文件系统管理和文件夹共享.ppt

《文件系统管理和文件夹共享.ppt》由会员分享，可在线阅读，更多相关《文件系统管理和文件夹共享.ppt（88页珍藏版）》请在三一办公上搜索。

1、文件系统管理和文件夹共享,教学要求,熟悉Windows 2000 Server文件系统,教学重点,熟悉文件系统权限、学会创建共享文件夹,教学难点,文件系统权限,教学内容,文件系统权限共享文件夹,1 Windows 2000 Server支持的文件系统,文件系统就是在硬盘上存储信息的格式。在所有的计算机系统中，都存在一个相应的文件系统，它规定了计算机对文件和文件夹进行操作处理的各种标准和机制。因此，用户对所有的文件和文件夹的操作都是通过文件系统来完成的。Windows 2000支持的文件系统包括：FAT(file allocation table，文件分配表)：FAT16、FAT32NTFS,1

2、.1 FAT文件系统(1),FAT16DOS、Windows 95等使用的文件系统最大可以管理2GB的分区（如果用户在安装过程中选择的FAT分区大于2 GB，则安装程序自动地把它格式化为FAT32格式。）每个分区最多只能有65525个簇（簇是磁盘空间的配置单位，使用的簇越小，保存信息的效率就越高。默认的簇大小由分区的大小决定。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，存储效率就越低，从而导致硬盘空间的浪费。）,1.1 FAT文件系统(2),FAT32增强的文件分配表，这是在大型磁盘驱动器（超过512 兆字节）上存储文件的极有效的系统支持512 MB 到2TB（2048G）的磁盘驱动

3、器（不能支持小于512MB的分区）使用的簇比FAT16小，FAT32文件系统可以更有效率地保存信息。,1.1 FAT文件系统(3),FAT文件系统的优点：文件系统所占容量与计算机的开销少；支持各种操作系统可移植；方便的用于传送数据。,1.1 FAT文件系统(4),FAT文件系统的缺点：容易受损害 FAT文件系统损坏时，计算机就要瘫痪或者不正常关机 单用户类似DOS，不保存文件的权限信息；只包含隐藏、只读等公共属性，无法实施任何安全防护措施 非最佳更新策略 在磁盘的第一个扇区保存其目录信息 文件改变，FAT要随之变化，磁盘驱动器寻找文件开销大没有防止碎片的最佳措施 简单以第一扇区为基础分配空间加

4、大增加与删除文件的访问时间文件名长度受限，不足以用来提供有意义的文件名,1.2 NTFS文件系统(1),NTFSNew Technology File System windows 2000 Server推荐使用的高性能文件系统；它支持许多新的文件安全、存储和容错功能；设计目标是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括文件系统恢复等高级操作；NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性；还支持对于关键数据、十分重要的数据访问控制和私有权限；是惟一允许为单个文件指定权限的文件系统。,2 管理文件与文件夹的访问许可权,NTFS文件/文件夹权限的类型 设

5、置安全的访问许可权 文件与文件夹的访问许可冲突 查看文件与文件夹的访问许可权 更改文件或文件夹的访问许可权,2 管理文件与文件夹的访问许可权,只能够在N T F S卷上分配文件权限。之所以能在N T F S卷上分配权限是因为每个文件都有访问控制列表（access control list，A C L）与之相关联。把A C L看作是一个有关谁在文件上有权限的列表。当用户试图访问文件或文件夹时，在那个文件或文件夹上的A C L就被询问。如果用户不在该A C L列表上，就会终止用户的访问；如果用户在该列表上（或者是该列表上组的成员），就会迅速完成查对以核实该用户具有什么样的权限。,2.1 NTFS文

6、件/文件夹权限的类型,NTFS文件权限的类型：读取：读取文件内的数据，查看文件的属性。写入：此权限可以将文件覆盖，改变文件的属性。读取及运行：除了“读取”的权限外，还有运行“应用程序”。修改：除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名。完全控制：它拥有所有的NTFS文件权限。,2.1 NTFS文件/文件夹权限的类型,NTFS文件夹权限的类型：读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。写入：可以在文件夹里写入文件与文件夹。更改文件的属性。列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。读取与运行：它与“列出文件夹目录”几乎相同的权限。

7、但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出文件夹目录”只具有文件夹的继承性。修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限。完全控制：它具有所有的NTFS文件夹权限。,2.2 设置安全的访问许可权,权限的继承性把文件夹想像成父母和孩子，接近根目录的文件夹是其子文件夹的父母。在内容方面，根意味着顶级文件夹。如果你分配某种权限给父文件夹，则其下面的子文件和子文件夹就会自动地继承该父文件夹的权限。例如，在 C S E RV I C E目录下创建的新目录就具有与 C S E RV I C E相同的权限。如果需要，可以修改这种继承性的作用。

8、,2.3 查看文件与文件夹的访问许可权(1),选定文件或文件夹的图标，单击鼠标右键打开快捷菜单，然后选择“属性”命令。在打开的文件或文件夹的属性对话框中单击“安全”标签。,图1 查看文件或文件夹的访问许可权,2.3 查看文件与文件夹的访问许可权(2),注：没有列出来的用户（属于该选项中列出的某个组）也可能具有对文件或文件夹的访问许可权。因此，最好不要把对文件的访问许可权分配给各个用户，而把许可权分配给组，然后把用户添加到组中。这样需要更改的时候只需要更改整个组的访问许可权，而不必逐个修改每个用户。,2.4 更改文件或文件夹的访问许可权(3),在如图1所示的对话框中，选择需要设置的用户或组，简单

9、地选定或取消对应权限后面的复选框；单击“安全”标签下单击“高级”按钮，可以打开如图2所示的访问控制对话框。进一步设置一些额外的高级访问权限。,图2 设置文件或文件夹的高级访问权限,2.4 更改文件或文件夹的访问许可权(4),单击“查看/编辑”，打开选定对象的权限项目对话框，如图3所示。用户可以通过“应用到”下拉列表框选择需设定用户或组，并对选定对象的访问权限进行更加全面的设置。,图3 为用户或组设置额外的高级访问权限,2.5 例题,假设有一个文件叫做FILE，要设置为只有USER1，USER2和USER3这三个用户可以使用该文件，但是USER1用户可以随意操作该文件，USER2用户只能读取该文

10、件，而不能进行如修改等等的其他操作，USER3可以读取，可以写入，但是不能删除该文件，说明一下具体的操作方法。,2.5 例题,具体的操作方法：、右键点击FILE，选属性安全、将下面的“允许将来自父系的可继承权限传播给该对象”前面的勾去掉。他会弹出一个对话框，选删除。也就是说把上面的Everyone等所有的帐号删除。、点添加，弹出一个对话框，选中USER1，添加，确定。、然后选中USER1，在“完全控制”后面的“允许”下面打上勾。、依照前面的方法添加USER2。、选中USER2，在“读取”后面的“允许”中打勾，其他的勾全部去掉。、添加USER3。、选中USER3，在“修改”后面的“允许”中打勾，

11、确认“完全控制”的勾去掉。、选“高级”，选中USER3，点“查看/编辑”。把里面的“删除”后面“允许”的勾去掉。操作过程如下列图形所示。注：目的驱动器上，避免使用缺省的每个用户（Everyone）、完全控制（Full control）许可。,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,2.5 例题,测试：1、用USER1

12、登陆，那么你可以完全控制该文件。2、用USER2登陆，可以打开该文件，当保存的时候会出现无法保存的提示框。这说明现在USER2无法保存该文件。当然也无法进行其它操作，他只能读取该文件。3、用USER3登陆，可以打开该文件，也可以保存。当删除该文件的时候会出现“无法删除FILE：拒绝访问。源文件可能正在使用”的提示框，说明无法删除该文件。测试过程如下列图形所示。注：在未完全搞清楚权限的用法之前，最好随便创建一个没有用的文件，然后再进行试验，这样比较安全。否则可能重要文件被删除了。,2.5 例题,2.5 例题,2.5 例题,2.7 文件复制或移动时权限的改变,当你复制或移动具有N T F S权限（

13、例如，只读取）或属性（例如，压缩）的文件至其他目录或卷时，了解这项操作的作用是有帮助的。通常在移动文件时，文件的权限和属性就会出乎人们意料地丢失。了解了这一节，就再也不会掉进那样的陷阱了。,2.7 文件复制或移动时权限的改变,复制文件和文件夹 当复制文件到FAT分区时，被复制文件上的全部权限也会立即丢失。请记住：FAT分区没有安全性。在复制文件或文件夹到具有N T F S权限的其他目录时，被复制的文件会自动继承目标目录的权限。目录是在同一个卷还是在不同的卷都没有关系。规则很简单：被复制的文件继承其文件夹的权限。压缩的或没有压缩的文件都是如此。如果把压缩文件复制到非压缩的文件夹中，该文件将会变成

14、没有压缩的文件。记住，被复制的文件将继承其父文件夹的压缩属性。,2.7 文件复制或移动时权限的改变,移动文件和文件夹 在把文件移动到FAT分区时，被移动文件上的所有权限都会丢失。记住，FAT分区没有安全性。除此之外，如果文件在N T F S内是被压缩的，它将在FAT卷上不被压缩。在移动文件或文件夹时，它们所获得的权限取决于所移动到的那个地方的权限：如果文件或文件夹在同一个N T F S卷内移动，则该文件或文件夹保持它自己原有的权限。如果文件或文件夹被移动到其他N T F S卷，此项行为按复制之后再删除那样对待。该文件或文件夹将会丢失其原有的权限，并继承目标文件夹的权限。,2.7 文件复制或移动

15、时权限的改变,移动文件和文件夹 这个作用对于压缩和非压缩文件或文件夹都是一样的。当移动到同一个N T F S卷时，压缩文件和文件夹保持压缩状态；当在两个N T F S卷之间移动时，压缩文件和文件夹继承目标文件夹的压缩属性。注：Windows 2000不能够读取或写入到压缩的FAT卷，例如，用Windows 95 D r i v e S p a c e实用程序或第三方工具创建的那些压缩的卷。,3 添加与管理共享文件夹,添加共享文件夹停止共享文件夹修改共享文件夹的属性 映射网络驱动器连接到该共享,3 添加与管理共享文件夹,共享是进入到网络上其他计算机上的文件的入口。用户是否具有对共享的访问权限将决

16、定用户是否能够通过并查看其内部文件。共享不支持对单个文件的保护；访问可以被授权或不被授权到整个共享。共享和NTFS访问权限的组合能够保护单个文件。,3 添加与管理共享文件夹,对于共享，唯一可利用的权限是：完全控制：用户可以执行“修改”和“读取”权限中的全部职责（列在下面的项目中），包括获得所有权。修改：用户可以创建、删除、修改和重写文件，并具有读取权限。读取：用户可以查看共享的内容、读取文件和运行程序。,3 添加与管理共享文件夹,在具有N T F S权限时，如果某个用户是几个组的成员，那些组被分配了可访问某个共享文件夹的权限，则那些权限就会被添加到一块提供给该用户有效权限，即所有共享权限都是被

17、添加到一块的。也能够拒绝个人对共享文件夹的访问，拒绝权限会覆盖所有其他权限。当文件通过共享被访问时，将应用共享权限和N T F S访问权限之间最有限制的权限。按默认设置，当文件夹被共享时，E v e r y o n e组就接收到完全控制的权限。,3.1 添加共享文件夹(1),步骤一，打开“开始”菜单，选择“程序”/“管理工具”/“计算机管理”命令后，打开“计算机管理”窗口，然后点击“共享文件夹”/“共享”子节点，打开如图4所示窗口。,3.1 添加共享文件夹(2),图4 计算机管理窗口,3.1 添加共享文件夹(3),步骤二，在窗口的右边显示出了计算机中所有共享文件夹的信息。如果要建立新的共享文件

18、夹，可通过选择主菜单“操作”中的“新文件共享”子菜单，或者在右侧窗口单击鼠标右键选择“共享”菜单，打开如图5所示对话框。输入要共享的文件夹、共享名、共享描述，在共享描述中可输入一些该资源的描述性信息，以方便用户了解其内容。,3.1 添加共享文件夹(4),图5 创建共享文件夹,3.1 添加共享文件夹(5),步骤三，点击“下一步”，打开如图6所示“创建共享文件夹”对话框。用户可以根据自己的需要设置网络用户的访问权限。或者选择“自定义”自己定义网络用户的访问权限。,3.1 添加共享文件夹(6),图6 创建共享文件夹,3.1 添加共享文件夹(7),另一种方法：双击“我的电脑”，然后选择要设置为共享文件

19、夹的驱动器并选定文件夹。鼠标右键激活快捷菜单，选择“共享”菜单项，打开如图所示7窗口。然后进行相应的设置，如更改共享名，设定用户连接数量，点击“权限”按钮，如图8所示，设置允许访问的共享权限。,3.1 添加共享文件夹(8),图7 文件夹的共享选项,图8 文件夹的共享许可权限,3.2 停止共享文件夹(9),方法1：在“计算机管理”窗口中，选择要停止共享的文件夹；点击右键，选择“停止共享”；在弹出的对话框里，点击“确定”按钮即可。方法2：双击“我的电脑”图标，选定已经设为共享的文件夹；右击该文件夹，选择“共享”命令，打开共享“选项卡”；单击“不共享该文件夹”，点击“确定”按钮即可。,3.3 修改共

20、享文件夹的属性(10),选择共享文件夹，点击右键，选择“属性”，打开如图10所示对话框；在“常规”对话框里，可以设置允许多少用户同时访问该共享文件夹以及缓存设置；可以通过选择“共享权限”、“安全”选项卡，修改组和用户的共享访问许可，或该文件/文件夹访问许可的设置；点击“确定”按钮即可使配置生效。,3.3 修改共享文件夹的属性(11),图10“Public”对话框,3.3 修改共享文件夹的属性(补充),隐藏共享共享对于用户就像是大量的广告。当用户看见共享名称时，他们常常会好奇什么在里面。有时，如果权限设置不正确，用户能够进入，乱找一通之后还会遇到麻烦；有时，可以把某些共享保持为秘密状态。要制作隐

21、藏共享，只需要简单地在共享名称的最后加上美元符号（$）。例如，可以创建叫作GAMES$的共享，其中全部的游戏仅供你和你的密友共享，其他通过“我的网络位置”进入的用户将看不见GAMES$共享。这就是说，如果你或你的密友要连接到GAMES$共享，就需要人工地连接到该共享。,3.4 映射网络驱动器(12),右击“我的电脑”，选择“映射网络驱动器”，打开如图11所示对话框；在“驱动器”下拉列表框中，选择一个本机没有的盘符作为共享文件夹的映射驱动器符号。输入要共享的文件夹名及路径（UNC名称）；或者点击“浏览”按钮打开“浏览文件夹”对话框，选择要映射的文件夹；如果需要下次登录时自动建立同共享文件夹的连接

22、，选定“登陆时重新连接”复选框；单击“完成”，即可完成对共享文件夹到本机的映射。,3.4 映射网络驱动器(13),图11 映射网络驱动器对话框,3.4 映射网络驱动器(14),打开“我的电脑”，将发现本机多了一个驱动器符，通过该驱动器符可以访问该共享文件夹，如同访问本机的物理磁盘一样。如图13所示，“H”驱动器实际上是共享文件夹到本机的一个映射。,图13 通过映射的驱动器访问共享文件夹,3.5 断开网络驱动器(15),右击“我的电脑”中的该驱动器，选择“断开网络驱动器”，出现如图14所示对话框。选择要断开的网络驱动器，点击“确定”即可,图14 断开网络驱动器,4 连接共享,设置共享之后，可以用

23、它们的通用名称约定（universal naming convention，或缩写U N C）来访问。U N C名称采取 服务器名称共享名称目录子目录下级子目录的格式。,4 连接共享,四种方式：“映射网络驱动器”“运行”命令客户可以通过在“运行”命令框中输入UNC名称来打开UNC路径。为此，可以简单地单击“开始”菜单，选择“运行”命令，输入UNC名称。除此之外，将“运行”命令与“Net Use”命令结合使用也能够映射驱动器号。键入：net use:服务器共享名称。例如，net use s:W2KSERVER1CSERVICE。“Windows资源管理器”在Windows资源管理器的“地址”对话框中输入UNC名称，客户就能够打开其UNC路径。“整个网络”用户能够冲浪位于“整个网络”上的机器，并双击代表共享的文件夹。,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,映射网络驱动器,4 连接共享,运行命令：,4 连接共享,运行命令：,4 连接共享,运行命令：,4 连接共享,运行命令：,4 连接共享,Windows资源管理器,4 连接共享,Windows资源管理器,4 连接共享,整个网络,4 连接共享,整个网络,