文件系统管理和文件夹共享.ppt
文件系统管理和文件夹共享,教学要求,熟悉Windows 2000 Server文件系统,教学重点,熟悉文件系统权限、学会创建共享文件夹,教学难点,文件系统权限,教学内容,文件系统权限共享文件夹,1 Windows 2000 Server支持的文件系统,文件系统就是在硬盘上存储信息的格式。在所有的计算机系统中，都存在一个相应的文件系统，它规定了计算机对文件和文件夹进行操作处理的各种标准和机制。因此，用户对所有的文件和文件夹的操作都是通过文件系统来完成的。Windows 2000支持的文件系统包括：FAT(file allocation table，文件分配表)：FAT16、FAT32NTFS,1.1 FAT文件系统(1),FAT16DOS、Windows 95等使用的文件系统最大可以管理2GB的分区（如果用户在安装过程中选择的FAT分区大于2 GB，则安装程序自动地把它格式化为FAT32格式。）每个分区最多只能有65525个簇（簇是磁盘空间的配置单位，使用的簇越小，保存信息的效率就越高。默认的簇大小由分区的大小决定。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，存储效率就越低，从而导致硬盘空间的浪费。）,1.1 FAT文件系统(2),FAT32增强的文件分配表，这是在大型磁盘驱动器（超过512 兆字节）上存储文件的极有效的系统支持512 MB 到2TB（2048G）的磁盘驱动器（不能支持小于512MB的分区）使用的簇比FAT16小，FAT32文件系统可以更有效率地保存信息。,1.1 FAT文件系统(3),FAT文件系统的优点：文件系统所占容量与计算机的开销少；支持各种操作系统可移植；方便的用于传送数据。,1.1 FAT文件系统(4),FAT文件系统的缺点：容易受损害 FAT文件系统损坏时，计算机就要瘫痪或者不正常关机 单用户类似DOS，不保存文件的权限信息；只包含隐藏、只读等公共属性，无法实施任何安全防护措施 非最佳更新策略 在磁盘的第一个扇区保存其目录信息 文件改变，FAT要随之变化，磁盘驱动器寻找文件开销大没有防止碎片的最佳措施 简单以第一扇区为基础分配空间加大增加与删除文件的访问时间文件名长度受限，不足以用来提供有意义的文件名,1.2 NTFS文件系统(1),NTFSNew Technology File System windows 2000 Server推荐使用的高性能文件系统；它支持许多新的文件安全、存储和容错功能；设计目标是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括文件系统恢复等高级操作；NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性；还支持对于关键数据、十分重要的数据访问控制和私有权限；是惟一允许为单个文件指定权限的文件系统。,2 管理文件与文件夹的访问许可权,NTFS文件/文件夹权限的类型 设置安全的访问许可权 文件与文件夹的访问许可冲突 查看文件与文件夹的访问许可权 更改文件或文件夹的访问许可权,2 管理文件与文件夹的访问许可权,只能够在N T F S卷上分配文件权限。之所以能在N T F S卷上分配权限是因为每个文件都有访问控制列表（access control list，A C L）与之相关联。把A C L看作是一个有关谁在文件上有权限的列表。当用户试图访问文件或文件夹时，在那个文件或文件夹上的A C L就被询问。如果用户不在该A C L列表上，就会终止用户的访问；如果用户在该列表上（或者是该列表上组的成员），就会迅速完成查对以核实该用户具有什么样的权限。,2.1 NTFS文件/文件夹权限的类型,NTFS文件权限的类型：读取：读取文件内的数据，查看文件的属性。写入：此权限可以将文件覆盖，改变文件的属性。读取及运行：除了“读取”的权限外，还有运行“应用程序”。修改：除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名。完全控制：它拥有所有的NTFS文件权限。,2.1 NTFS文件/文件夹权限的类型,NTFS文件夹权限的类型：读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。写入：可以在文件夹里写入文件与文件夹。更改文件的属性。列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出文件夹目录”只具有文件夹的继承性。修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限。完全控制：它具有所有的NTFS文件夹权限。,2.2 设置安全的访问许可权,权限的继承性把文件夹想像成父母和孩子，接近根目录的文件夹是其子文件夹的父母。在内容方面，根意味着顶级文件夹。如果你分配某种权限给父文件夹，则其下面的子文件和子文件夹就会自动地继承该父文件夹的权限。例如，在 C S E RV I C E目录下创建的新目录就具有与 C S E RV I C E相同的权限。如果需要，可以修改这种继承性的作用。,2.3 查看文件与文件夹的访问许可权(1),选定文件或文件夹的图标，单击鼠标右键打开快捷菜单，然后选择“属性”命令。在打开的文件或文件夹的属性对话框中单击“安全”标签。,图1 查看文件或文件夹的访问许可权,2.3 查看文件与文件夹的访问许可权(2),注：没有列出来的用户（属于该选项中列出的某个组）也可能具有对文件或文件夹的访问许可权。因此，最好不要把对文件的访问许可权分配给各个用户，而把许可权分配给组，然后把用户添加到组中。这样需要更改的时候只需要更改整个组的访问许可权，而不必逐个修改每个用户。,2.4 更改文件或文件夹的访问许可权(3),在如图1所示的对话框中，选择需要设置的用户或组，简单地选定或取消对应权限后面的复选框；单击“安全”标签下单击“高级”按钮，可以打开如图2所示的访问控制对话框。进一步设置一些额外的高级访问权限。,图2 设置文件或文件夹的高级访问权限,2.4 更改文件或文件夹的访问许可权(4),单击“查看/编辑”，打开选定对象的权限项目对话框，如图3所示。用户可以通过“应用到”下拉列表框选择需设定用户或组，并对选定对象的访问权限进行更加全面的设置。,图3 为用户或组设置额外的高级访问权限,2.5 例题,假设有一个文件叫做FILE，要设置为只有USER1，USER2和USER3这三个用户可以使用该文件，但是USER1用户可以随意操作该文件，USER2用户只能读取该文件，而不能进行如修改等等的其他操作，USER3可以读取，可以写入，但是不能删除该文件，说明一下具体的操作方法。,2.5 例题,具体的操作方法：、右键点击FILE，选属性安全、将下面的“允许将来自父系的可继承权限传播给该对象”前面的勾去掉。他会弹出一个对话框，选删除。也就是说把上面的Everyone等所有的帐号删除。、点添加，弹出一个对话框，选中USER1，添加，确定。、然后选中USER1，在“完全控制”后面的“允许”下面打上勾。、依照前面的方法添加USER2。、选中USER2，在“读取”后面的“允许”中打勾，其他的勾全部去掉。、添加USER3。、选中USER3，在“修改”后面的“允许”中打勾，确认“完全控制”的勾去掉。、选“高级”，选中USER3，点“查看/编辑”。把里面的“删除”后面“允许”的勾去掉。操作过程如下列图形所示。注：目的驱动器上，避免使用缺省的每个用户（Everyone）、完全控制（Full control）许可。,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,测试：1、用USER1登陆，那么你可以完全控制该文件。2、用USER2登陆，可以打开该文件，当保存的时候会出现无法保存的提示框。这说明现在USER2无法保存该文件。当然也无法进行其它操作，他只能读取该文件。3、用USER3登陆，可以打开该文件，也可以保存。当删除该文件的时候会出现“无法删除FILE：拒绝访问。源文件可能正在使用”的提示框，说明无法删除该文件。测试过程如下列图形所示。注：在未完全搞清楚权限的用法之前，最好随便创建一个没有用的文件，然后再进行试验，这样比较安全。否则可能重要文件被删除了。,2.5 例题,2.5 例题,2.5 例题,2.7 文件复制或移动时权限的改变,当你复制或移动具有N T F S权限（例如，只读取）或属性（例如，压缩）的文件至其他目录或卷时，了解这项操作的作用是有帮助的。通常在移动文件时，文件的权限和属性就会出乎人们意料地丢失。了解了这一节，就再也不会掉进那样的陷阱了。,2.7 文件复制或移动时权限的改变,复制文件和文件夹 当复制文件到FAT分区时，被复制文件上的全部权限也会立即丢失。请记住：FAT分区没有安全性。在复制文件或文件夹到具有N T F S权限的其他目录时，被复制的文件会自动继承目标目录的权限。目录是在同一个卷还是在不同的卷都没有关系。规则很简单：被复制的文件继承其文件夹的权限。压缩的或没有压缩的文件都是如此。如果把压缩文件复制到非压缩的文件夹中，该文件将会变成没有压缩的文件。记住，被复制的文件将继承其父文件夹的压缩属性。,2.7 文件复制或移动时权限的改变,移动文件和文件夹 在把文件移动到FAT分区时，被移动文件上的所有权限都会丢失。记住，FAT分区没有安全性。除此之外，如果文件在N T F S内是被压缩的，它将在FAT卷上不被压缩。在移动文件或文件夹时，它们所获得的权限取决于所移动到的那个地方的权限：如果文件或文件夹在同一个N T F S卷内移动，则该文件或文件夹保持它自己原有的权限。如果文件或文件夹被移动到其他N T F S卷，此项行为按复制之后再删除那样对待。该文件或文件夹将会丢失其原有的权限，并继承目标文件夹的权限。,2.7 文件复制或移动时权限的改变,移动文件和文件夹 这个作用对于压缩和非压缩文件或文件夹都是一样的。当移动到同一个N T F S卷时，压缩文件和文件夹保持压缩状态；当在两个N T F S卷之间移动时，压缩文件和文件夹继承目标文件夹的压缩属性。注：Windows 2000不能够读取或写入到压缩的FAT卷，例如，用Windows 95 D r i v e S p a c e实用程序或第三方工具创建的那些压缩的卷。,3 添加与管理共享文件夹,添加共享文件夹停止共享文件夹修改共享文件夹的属性 映射网络驱动器连接到该共享,3 添加与管理共享文件夹,共享是进入到网络上其他计算机上的文件的入口。用户是否具有对共享的访问权限将决定用户是否能够通过并查看其内部文件。共享不支持对单个文件的保护；访问可以被授权或不被授权到整个共享。共享和NTFS访问权限的组合能够保护单个文件。,3 添加与管理共享文件夹,对于共享，唯一可利用的权限是：完全控制：用户可以执行“修改”和“读取”权限中的全部职责（列在下面的项目中），包括获得所有权。修改：用户可以创建、删除、修改和重写文件，并具有读取权限。读取：用户可以查看共享的内容、读取文件和运行程序。,3 添加与管理共享文件夹,在具有N T F S权限时，如果某个用户是几个组的成员，那些组被分配了可访问某个共享文件夹的权限，则那些权限就会被添加到一块提供给该用户有效权限，即所有共享权限都是被添加到一块的。也能够拒绝个人对共享文件夹的访问，拒绝权限会覆盖所有其他权限。当文件通过共享被访问时，将应用共享权限和N T F S访问权限之间最有限制的权限。按默认设置，当文件夹被共享时，E v e r y o n e组就接收到完全控制的权限。,3.1 添加共享文件夹(1),步骤一，打开“开始”菜单，选择“程序”/“管理工具”/“计算机管理”命令后，打开“计算机管理”窗口，然后点击“共享文件夹”/“共享”子节点，打开如图4所示窗口。,3.1 添加共享文件夹(2),图4 计算机管理窗口,3.1 添加共享文件夹(3),步骤二，在窗口的右边显示出了计算机中所有共享文件夹的信息。如果要建立新的共享文件夹，可通过选择主菜单“操作”中的“新文件共享”子菜单，或者在右侧窗口单击鼠标右键选择“共享”菜单，打开如图5所示对话框。输入要共享的文件夹、共享名、共享描述，在共享描述中可输入一些该资源的描述性信息，以方便用户了解其内容。,3.1 添加共享文件夹(4),图5 创建共享文件夹,3.1 添加共享文件夹(5),步骤三，点击“下一步”，打开如图6所示“创建共享文件夹”对话框。用户可以根据自己的需要设置网络用户的访问权限。或者选择“自定义”自己定义网络用户的访问权限。,3.1 添加共享文件夹(6),图6 创建共享文件夹,3.1 添加共享文件夹(7),另一种方法：双击“我的电脑”，然后选择要设置为共享文件夹的驱动器并选定文件夹。鼠标右键激活快捷菜单，选择“共享”菜单项，打开如图所示7窗口。然后进行相应的设置，如更改共享名，设定用户连接数量，点击“权限”按钮，如图8所示，设置允许访问的共享权限。,3.1 添加共享文件夹(8),图7 文件夹的共享选项,图8 文件夹的共享许可权限,3.2 停止共享文件夹(9),方法1：在“计算机管理”窗口中，选择要停止共享的文件夹；点击右键，选择“停止共享”；在弹出的对话框里，点击“确定”按钮即可。方法2：双击“我的电脑”图标，选定已经设为共享的文件夹；右击该文件夹，选择“共享”命令，打开共享“选项卡”；单击“不共享该文件夹”，点击“确定”按钮即可。,3.3 修改共享文件夹的属性(10),选择共享文件夹，点击右键，选择“属性”，打开如图10所示对话框；在“常规”对话框里，可以设置允许多少用户同时访问该共享文件夹以及缓存设置；可以通过选择“共享权限”、“安全”选项卡，修改组和用户的共享访问许可，或该文件/文件夹访问许可的设置；点击“确定”按钮即可使配置生效。,3.3 修改共享文件夹的属性(11),图10“Public”对话框,3.3 修改共享文件夹的属性(补充),隐藏共享共享对于用户就像是大量的广告。当用户看见共享名称时，他们常常会好奇什么在里面。有时，如果权限设置不正确，用户能够进入，乱找一通之后还会遇到麻烦；有时，可以把某些共享保持为秘密状态。要制作隐藏共享，只需要简单地在共享名称的最后加上美元符号（$）。例如，可以创建叫作GAMES$的共享，其中全部的游戏仅供你和你的密友共享，其他通过“我的网络位置”进入的用户将看不见GAMES$共享。这就是说，如果你或你的密友要连接到GAMES$共享，就需要人工地连接到该共享。,3.4 映射网络驱动器(12),右击“我的电脑”，选择“映射网络驱动器”，打开如图11所示对话框；在“驱动器”下拉列表框中，选择一个本机没有的盘符作为共享文件夹的映射驱动器符号。输入要共享的文件夹名及路径（UNC名称）；或者点击“浏览”按钮打开“浏览文件夹”对话框，选择要映射的文件夹；如果需要下次登录时自动建立同共享文件夹的连接，选定“登陆时重新连接”复选框；单击“完成”，即可完成对共享文件夹到本机的映射。,3.4 映射网络驱动器(13),图11 映射网络驱动器对话框,3.4 映射网络驱动器(14),打开“我的电脑”，将发现本机多了一个驱动器符，通过该驱动器符可以访问该共享文件夹，如同访问本机的物理磁盘一样。如图13所示，“H”驱动器实际上是共享文件夹到本机的一个映射。,图13 通过映射的驱动器访问共享文件夹,3.5 断开网络驱动器(15),右击“我的电脑”中的该驱动器，选择“断开网络驱动器”，出现如图14所示对话框。选择要断开的网络驱动器，点击“确定”即可,图14 断开网络驱动器,4 连接共享,设置共享之后，可以用它们的通用名称约定（universal naming convention，或缩写U N C）来访问。U N C名称采取 服务器名称共享名称目录子目录下级子目录的格式。,4 连接共享,四种方式：“映射网络驱动器”“运行”命令客户可以通过在“运行”命令框中输入UNC名称来打开UNC路径。为此，可以简单地单击“开始”菜单，选择“运行”命令，输入UNC名称。除此之外，将“运行”命令与“Net Use”命令结合使用也能够映射驱动器号。键入：net use:服务器共享名称。例如，net use s:W2KSERVER1CSERVICE。“Windows资源管理器”在Windows资源管理器的“地址”对话框中输入UNC名称，客户就能够打开其UNC路径。“整个网络”用户能够冲浪位于“整个网络”上的机器，并双击代表共享的文件夹。,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,运行命令：,4 连接共享,运行命令：,4 连接共享,运行命令：,4 连接共享,运行命令：,4 连接共享,Windows资源管理器,4 连接共享,Windows资源管理器,4 连接共享,整个网络,4 连接共享,整个网络,
