理此文件效勞器】超級鏈接，顯示如圖3.1所示【文件效勞器管理】控制臺窗口。圖3.1【文件效勞器管理】控制臺窗口Windows Sever 2003 組網(wǎng)教程搭建篇 2在左側(cè)控制臺樹中選擇【共享】，然后在右側(cè)列表框中單擊【添加共享文件夾】超級鏈接，顯示【共享文件夾向?qū)А?。詳細操作，請參見上述相關(guān)內(nèi)容。2. 在資源管理器中設(shè)置Windows Sever 2003 組網(wǎng)教程搭建篇 1翻開Windows 資源管理器，選擇欲共享的文件夾或驅(qū)動器。 2用鼠標(biāo)右鍵單擊該文件夾或驅(qū)動器，

12、在快捷菜單中選擇【共享和平安】，顯示如圖3.2所示共享文件夾【屬性】對話框。 3在【共享】選項卡中，選擇【共享此文件夾】單項選擇按鈕，并分別在【共享名】和【描繪】文本框中為該共享文件夾鍵入共享名和描繪。 4默認狀態(tài)下，網(wǎng)絡(luò)內(nèi)的所有用戶都享有對該共享文件夾的讀取權(quán)限。假設(shè)欲修改默認的共享文件夾權(quán)限，單擊【權(quán)限】按鈕，顯示如圖3.3所示【權(quán)限】對話框。有關(guān)權(quán)限設(shè)置的詳細操作，請參見下述【資源權(quán)限訪問的控制】。Windows Sever 2003 組網(wǎng)教程搭建篇圖3.2 【屬性】對話框圖3.3 【權(quán)限】對話框Windows Sever 2003 組網(wǎng)教程搭建篇 5假如計算機性能較差，硬盤讀取才能有限

13、，可以選擇【允許的用戶數(shù)量】單項選擇按鈕，并設(shè)定允許同時連接的最大用戶數(shù)量。 6單擊【確定】按鈕，共享文件夾創(chuàng)立完成。3. 在控制臺樹中設(shè)置Windows Sever 2003 組網(wǎng)教程搭建篇 1依次單擊【開場管理工具計算機管理】選項，顯示如圖3.4所示【計算機管理】控制臺窗口。圖3.4 【計算機管理】控制臺窗口 2在左側(cè)欄目錄樹中，雙擊【共享文件夾】或單擊【共享文件夾】左側(cè)的【+】，翻開共享文件夾目錄樹如圖3.5所示。【共享文件夾】提供有關(guān)本地計算機上的所有共享、會話和翻開文件的相關(guān)信息，可以查看本地和遠程計算機的連接和資源使用概況。Windows Sever 2003 組網(wǎng)教程搭建篇圖3.

14、5 共享文件夾目錄樹 3單擊【操作】下拉菜單中【新建共享】一項，或用鼠標(biāo)右鍵單擊【共享】一項，從彈出的快捷菜單中單擊【新建共享】，即可運行【共享文件夾向?qū)А?。詳細操作請參見上述相關(guān)內(nèi)容，此處不復(fù)贅述。Windows Sever 2003 組網(wǎng)教程搭建篇4. Web共享的設(shè)置Windows Sever 2003 組網(wǎng)教程搭建篇 Windows Server 2003支持文件夾的Web共享，也就是說，可以借助于Web閱讀器訪問效勞器中的共享文件夾。在設(shè)置Web共享前，文件效勞器必須先安裝IIS中的Web效勞，否那么，【W(wǎng)eb共享】選項卡將不會顯示在文件夾屬性對話框中。Windows Sever 2

15、003 組網(wǎng)教程搭建篇3.3.4 訪問共享文件夾資源 對于Windows 2000/XP而言，根本無需登錄到Windows Server 2003文件效勞器，只需在訪問共享資源時鍵入用戶名和密碼就可以訪問到需要的資源，而Windows 98/Me那么必須登錄到效勞器才可以實現(xiàn)對共享資源的訪問。1. 網(wǎng)上鄰居Windows Sever 2003 組網(wǎng)教程搭建篇 使用【網(wǎng)上鄰居】操作簡單，在網(wǎng)絡(luò)上閱讀文件系統(tǒng)就像閱讀本地計算機上的文件系統(tǒng)一樣，假如權(quán)限允許甚至可以翻開、復(fù)制甚至是刪除某些文件，唯一區(qū)別在于對網(wǎng)上文件的操作所花時間要長一些。2. 查找計算機Windows Sever 2003 組網(wǎng)教

16、程搭建篇 用戶假如需要使用其他計算機上的共享資源，首先需要在該局域網(wǎng)中找到該計算機。一般情況下，網(wǎng)絡(luò)內(nèi)的計算機都顯示在【網(wǎng)上鄰居】中，假如沒有顯示出來，即可采用查找的方式，以IP地址或計算機名找到該計算機。3. 網(wǎng)絡(luò)驅(qū)動器Windows Sever 2003 組網(wǎng)教程搭建篇 每一次通過【網(wǎng)上鄰居】使用網(wǎng)絡(luò)中的共享資源，其操作過程比較繁瑣，而且也不方便。為此，可以把網(wǎng)絡(luò)中其他計算機上經(jīng)常用到的一些共享文件夾映射到本地計算機上，作為本地計算機的一個驅(qū)動器來對待。4. Windows 98/Me客戶端的訪問Windows Sever 2003 組網(wǎng)教程搭建篇 以上各種方式都只適用于Windows Server 2003/XP用戶對Windows Server 2003效勞器共享資源的訪問。假如Windows 98/Me用戶沒有登錄到域，