第05章-管理文件系統(tǒng)和打印服務(wù)

第五章管理文件系統(tǒng)和打印服務(wù)本章目標(biāo)

熟悉WindowsServer2003的文件系統(tǒng)掌握基于NTFS文件系統(tǒng)的權(quán)限設(shè)置掌握文件共享的方法熟悉分布式文件系統(tǒng)了解打印服務(wù)本章內(nèi)容5.5配置打印服務(wù)5.4分布式文件系統(tǒng)5.3管理共享文件夾5.2NTFS權(quán)限設(shè)置5.1WindowsServer2003文件系統(tǒng)5.1WindowsServer2003文件系統(tǒng)

各種操作系統(tǒng)對(duì)文件系統(tǒng)格式的支持操作系統(tǒng)文件系統(tǒng)格式WindowsServer2003NTFS、FAT16、FAT32WindowsNTNTFS、FAT16Windows95（OSR2）和Windows98FAT16、FAT32OSR2以前版的Windows95FAT16MS-DOSFAT165.1.1FAT與NTFSFAT與NTFS文件系統(tǒng)格式的比較特性FAT16FAT32NTFS支持長(zhǎng)文件名是是是有效利用磁盤(pán)空間否是是支持壓縮否否是支持配額否否是支持加密否否是支持本地安全否否是支持網(wǎng)絡(luò)安全是是是最大卷長(zhǎng)2GB32GB2TB5.1.2分區(qū)轉(zhuǎn)換

轉(zhuǎn)換命令convertdrive:/FS:NTFSFAT16或FAT32可以轉(zhuǎn)換為NTFSNTFS不可以轉(zhuǎn)換為FAT格式5.2NTFS權(quán)限設(shè)置

NTFS權(quán)限類(lèi)型權(quán)限屬性繼承所有權(quán)復(fù)制和移動(dòng)5.2.1NTFS權(quán)限類(lèi)型

WindowsServer2003提供六級(jí)NTFS權(quán)限權(quán)限目的讀取這個(gè)權(quán)限是對(duì)文件夾內(nèi)容提供訪(fǎng)問(wèn)的第一個(gè)權(quán)限。沒(méi)有這個(gè)權(quán)限，只能給用戶(hù)“拒絕訪(fǎng)問(wèn)”的消息。這個(gè)權(quán)限允許用戶(hù)查看所有權(quán)、權(quán)限和文件屬性。寫(xiě)入這個(gè)權(quán)限允許授權(quán)用戶(hù)創(chuàng)建文件和子文件夾。也能改變文件屬性以及查看所有權(quán)和權(quán)限。列出文件夾目錄這個(gè)權(quán)限允許用戶(hù)查看這個(gè)文件夾管理下的文件和子文件夾。讀取及運(yùn)行這個(gè)權(quán)限允許授權(quán)用戶(hù)讀取這個(gè)文件夾下的文件以及運(yùn)行應(yīng)用程序。修改這個(gè)權(quán)限讓授權(quán)用戶(hù)可以刪除管理下的文件夾和所有權(quán)限。完全控制這個(gè)權(quán)限允許用戶(hù)獲得所有權(quán)以及處理上面權(quán)限的所有動(dòng)作。5.2.2權(quán)限屬性

權(quán)限是累積的“拒絕”權(quán)限優(yōu)先與“允許”權(quán)限5.2.3繼承

對(duì)給定文件夾分配的權(quán)限能夠默認(rèn)傳播給子文件夾和文件

5.2.4所有權(quán)

每個(gè)對(duì)象都有所有者，所有者控制如何設(shè)置對(duì)象的權(quán)限以及將權(quán)限授予誰(shuí)創(chuàng)建對(duì)象的人將自動(dòng)成為其所有者當(dāng)前所有者可以授予其他用戶(hù)“獲得所有權(quán)”權(quán)限管理員可以獲得其管理級(jí)控制下的任何對(duì)象的所有權(quán)5.2.5復(fù)制和移動(dòng)如果將文件從一個(gè)文件夾移到同一卷中的另一文件夾，則文件保持原有NTFS權(quán)限如果將文件從一個(gè)文件夾移到不同卷中的另一文件夾，則文件成為備份，與目標(biāo)文件夾有相同的權(quán)限如果將文件從一個(gè)文件夾復(fù)制到相同或不同卷中的另一文件夾，則文件與目標(biāo)文件夾有相同的權(quán)限如果文件復(fù)制或移動(dòng)到FAT分區(qū)，則不保留任何NTFS權(quán)限5.3管理共享文件夾創(chuàng)建共享文件夾通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)共享資源訪(fǎng)問(wèn)控制5.3.1創(chuàng)建共享文件夾Administrators或PowerUsers組用戶(hù)可以創(chuàng)建共享文件夾配置共享權(quán)限完全控制更改讀取用共享文件夾實(shí)用程序管理共享瀏覽共享創(chuàng)建共享瀏覽共享會(huì)話(huà)5.3.2通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)共享資源通過(guò)網(wǎng)上鄰居在Windows資源管理器中映射網(wǎng)絡(luò)盤(pán)通過(guò)NETUSE命令行實(shí)用程序5.3.3訪(fǎng)問(wèn)控制訪(fǎng)問(wèn)令牌每次用戶(hù)登錄時(shí)，系統(tǒng)為登錄賬戶(hù)創(chuàng)建一個(gè)訪(fǎng)問(wèn)令牌包含當(dāng)前登錄用戶(hù)的SID，以及所屬組的SIDACL與ACEWindowsServer2003中每個(gè)對(duì)象都有個(gè)ACLACL是一列可以訪(fǎng)問(wèn)資源的用戶(hù)賬戶(hù)與組的列表ACE定義組和用戶(hù)對(duì)資源的實(shí)際權(quán)限本地與網(wǎng)絡(luò)資源訪(fǎng)問(wèn)本地安全權(quán)限與網(wǎng)絡(luò)安全權(quán)限協(xié)同作用最受限制的訪(fǎng)問(wèn)將確定用戶(hù)的權(quán)限5.4分布式文件系統(tǒng)分布式文件系統(tǒng)概述配置和管理分布式文件系統(tǒng)5.4.1分布式文件系統(tǒng)概述DFS把存儲(chǔ)在不同文件服務(wù)器上的共享文件夾透明連接到一個(gè)單一的名字空間中用戶(hù)無(wú)須查看包含許多文件服務(wù)器的物理網(wǎng)絡(luò)，而只看見(jiàn)少量包含所有重要文件服務(wù)器和共享文件夾的邏輯目錄分布式文件系統(tǒng)對(duì)網(wǎng)絡(luò)用戶(hù)有三大好處易于訪(fǎng)問(wèn)文件增加文件訪(fǎng)問(wèn)性服務(wù)器負(fù)荷平衡5.4.1分布式文件系統(tǒng)概述（續(xù)）分布式文件系統(tǒng)包括三大組件分布式文件系統(tǒng)根一個(gè)或幾個(gè)分布式文件系統(tǒng)鏈一個(gè)或幾個(gè)分布式文件系統(tǒng)共享文件夾分布式文件系統(tǒng)的根有兩大類(lèi)型獨(dú)立的分布式文件系統(tǒng)根基于域的分布式文件系統(tǒng)根訪(fǎng)問(wèn)DFS的客戶(hù)機(jī)需要具備DFS客戶(hù)端軟件5.4.2配置和管理分布式文件系統(tǒng)創(chuàng)建分布式文件系統(tǒng)根增加分布式文件系統(tǒng)鏈配置復(fù)制檢查分布式文件系統(tǒng)共享文件夾狀態(tài)配置分布式文件系統(tǒng)安全性5.5配置打印服務(wù)安裝打印機(jī)管理打印機(jī)和打印文檔管理打印服務(wù)器5.5.1安裝打印機(jī)以Administrators或PowerUsers組成員身份登錄使用“添加打印機(jī)向?qū)А蓖瓿纱蛴》?wù)器要有足夠的處理能力5.5.2管理打印機(jī)和打印文檔

管理打印機(jī)屬性一般屬性共享屬性端口