-服務(wù)器文件系統(tǒng)設(shè)置-網(wǎng)管培訓教程課件

1、第5章 文件系統(tǒng) 文件系統(tǒng)指操作系統(tǒng)在存儲設(shè)備上保存封包的數(shù)據(jù)所用的結(jié)構(gòu)和機制。 文件系統(tǒng)規(guī)定了文件存儲的大小機制、安全機制以及文件名的長短，用戶對文件和文件夾的操作都是通過文件系統(tǒng)來完成的。第一節(jié) Windows Server 2019支持的文件系統(tǒng)支持3種類型的文件系統(tǒng)： FAT16、 FAT32和NTFS。FAT16和FAT32是早期的DOS、Windows 3.x以及Windows 9.x操作系統(tǒng)中使用的文件系統(tǒng)。從Windows NT 4.0開始采用NTFS文件系統(tǒng)。 操作系統(tǒng)與文件系統(tǒng)的兼容性 操作系統(tǒng)卷的文件系統(tǒng)格式Windows Server 2019NTFS、FAT16、FA

2、T32Windows XPNTFS、FAT16、FAT32Windows 2000NTFS、FAT16、FAT32Windows NTNTFS、FAT16Windows 98/MeFAT16、FAT32Windows 95 OS2FAT16、FAT32Windows 95第一版FAT16Windows 3.xFAT16MS-DOSFAT16一、FAT （File Allocation Table）文件系統(tǒng)具有駐留在邏輯卷的開端的文件分配表。是一種適合小卷集與雙重引導(dǎo)需要的文件系統(tǒng)。 文件分配表的兩個備份存儲在卷中，一旦文件分配表的一個備份損壞，就可以使用另一個文件分配表。 采用FAT文件系統(tǒng)格

3、式化的卷以簇的形式進行分配。 建議對超過511MB的卷不要使用FAT16。FAT32通過擴展單個邏輯驅(qū)動器容量達到至少127GB，從而打破了FAT16卷的2GB邏輯驅(qū)動器的限制。 FAT16文件系統(tǒng)默認的簇大小 卷空間的大小每個簇的扇區(qū)簇空間大小0MB32MB1512個字節(jié)33MB64MB21KB65MB128MB42KB129MB255MB84KB256MB511MB168KB512MB1023MB3216KB1024MB2047MB6432KB2048MB4096MB12864KBFAT32簇的大小 FAT16和FAT32不能較好地集成。當卷變大時，文件分配表也隨之變大，這就相應(yīng)增加了在系

4、統(tǒng)重新啟動時Windows Server 2019計算引導(dǎo)卷中閑置空間的時間。因此，在Windows Server 2019中不支持用戶使用格式化程序來創(chuàng)建超過32GB的FAT32卷。 分區(qū)大小缺省的簇的大小小于8GB4K大于等于8GB且小于16GB8K大于等于16GB且小于32GB16K大于等于32GB32K2. FAT卷中的文件名 缺省情況下，Windows Server 2019支持FAT卷中的長文件名。在注冊表中，如果將HKEY_LOCAL_MACHINESSystemCurrentControlSetControlFileSystemWin31Filesystem鍵值改為1，則將阻止

5、FAT系統(tǒng)創(chuàng)建長文件名。3. 使用Windows Server 2019中的FAT FAT16在Windows Server 2019中的工作方式同MS-DOS、Windows 3.x、Windows 95/98/Me中的工作方式完全一樣。 4. FAT文件系統(tǒng)的安全問題 FAT文件系統(tǒng)是在80年代初期為MS-DOS開發(fā)的，是一種最簡單的文件系統(tǒng)，由于它的成熟和簡單，每一種現(xiàn)代個人計算機操作系統(tǒng)都支持它，這種可移植性使FAT文件系統(tǒng)能方便地用于數(shù)據(jù)傳送，但是也伴隨著較大的不安全因素。FAT文件系統(tǒng)有以下缺點： 易受損害 單用戶 非最佳更新策略 沒有防止碎片的最佳措施 a二、NTFS系統(tǒng)用來在很

6、大的硬盤上很快地執(zhí)行諸如讀、寫和搜索這樣的標準文件操作，以及文件系統(tǒng)恢復(fù)等高級操作。 Windows Server 2019的NTFS文件系統(tǒng)支持的特性： （1）活動目錄 （2）域（3）重析點 （4）改動日志 （5）文件加密 （6）稀松文件支持 （7）磁盤配額 （8）對于大容量驅(qū)動器的良好擴展性（9）分布式鏈接跟蹤 2. NTFS的卷結(jié)構(gòu) 如在“運行”對話框中輸入format d:/a:/fs:ntfs格式命令便可以改變D驅(qū)中簇的大小。 分區(qū)大小每簇的扇區(qū)數(shù)缺省的簇大小小于等于512MB1512字節(jié)512MB1024MB21024字節(jié)1025MB2048MB42048字節(jié)2049MB4096M

7、B84KB4097MB8192MB168KB8193MB16384MB3216KB1638532768MB6432KB大于32768MB12864KB3. NTFS卷中的文件名 至多可使用255個字符，且可以含有空格、多個句點以及MS-DOS文件名中所禁用的特殊字符。為了提高擁有很多長文件名或類似文件名的卷的性能，用戶可以通過設(shè)置注冊表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlFilesystem鍵的NtfsDisableNameCreation鍵值為1來關(guān)閉該特性。 三、如何選擇文件系統(tǒng) 在安裝Windows Server 2019時，

8、用戶可以選擇用NTFS系統(tǒng)格式化磁盤分區(qū)，也可以選擇將原有的文件系統(tǒng)轉(zhuǎn)換為NTFS格式。在用戶安裝完畢后，也可以使用Convert.exe程序把FAT16或FAT32的分區(qū)轉(zhuǎn)化為NTFS分區(qū)。 當用戶使用Windows Server 2019和早期的操作系統(tǒng)雙重啟動時，用戶可能需要使用FAT16或FAT32系統(tǒng)。在這種情況下，用戶應(yīng)該把系統(tǒng)配置成雙重啟動并在硬盤上用FAT或FAT32分區(qū)做為主分區(qū)（啟動分區(qū)）。第二節(jié) 使用NTFS文件系統(tǒng)管理資源 NTFS權(quán)限可以實現(xiàn)高度的本地安全性，通過對用戶賦予NTFS權(quán)限可以有效地控制用戶對文件和文件夾的訪問。 NTFS分區(qū)上的每一個文件和文件夾都有一個

9、列表，被稱為ACL（Access Control List，訪問控制列表），該列表記錄了每一用戶和組對該資源的訪問權(quán)限。 在默認情況下NTFS權(quán)限具有繼承性，即文件和文件夾繼承來自其上層文件夾的權(quán)限。 一、NTFS權(quán)限的使用法則 1.權(quán)限最大法則2.文件權(quán)限超越文件夾權(quán)限法則3.拒絕權(quán)限超越所有其他權(quán)限法則二、使用NTFS權(quán)限控制文件與文件夾的訪問 文件夾屬性可以看到添加的用戶高級安全設(shè)置權(quán)限項目對話框高級安全設(shè)置所有者選項卡高級安全設(shè)置有效權(quán)限三、NTFS權(quán)限在移動和拷貝文件時的繼承性 在同一個分區(qū)內(nèi)移動文件或文件夾時，此文件和文件夾會保留在原位置的一切NTFS權(quán)限在不同的NTFS分區(qū)之間移

10、動文件或文件夾時，文件或文件夾會繼承目的分區(qū)中文件夾的權(quán)限。在同一個NTFS分區(qū)內(nèi)拷貝文件或文件夾時，文件或文件夾將繼承目的位置中的文件夾的權(quán)限。在不同NTFS分區(qū)之間拷貝文件或文件夾時，文件或文件夾將繼承目的位置中文件夾的權(quán)限。當從NTFS分區(qū)向FAT分區(qū)中拷貝或移動文件和文件夾都將導(dǎo)致文件和文件夾的權(quán)限丟失。四、使用NTFS文件壓縮數(shù)據(jù) Windows Server 2019對NTFS卷支持單個文件和文件夾的壓縮。壓縮在NTFS卷上的文件可被任一基于Windows的應(yīng)用程序讀和寫，而不必首先用其他程序解壓。當文件讀取時自動解壓，當文件被關(guān)閉或保存時又再次壓縮。 注意：數(shù)據(jù)的壓縮和解壓縮過程

11、是要消耗CPU運算資源的，是以犧牲CPU運算速度為代價而換取空間的 。壓縮文件或文件夾的步驟：確認壓縮對象五、壓縮對于移動和拷貝文件的影響 當在同一個NTFS分區(qū)中拷貝文件或文件夾時，文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當在同一個NTFS分區(qū)中移動文件或文件夾時，文件或文件夾會保留原有的壓縮狀態(tài)。當在不同的NTFS分區(qū)之間拷貝文件或文件夾時，文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。當在不同的NTFS分區(qū)之間移動文件或文件夾時，文件或文件夾會繼承目標位置的文件夾的壓縮狀態(tài)。 任何被壓縮的NTFS文件移動或拷貝到FAT卷時將自動解壓 。六、使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額 磁盤配額

12、是以每個用戶每個卷為基礎(chǔ)進行跟蹤的，用戶只能對它們所擁有的文件進行配額管理。 配額項對話框單擊菜單欄的“配額”“新建磁盤配額”選定要設(shè)置限制配額的用戶在超過配額余量后獲取更多的空閑磁盤空間 用戶必須完成以下的操作：刪除文件通過另一個用戶獲得某些文件的所有權(quán)通過管理員增加配額余量用戶使用磁盤配額 的適用情況：一個卷上所設(shè)定的磁盤配額只適用于該卷。磁盤配額不能設(shè)定于單獨的文件或文件夾上。磁盤配額建立在未壓縮文件基礎(chǔ)之上。通過壓縮數(shù)據(jù)，可以增加空閑空間量。如果用戶的計算機配置成了一個具有Windows Server 2019和Windows NT 4.0的多引導(dǎo)系統(tǒng)，用戶在運行Windows NT

13、4.0時可以超過其磁盤配額界限。但是，當用戶運行的是Windows Server 2019時，用戶必須將文件移到一個不同的分區(qū)或刪除文件，直到所使用的空間量低于用戶的磁盤配額界限。為了支持磁盤配額，必須用NTFS對磁盤卷進行格式化。要管理一個卷上的配額，用戶必須是該驅(qū)動器所在的計算機上管理員組的成員。 超過磁盤限額時的處理及事件記錄七、使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù) 加密文件系統(tǒng) (EFS) 提供一種核心文件加密技術(shù)，該技術(shù)用于在 NTFS 文件系統(tǒng)卷上存儲已加密的文件。加密了文件或文件夾之后，還可以像使用其他文件和文件夾一樣使用它們。 加密對加密該文件的用戶是透明的。也就是說

14、，在使用已加密的文件前不用手動解密就可以正常打開和更改文件。 使用EFS加密文件或文件夾的方法使用EFS加密文件和文件夾時，需注意： 只有 NTFS 卷上的文件或文件夾才能被加密。不能加密壓縮的文件或文件夾。如果將加密的文件復(fù)制或移動到非 NTFS 格式的卷上，該文件將會被解密。如果將非加密文件移動到加密文件夾中，則這些文件將在新文件夾中自動加密。無法加密標記為“系統(tǒng)”屬性的文件，并且位于 systemroot 目錄結(jié)構(gòu)中的文件也無法加密。 加密文件夾或文件不能防止刪除或列出文件或目錄。具有合適權(quán)限的人員可以刪除或列出已加密文件夾或文件。在允許進行遠程加密的遠程計算機上可以加密或解密文件及文件

15、夾。 第三節(jié) 分布式文件系統(tǒng) 一、分布式文件系統(tǒng)概述 分布式文件系統(tǒng)是若干不同的邏輯磁盤分區(qū)或卷標組合在一起形成完整的層次文件系統(tǒng)。DFS為實際可能分布在網(wǎng)絡(luò)上任意位置的資源提供了一個邏輯上的樹形文件系統(tǒng)結(jié)構(gòu)。從而為用戶提供了同分布于網(wǎng)絡(luò)上各處的共享文件夾建立連接的簡便途徑。單獨的DFS共享文件夾的作用相當于通過網(wǎng)絡(luò)上的其他共享文件夾的訪問點。不論下面的資源具體位置如何，用戶不必知道資源在網(wǎng)絡(luò)的實際位置，就可以通過DFS對其進行訪問。 何時管理員可考慮使用分布式文件系統(tǒng)期望添加文件服務(wù)器或修改文件位置。訪問目標的用戶分布在一個或多個站點上。大多數(shù)用戶都需要訪問多個目標。通過重新分布目標可以改善

16、服務(wù)器的負載平衡狀。用戶需要連續(xù)地訪問目標。組織中有供內(nèi)部或外部使用的網(wǎng)站。 1.DFS 類型 獨立的根目錄分布式文件系統(tǒng)域分布式文件系統(tǒng)。 獨立的DFS把它的配置信息存放在本地計算機注冊表中，獨立的 DFS 根目錄有以下特征： 不使用 Active Directory。至多只能有一個根目錄級別的目標。使用文件復(fù)制服務(wù)不能支持自動文件復(fù)制。通過服務(wù)器群集支持容錯?；谟虻腄FS把它的配置信息存放在活動目錄中?；谟虻腄FS 根目錄有以下特征：它必須宿主在域成員服務(wù)器上。它的 DFS 名稱空間能自動發(fā)布到 Active Directory 中。 可以有多個根目錄級別的目標。通過文件復(fù)制服務(wù)（Fi

17、le Replication Service, FRS）支持自動文件復(fù)制。 通過 FRS 支持容錯。二、分布式文件系統(tǒng)的特點及好處 訪問文件更加容易 可用性（1）Windows Server 2019 操作系統(tǒng)自動將 DFS 映射發(fā)布到 Active Directory 中。以確保 DFS 名稱空間對于域中所有服務(wù)器上的用戶總是可視的。（2）作為管理員，可在域中的多個服務(wù)器上復(fù)制 DFS 根目錄和目標。這樣，即使在保存這些文件的某個物理服務(wù)器不可用的情況下，用戶仍然可以訪問他們的文件。服務(wù)器負載平衡文件和文件夾安全 三、分布式文件系統(tǒng)的拓樸結(jié)構(gòu) 分布式文件系統(tǒng)由DFS根目錄、一個或多個DFS鏈

18、接、一個或多個DFS共享文件夾，或每個DFS所指向的副本組成。 DFS根目錄所駐留的域服務(wù)器被稱為“宿主服務(wù)器”。通過在域中的其他服務(wù)器上創(chuàng)建“根目錄共享”，可以復(fù)制DFS根目錄，這將確保在宿主服務(wù)器不可用時，文件仍然可以使用。 通過將DFS鏈接添加到DFS根目錄，可以拓展DFS拓樸。 四、DFS的目錄與配置 1.創(chuàng)建DFS根目錄 “開始”“程序”“管理工具”“分布式文件系統(tǒng)” 新建DFS根目錄向?qū)нx擇根目錄類型選擇主持域選擇主服務(wù)器輸入根目錄名稱選擇根目錄共享文件夾瀏覽選擇共享文件夾完成根目錄向?qū)?chuàng)建了根目錄的分布式文件系統(tǒng)2.添加DFS鏈接 輸入鏈接共享名稱已添加了若干共享鏈接的DFS控制臺 3.刪除DFS鏈接 刪除DFS鏈接確認警告框 4.在活動目錄中發(fā)布DFS根目錄 新建對象共享文件夾輸入共享文件夾名稱 在“Active Directory用戶和計算機”中建立新建共享文件夾 5.添加DFS根目錄共享 參考前面介紹的創(chuàng)建DFS根目錄的的方法，可以創(chuàng)建一個共享文件夾位于其他主機上