WindowsServer2008网络操作系统教程ppt课件(完整版).ppt

2023/3/12121世纪高职高专精品规划教材世纪高职高专精品规划教材Windows Server 2008Windows Server 2008网络操作系统教程网络操作系统教程2023/3/122项目1 网络操作系统选型2023/3/123项目描述项目描述 某公司建立了自己的局域网后，购买了服某公司建立了自己的局域网后，购买了服务器用于对外宣传。现在需要确定在服务器安务器用于对外宣传。现在需要确定在服务器安装什么操作系统以及如何安装。装什么操作系统以及如何安装。2023/3/124项目1 网络操作系统选型任务任务1 认知网络操作系统认知网络操作系统 任务任务2 安装安装Windows Server 2008 2023/3/125任务任务1 1 认知网络操作系统认知网络操作系统 任务描述任务描述：在搭建服务器时，首先应选择安装什么操作系统，而不同的操作系统的应用环境有所不同。任务目标任务目标：掌握网络操作系统的概念。了解当前流行操作系统的特点，以便有针对性地选择安装。2023/3/126操作系统的概念操作系统的概念 操作系统是计算机硬件与所有其它软件之操作系统是计算机硬件与所有其它软件之间的接口。只有在操作系统的指挥控制下，各间的接口。只有在操作系统的指挥控制下，各种计算机资源才能被分配给用户使用。也只有种计算机资源才能被分配给用户使用。也只有在操作系统的支持下，其它系统软件才能取得在操作系统的支持下，其它系统软件才能取得运行条件。没有操作系统，任何应用软件都无运行条件。没有操作系统，任何应用软件都无法运行。法运行。2023/3/127操作系统的概念操作系统的概念 从资源管理与分配的角度看，对于计算机系统所拥有从资源管理与分配的角度看，对于计算机系统所拥有的软硬件资源，不同的用户为完成他们各自的任务会的软硬件资源，不同的用户为完成他们各自的任务会有不同的需求，有时可能还会有冲突。因此，操作系有不同的需求，有时可能还会有冲突。因此，操作系统作为一个资源管理者要解决用户对计算机系统资源统作为一个资源管理者要解决用户对计算机系统资源的竞争，并合理、高效地分配和利用这些有限的资源，的竞争，并合理、高效地分配和利用这些有限的资源，如如CPU时间、内存空间、时间、内存空间、I/O设备、文件存储空间等。设备、文件存储空间等。从用户的角度看，他们对操作系统的内部结构不很了从用户的角度看，他们对操作系统的内部结构不很了解，对操作系统的执行过程和实现细节也不感兴趣，解，对操作系统的执行过程和实现细节也不感兴趣，他们关心的是操作系统提供了哪些功能、哪些服务以他们关心的是操作系统提供了哪些功能、哪些服务以及具有什么样的用户界面。由于操作系统隐藏了硬件及具有什么样的用户界面。由于操作系统隐藏了硬件的复杂细节，用户会感到计算机使用起来简单方便，的复杂细节，用户会感到计算机使用起来简单方便，通常就说操作系统为用户提供了一台功能经过扩展的通常就说操作系统为用户提供了一台功能经过扩展的计算机，或称计算机，或称“虚拟机虚拟机”。2023/3/128操作系统的定义操作系统的定义 操操作作系系统统由由一一组组程程序序组组成成，这这组组程程序序能能够够有有效效地地组组织织和和管管理理计计算算机机系系统统中中的的硬硬件件和和软软件件资资源源，合合理理地地组组织织计计算算机机工工作作流流程程和和控控制制程程序序的的执执行行，使使计计算算机机系系统统能能够够高高效效地地运运行行，并并向向用用户户提提供供各各种种服服务务功功能能，使使用用户户能能够够灵灵活活、方方便便、有效地使用计算机。有效地使用计算机。2023/3/129操作系统的分类操作系统的分类 微机操作系统微机操作系统 （1）单用户单任务操作系统）单用户单任务操作系统 （2）单用户多任务操作系统）单用户多任务操作系统 （3）多用户多任务操作系统）多用户多任务操作系统l网络操作系统网络操作系统 用于管理网络通信和共享资源，协调各用于管理网络通信和共享资源，协调各计算机任务的运行，并向用户提供统一的、计算机任务的运行，并向用户提供统一的、方便有效的网络接口的程序集合，就称为网方便有效的网络接口的程序集合，就称为网络操作系统。络操作系统。2023/3/1210从广义的角度来看，网络操作系统主要有以下四个基本功能。（1）网络通信管理：负责实现网络中计算机之间的通信。（2）网络资源管理：对网络软硬件资源实施有效的管理，保证用户方便、正确地使用这些资源，提高资源的利用率。（3）网络安全管理：提供网络资源访问的安全措施，保证用户数据和系统资源的安全性。（4）网络服务：为用户提供各种网络服务，包括文件服务、打印服务、电子邮件服务等。2023/3/1211网络操作系统的功能网络操作系统的功能 1作业管理作业管理2处理机管理处理机管理3存储器管理存储器管理4文件管理文件管理5设备管理设备管理2023/3/1212典型的网络操作系统典型的网络操作系统 1UNIX操作系统操作系统2Linux操作系统操作系统3Novell NetWare操作系统操作系统4Windows操作系统操作系统2023/3/1213Windwos Server 2008产品版本产品版本 1Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 DatacenterWindows Web Server 2008Windows Server 2008 for Itanium-Based SystemsWindows HPC Server 2008Windows Server 2008 Standard without Hyper-V 2023/3/1214网络操作系统的选择依据1选择网络操作系统的准则主要考察点有以下四点。主要考察点有以下四点。（1）该网络操作系统的主要功能、优势及配置，看看能否与用户需）该网络操作系统的主要功能、优势及配置，看看能否与用户需求达成基本一致。求达成基本一致。（2）该网络操作系统的生命周期。谁都希望少花钱，多办事，因而）该网络操作系统的生命周期。谁都希望少花钱，多办事，因而希望网络操作系统正常发挥作用的周期越长越好，这就需要了解希望网络操作系统正常发挥作用的周期越长越好，这就需要了解一下其技术主流、技术支持及服务等方面的情况。一下其技术主流、技术支持及服务等方面的情况。（3）分析该网络操作系统能否顺应网络计算的潮流。当前的潮流是）分析该网络操作系统能否顺应网络计算的潮流。当前的潮流是分布式计算环境，因此，选择网络操作系统，当然最好考察这个分布式计算环境，因此，选择网络操作系统，当然最好考察这个方向。方向。（4）对市场进行客观地分析。也就是说，对当前市场流行的网络操）对市场进行客观地分析。也就是说，对当前市场流行的网络操作系统平台的性能和品质，如速度、可靠性、安装与配置的难易作系统平台的性能和品质，如速度、可靠性、安装与配置的难易程度等方面，进行列表分析，综合比较，以期选择性能价格比最程度等方面，进行列表分析，综合比较，以期选择性能价格比最优者。优者。2023/3/1215选择网络操作系统的标准选择网络操作系统的标准（1）安全性和可靠性）安全性和可靠性（2）硬件的兼容性）硬件的兼容性（3）可操作性）可操作性（4）对应用程序的开发支持）对应用程序的开发支持（5）可扩展性）可扩展性2023/3/1216任务2 安装Windows Server 2008任任务务描描述述：在确定了安装Windows操作系统后，根据网络的组织方式确定要安装的操作系统版本，还应再次检查计算机的所有硬件是否符合所选版本安装的最小硬件条件。此外，还应核对是否具有各种硬件的Windows Server 2008驱动程序。如果没有，则应向硬件设备生产商联系，请他们提供支持Windows Server 2008驱动程序。任任务务目目标标：本任务中，工程师应完成如下工作：第一，应做好安装前的各项准备工作；第二，能够正确选择安装方式；第三，规划磁盘空间；第四，安装完成后进行必要的设置。2023/3/1217准备工作准备工作 组建组建Windows Server 2008网络的要点网络的要点确定确定Windows Server 2008 网络的工作模式与计算机的组织网络的工作模式与计算机的组织方式。方式。磁盘空间的规划以及系统文件格式的选择。磁盘空间的规划以及系统文件格式的选择。确定安装计算机在网络中的地位与身份，例如，是独立确定安装计算机在网络中的地位与身份，例如，是独立服务器还是域成员服务器。服务器还是域成员服务器。确定需要安装的网络组件。确定需要安装的网络组件。安装与配置网络中各个域控制器、功能服务器及客户机。安装与配置网络中各个域控制器、功能服务器及客户机。配置与实现网络中各个服务子系统。配置与实现网络中各个服务子系统。规划、组织和实现网络中的用户管理。规划、组织和实现网络中的用户管理。发布和管理网络中的资源。发布和管理网络中的资源。规划与设计网络中数据保护系统。规划与设计网络中数据保护系统。网络安全技术的选择与实现等。网络安全技术的选择与实现等。2023/3/1218系统需求系统需求 处理器处理器:最低1.0GHz x86或1.4GHz x64推荐2.0GHz或更高；安腾版则需要Itanium 2内存内存:最低512MB推荐2GB或更多内存最大支持32位标准版4GB、企业版和数据中心版64GB、64位标准版32GB，其他版本2TB硬盘硬盘:最少10GB，推荐40GB或更多内存内存:大于16GB的系统需要更多空间用于页面、休眠和转存储文件光驱光驱:要求DVD-ROM显示器显示器:要求至少SVGA 800600分辨率，或更高2023/3/1219规划磁盘空间规划磁盘空间 如果服务器的磁盘是如果服务器的磁盘是160GB，可以按作用和大，可以按作用和大小划分为小划分为4个分区，分别是个分区，分别是C：、：、D：、：、E：和：和F：C：作为服务器，可能以后还要安装很多软件，：作为服务器，可能以后还要安装很多软件，建议最少划分建议最少划分20GB；D：划分：划分20GB作为系统备份区，以便当系统出作为系统备份区，以便当系统出问题是可以快速还原；问题是可以快速还原；E：由于服务器经常保存一些公共文件，所以：由于服务器经常保存一些公共文件，所以需要一个资料共享分区，建议划分需要一个资料共享分区，建议划分40GB；F：可以把常用软件放在服务器上，便于员工：可以把常用软件放在服务器上，便于员工使用，建立一个软件共享分区，划分使用，建立一个软件共享分区，划分80GB。2023/3/1220网络组织结构的选择网络组织结构的选择 在在Windows Server 2008网络中，计算机的组织网络中，计算机的组织结构有结构有“工作组工作组”和和“域域”两种。其中，两种。其中，“工工作组作组”模型对应于模型对应于“对等网对等网”网络模式，它采网络模式，它采用分散的网络管理方式，工作组网络的资源和用分散的网络管理方式，工作组网络的资源和用户的管理均采用基于本机的分散的管理。用户的管理均采用基于本机的分散的管理。“域域”组织模型对应于组织模型对应于C/S工作模式，它采用了集工作模式，它采用了集中式的管理方式，即由域控制器来管理，其资中式的管理方式，即由域控制器来管理，其资源和用户帐户的管理是基于全域的；而源和用户帐户的管理是基于全域的；而B/S模式模式主要从应用系统的工作模式出发，并不是指计主要从应用系统的工作模式出发，并不是指计算机的组织方式。算机的组织方式。2023/3/1221安装步骤安装步骤 1设置光盘启动设置光盘启动 步骤步骤1：首先在启动计算机的时候进入：首先在启动计算机的时候进入CMOS设置，把系统启动选项改成光盘为第一启动。设置，把系统启动选项改成光盘为第一启动。步骤步骤2：保存配置后放入系统光盘，重新启动：保存配置后放入系统光盘，重新启动计算机，这时计算机就可以通过系统光盘启动计算机，这时计算机就可以通过系统光盘启动了。了。2023/3/1222安装阶段安装阶段 2023/3/1223Windows安装界面安装界面2023/3/1224许可协议许可协议 2023/3/1225磁盘分区磁盘分区 2023/3/1226复制文件复制文件项目项目2 2 管理独立服务器管理独立服务器 2023/3/1227项目描述项目描述 某公司随着规模扩大，计算机数量也有所某公司随着规模扩大，计算机数量也有所增多，上网速度越来越慢，后来发现员工经常增多，上网速度越来越慢，后来发现员工经常下载一些常用软件，而且这些软件大都一样；下载一些常用软件，而且这些软件大都一样；还有员工反映自己共享的文件，有时候会被别还有员工反映自己共享的文件，有时候会被别人误删。现需要解决这些问题。人误删。现需要解决这些问题。2023/3/1228项目项目2 管理独立服务器管理独立服务器任务任务1 配置配置Windows Server 2008网络网络 任务任务2 用户和组的管理用户和组的管理 任务任务3 共享资源的管理共享资源的管理 任务任务4 创建创建DFS服务器服务器 任务任务5 环境设置环境设置 2023/3/1229任务任务1 配置配置Windows Server 2008网络网络 任务描述任务描述：不同的网络操作系统、不同的网络模式，其网络组件的配置是相似的。为顺利组建对等网、方便使用共享资源，需要对Windows做一些简单的设置，包括修改计算机名、配置网络属性等。任务目标任务目标：通过学习，应当熟悉网络基本配置的操作流程，了解相关的基础知识；能够正确选择组件中的各个参数，熟练掌握网络组件的配置方法。2023/3/1230配置计算机名配置计算机名 2023/3/1231配置计算机名配置计算机名 2023/3/1232配置配置TCP/IP 2023/3/1233配置配置TCP/IP 2023/3/1234任务2 用户和组的管理任务描述任务描述：组建网络后，为方便地对资源进行管理与使用，首要的任务就是用户帐户和组帐户的创建。任务目标任务目标：通过管理和应用帐户，了解用户帐户和组帐户的有关知识，养成使用“组帐户”进行管理的习惯，而不要使用单个帐户进行管理；掌握用户和组帐户的管理方法、使用方法。2023/3/1235用户帐户的类型用户帐户的类型本地用户帐户：本地用户帐户创建于非域控制本地用户帐户：本地用户帐户创建于非域控制器计算机，只能登录到创建时所在的计算机，器计算机，只能登录到创建时所在的计算机，主要应用于本机或对等网中。主要应用于本机或对等网中。域用户帐户：域用户帐户创建于域控制器，可域用户帐户：域用户帐户创建于域控制器，可以在网络中任何计算机上登录，使用范围是整以在网络中任何计算机上登录，使用范围是整个域。个域。内置用户帐户：是内置用户帐户：是Windows Server 2008系统自系统自带的用户帐户。用于完成预定的任务。带的用户帐户。用于完成预定的任务。Windows Server 2008系统中有两个内置帐户：系统中有两个内置帐户：administrator和和guest。2023/3/1236创建用户创建用户2023/3/1237创建用户创建用户2023/3/1238删除用户删除用户 当系统中的某一个用户帐户不再被使用，或者管理员不再希望某个用户帐户存在于安全域中时，可将该用户帐户删除。要删除一个用户帐户，在控制台目录树中展开域节点，单击要删除的用户，在快捷菜单中选择“删除”，出现信息确认框后，单击“是”按钮即可删除该用户。2023/3/1239停用用户停用用户 2023/3/1240分配权限分配权限 2023/3/1241重设密码重设密码 要重设密码时，在控制台目录树中展开域节点，右击该用户帐户，从快捷菜单中选择“重设密码”，在提示信息对话框中选择“继续”，在随后的对话框中输入“密码”及“确认密码”后确定即可。2023/3/1242重命名帐户重命名帐户 Windows Server 2008操操作作系系统统管管理理员员默默认认的的帐帐户户是是administrator，为为了了提提高高系系统统的的安安全全性性应应该该重重新新设设置置帐帐户户名名称称，其其他他用用户户有有时时也也需需要要修修改改帐帐户户名名称称。要要修修改改用用户户帐帐户户的的名名称称，在在如如图图2-6所所示示“计计算算机机管管理理”控控制制台台的的“用用户户”目目录录中中，右右击击要要修修改改的的用用户户帐帐户户，在在弹弹出出的的快快捷捷菜菜单单中中单单击击“重重命命名名”，即即可可在在名名称称栏栏中中对对原有帐户名进行修改。原有帐户名进行修改。2023/3/1243指定用户帐户登录脚本指定用户帐户登录脚本 2023/3/1244指定用户帐户主文件夹指定用户帐户主文件夹 2023/3/1245l主文件夹是用来管理用户和数据的，指定主文件夹后，应用程序在保存文件时会自动存贮在指定的用户主文件夹中。l要指定主文件夹，在如图2-6所示“计算机管理”控制台“用户”目录中，双击要指定登录脚本的用户帐户，弹出该用户的属性对话框，单击“配置文件”标签，在如图2-10所示对话框中，可将主文件夹的路径输入“主文件夹”文本框。2.2.5 组的类型1本地组：基于本地计算机实现，就像本地用本地组：基于本地计算机实现，就像本地用户帐户一样，驻留在本地计算机的安全帐户数户帐户一样，驻留在本地计算机的安全帐户数据库中。本地组只对创建他们的计算机有用，据库中。本地组只对创建他们的计算机有用，只有在该特定机器上定义的用户帐户才可能是只有在该特定机器上定义的用户帐户才可能是本地组的成员。因此，本地组不包括其他机器本地组的成员。因此，本地组不包括其他机器上的用户，通过上的用户，通过“计算机管理计算机管理”中的中的“本地用本地用户和组户和组”工具创建。工具创建。2域组：基于活动目录实现，驻留在域控制器域组：基于活动目录实现，驻留在域控制器上的活动目录数据库中。通过上的活动目录数据库中。通过“active directory用户和计算机用户和计算机”工具创建，有安全组工具创建，有安全组和通讯组两大类。和通讯组两大类。2023/3/1246查看、创建本地组查看、创建本地组 2023/3/1247查看、创建本地组查看、创建本地组 2023/3/1248为本地组添加成员为本地组添加成员 2023/3/1249删除组删除组 组帐号和用户帐号类似，在新建组时系统会为组帐号和用户帐号类似，在新建组时系统会为该组分配一个唯一的该组分配一个唯一的SID，该，该SID也是不会重复也是不会重复的，用于唯一的识别该组。所以如果删除该组，的，用于唯一的识别该组。所以如果删除该组，那么即使再新建一个同名的组，也不能恢复原那么即使再新建一个同名的组，也不能恢复原组的成员的访问权限，所有对该组设置的权限组的成员的访问权限，所有对该组设置的权限需要重新设置。即使误删除组后也不会对用户需要重新设置。即使误删除组后也不会对用户的加密文件和证书等造成影响，但要为组成员的加密文件和证书等造成影响，但要为组成员重新设置权限。重新设置权限。要删除组，右击该组，在弹出的快捷菜单中选要删除组，右击该组，在弹出的快捷菜单中选择择“删除删除”，在弹出的警告对话框中按，在弹出的警告对话框中按“确定确定”即可删除组。即可删除组。2023/3/1250重命名组重命名组 要重命名组，右击该组，在弹出的快捷菜单中要重命名组，右击该组，在弹出的快捷菜单中选择选择“重命名重命名”，这时组的名称就变成可编辑，这时组的名称就变成可编辑状态，直接为组输入新的名字并按回车即可。状态，直接为组输入新的名字并按回车即可。注意：本地组的应用规则是：把用户加入本地注意：本地组的应用规则是：把用户加入本地组，再对本地组设置权限。组，再对本地组设置权限。2023/3/1251任务3 共享资源的管理任任务务描描述述：建立好用户帐户和组帐户后，就可以进行工作组网络（对等网）资源的管理和使用。为确保共享资源的安全，在资源管理中，应当实现资源的安全控制。在安装Windows 的计算机上，共享资源的操作可分为“发布”和“使用”两部分。任任务务目目标标：掌握共享资源的分布和使用技术。作为网络管理者，在开放共享资源时，应十分熟悉安全访问控制权限应用技术；此外，还应了解使用各种类型的共享资源的适用场合，以及这些使用方法，例如，显式共享、特殊共享、隐藏共享的特点与使用方法。2023/3/1252发布共享文件发布共享文件 2023/3/1253发布共享文件发布共享文件 2023/3/1254发布共享文件发布共享文件 2023/3/1255管理共享文件夹管理共享文件夹 1设置多重共享2023/3/1256管理共享文件夹管理共享文件夹 2删除共享2023/3/1257管理共享文件夹管理共享文件夹 3停止共享2023/3/1258管理共享文件夹管理共享文件夹 4修改共享名称 Windows Server 2008不允许直接修改共享文不允许直接修改共享文件夹名称，如果要修改文件夹的共享名，则只件夹名称，如果要修改文件夹的共享名，则只能停止共享后，再重新创建共享。能停止共享后，再重新创建共享。2023/3/1259共享文件夹权限共享文件夹权限 Windows Server 2008共享文件夹权限只有共享文件夹权限只有“完完全控制全控制”、“更改更改”和和“读读”三种：三种：读取：用户可通过网络读取该共享文件夹下文读取：用户可通过网络读取该共享文件夹下文件的属性、内容和权限，运行共享文件夹下的件的属性、内容和权限，运行共享文件夹下的应用程序，但不能修改共享文件夹下的属性、应用程序，但不能修改共享文件夹下的属性、内容。内容。更改：在读取权限基础上，能够创建和删除文更改：在读取权限基础上，能够创建和删除文件和文件夹，修改子文件和子文件夹的内容和件和文件夹，修改子文件和子文件夹的内容和属性。属性。完全控制：在更改权限基础上，能够修改文件完全控制：在更改权限基础上，能够修改文件权限，获得文件所有权。权限，获得文件所有权。2023/3/1260修改共享文件权限修改共享文件权限 2023/3/1261使用共享文件使用共享文件 1使用使用“网上邻居网上邻居 2023/3/1262使用共享文件使用共享文件 2映射网络驱动器 2023/3/1263使用共享文件使用共享文件 3使用UNC 2023/3/1264任务4 创建DFS服务器任任务务描描述述：随着网络规模的增长，企业开始在企业网（Intranet）中使用内部或外部现存的存储，仅将单一盘符映射到个别共享之上的作法就难以胜任了。况且，这些用户也将受到可存放数据空间的局限。任任务务目目标标：分布式文件系统通过允许将服务器和共享连接成为简单且更具意义的名称空间来解决这个问题。分布式文件系统卷允许共享被分级地连接至其它Windows共享。由于分布式文件系统将物理存储映射为逻辑表示，故数据的物理位置对用户和应用而言就变得透明。通过学习，读者应掌握DFS服务的安装、配置以及应用。2023/3/1265分布式文件系统概述分布式文件系统概述 分布式文件系统（分布式文件系统（distributed file system，DFS）利用利用DFS命名空间组织和管理网络中的共享文命名空间组织和管理网络中的共享文件夹。命名空间的基本结构可以包含位于不同件夹。命名空间的基本结构可以包含位于不同服务器以及多个站点中的大量共享文件夹。使服务器以及多个站点中的大量共享文件夹。使用分布式文件系统，用户可方便地访问和管理用分布式文件系统，用户可方便地访问和管理物理上分布在网络中各文件服务器上的文件资物理上分布在网络中各文件服务器上的文件资源。源。2023/3/1266安装安装DFS服务服务 2023/3/1267安装安装DFS服务服务 2023/3/1268安装安装DFS服务服务 2023/3/1269配置配置DFS服务器服务器 1创建DFS命名空间2023/3/1270配置配置DFS服务器服务器 2在命名空间中创建文件夹2023/3/1271配置配置DFS服务器服务器 3添加文件夹目标添加文件夹目标 2023/3/1272配置配置DFS服务器服务器 4添加复制进行容错2023/3/1273任务5 环境设置任任务务描描述述：计算机由硬件和软件组成，要使一台计算机充分发挥其性能，或让用户使用起来得心应手，不仅需要有高配置的计算机硬件，也需要通过软件对硬件进行配置和管理。任任务务目目标标：通过系统属性设置，可以优化系统性能，增强用户对网络中计算机的控制和管理。如通过用户配置文件，可以自定义用户的桌面环境；通过对启动和故障恢复的管理，可以查看或修改系统启动、系统失败和调试信息。2023/3/1274配置虚拟内存配置虚拟内存 2023/3/1275启动和故障恢复设置启动和故障恢复设置 2023/3/1276项目3 NTFS文件系统管理2023/3/1277项目描述项目描述 某公司创建了自己的文件服务器，内有公某公司创建了自己的文件服务器，内有公司最新的设备资料、考勤状况、行政文件和各司最新的设备资料、考勤状况、行政文件和各部门资料等。在使用过程中发现有以下需求：部门资料等。在使用过程中发现有以下需求：管理员需对所有文件夹拥有完全控制权；所有管理员需对所有文件夹拥有完全控制权；所有员工对共享文件夹只拥有读取权限；每位员工员工对共享文件夹只拥有读取权限；每位员工只对自己的文件夹拥有完全控制权，且不能读只对自己的文件夹拥有完全控制权，且不能读取其他员工的文件夹；每位员工所能使用的磁取其他员工的文件夹；每位员工所能使用的磁盘空间有一定的限制；每位员工希望能保存尽盘空间有一定的限制；每位员工希望能保存尽量多的数据。量多的数据。2023/3/1278项目3 NTFS文件系统管理任务任务1 NTFS安全权限简介安全权限简介 任务任务2 加密文件系统加密文件系统 任务任务3 文件压缩文件压缩 2023/3/1279任务1：NTFS安全权限简介任务描述任务描述：在网络中会有很多资源，例如系统本身、文件、目录和打印机等各种网络共享资源以及其他资源对象。在Windows Server 2008操作系统中，提供了控制资源存取的工具。对资源可以灵活地控制到特定的用户、组等。这些控制是由管理员来决定的，这样才能避免非授权的访问，并提供一个安全的网络环境。任务目标任务目标：通过学习，读者应掌握资源对象访问控制的基本概念，以及文件和目录等资源对象的访问控制的操作技能。2023/3/1280FAT文件系统文件系统 2023/3/1281lFAT（File Allocation Table，文件分配表），也称FAT16，用于跟踪硬盘上每个文件的数据库，而FAT表存储关于簇的信息，这样，以后就可以检索文件了。FAT文件系统可以在所有版本Windows、MS-DOS或OS/2等众多操作系统上被正确识别。lFAT文件系统最初用于小型磁盘和简单文件结构的简单文件系统。FAT文件系统得名于它的组织方法：放置在卷起始位置的文件分配表。为了保护卷，使用了两份备份。另外，为确保正确装载启动系统所必需的文件，文件分配表和根文件必须存放在固定的位置。FAT32文件系统文件系统 2023/3/1282lFAT32（增强的文件分配表）文件系统提供了比FAT文件系统更为先进的文件管理特性，通过使用更小的簇来更有效率地使用磁盘空间，可以在大到2TB的驱动器上使用。lFAT32是在大型磁盘驱动器（超过512MB）上存储文件的极有效的系统，如果用户的驱动器使用了这种格式，则会在驱动器上创建多至几百兆的额外硬盘空间，从而更有效地存储数据。此外，可使程序运行加快，而使用的计算机系统资源却更少。NTFS文件系统文件系统 NTFS（New Technology File System）是是Windows NT操操作作环环境境和和Windows NT高高级级服服务务器器网网络络操操作作系系统统环环境境的的文文件件系系统统，只只有有运运行行基基于于NT内内核核的的操操作作系系统统才才可可以以存存取取NTFS卷卷中中的的文文件件。NTFS文文件件系系统统提提供供了了FAT和和FAT32文文件件系系统统所所没没有有的的、全全面面的的性性能能，可可靠靠性性和和兼兼容容性性，支支持持文文件件和和文文件件夹夹级级的的访访问问控控制制（权权限限），可可限限制制用用户户对对文文件件或或文文件件夹夹的的访访问问，审审计计文文件件的的安安全全；NTFS文文件件系系统统还还支支持持文文件件压压缩缩和和文文件件加加密密功功能能，可可节节省省磁磁盘盘空空间间和和保保护护数数据据安安全全；NTFS文文件件系系统统支支持磁盘配额功能。持磁盘配额功能。2023/3/1283将将FAT32转换为转换为NTFS文件系统文件系统 2023/3/1284步骤如下:步骤1：关闭要转换的分区或逻辑驱动器上所有正在运行的程序。步骤2：单击“开始/运行”，在运行文本框中输入“cmd”命令，点击“确定”按钮。步骤3：在命令提示符窗口中，键入“convert volume/FS:ntfs”，然后按Enter键。步骤4：键入要转换的卷的名称，然后按Enter键。NTFS权限权限 2023/3/12851标准NTFS权限（1）读取：可以读取文件或文件夹的内容，查看文件或文件夹的属性，但不修改文件内容。（2）读取和执行：包含读取能够执行的所有操作，并能运行应用程序和可执行文件。（3）写入：包含读取和执行的所有操作，可修改文件或文件夹属性和内容，在文件夹中创建文件和文件夹，但不能删除文件。（4）修改：包含写权限能够执行的所有操作，可以删除文件。（5）列出文件夹内容：仅对文件夹有此权限，查看此文件夹中的文件和子文件夹的属性和权限，读取文件夹中的文件内容。（6）完全控制：对文件的最高权力，在拥有上述其他所有的权限以外，还可以修改文件权限以及替换文件所有者。（7）特殊权限：是对文件或文件夹权限更为详细的设置。下面就来介绍这些特殊NTFS权限的功能。特殊特殊NTFS权限权限 2023/3/1286（1）完全控制（2）遍历文件夹执行文件（3）列出文件夹/读取数据（4）读取属性（5）读取扩展属性（6）创建文件/写入数据（7）创建文件夹/附加数据（8）写入属性（9）写入扩展属性（10）删除子文件夹及文件（11）删除（12）读取权限（13）更改权限（14）取得所有权 NTFS权限的有效性权限的有效性 1资源权限发生重叠时（1）权限的累加性（2）“拒绝”权限会覆盖所有其他权限（3）文件会覆盖文件夹的权限（4）权限继承性原则2资源复制或移动时权限的变化与处理（1）复制资源时（2）移动资源时（3）非NTFS分区2023/3/1287查看查看NTFS权限权限 2023/3/1288修改修改NTFS权限权限 2023/3/1289取得所有权取得所有权 2023/3/1290查看有效权限查看有效权限 2023/3/1291任务2：加密文件系统任务描述任务描述：每个人都有一些不希望别人看到的东西，例如学习计划、设计方案等，大家都喜欢把它们放在一个文件夹里，虽然可以采用某些工具软件给文件夹加密，但那样太麻烦了，有没有什么简单的方法提高自己的文件夹安全性呢？任务目标任务目标：Windows自带的EFS加密系统对用户是透明的。如果用户加密了一些数据，那么本人对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。2023/3/1292EFS简介简介 加密文件系统（加密文件系统（EFS）是）是Windows的一项功能。的一项功能。它允许用户将文件夹和文件以加密的形式存储它允许用户将文件夹和文件以加密的形式存储在硬盘上，加密是在硬盘上，加密是Windows所提供的保护信息所提供的保护信息安全的最强的保护措施。该技术用于在安全的最强的保护措施。该技术用于在NTFS文文件系统卷上存储已加密的文件夹或文件。加密件系统卷上存储已加密的文件夹或文件。加密了文件或文件夹之后，还可以像使用其他文件了文件或文件夹之后，还可以像使用其他文件和文件夹一样使用它们。因此加密、解密对加和文件夹一样使用它们。因此加密、解密对加密该文件的用户是透明的，即不必在使用前手密该文件的用户是透明的，即不必在使用前手动解密已加密的文件，就可以正常打开和更改动解密已加密的文件，就可以正常打开和更改文件。文件。2023/3/1293加密文件加密文件 2023/3/1294设置数据恢复代理设置数据恢复代理 2023/3/1295任务3：文件压缩任任务务描描述述：用户在存储数据时希望能够节省磁盘空间，但为了使用方便，不希望使用第三方的软件来压缩/解压缩。任任务务目目标标：Windows自带的文件压缩功能对用户是透明的。用户在使用被压缩的文件时与普通文件没什么不同，但是磁盘的占用减少了。2023/3/1296文件压缩文件压缩 2023/3/12972023/3/1298项目4 磁盘管理2023/3/1299项目描述项目描述 某公司新购买一台服务器拟作为文件服务某公司新购买一台服务器拟作为文件服务器，现希望用最低成本实现以下功能：为文件器，现希望用最低成本实现以下功能：为文件分配必要的存储空间；提高磁盘存储空间的利分配必要的存储空间；提高磁盘存储空间的利用率；提高对磁盘的用率；提高对磁盘的IO速度，以改善文件系速度，以改善文件系统的性能；采取必要的冗余措施，来确保文件统的性能；采取必要的冗余措施，来确保文件系统的可靠性。系统的可靠性。2023/3/12100项目4 磁盘管理任务任务1 基本磁盘的管理基本磁盘的管理 任务任务2 动态磁盘的管理动态磁盘的管理 任务任务3 磁盘配额磁盘配额 2023/3/12101任务1 基本磁盘的管理任务描述任务描述：用户欲使用主分区、扩展分区和逻辑驱动器等常用的方式组织数据，并实现对磁盘的简单管理。任务目标任务目标：在此Windows版本中，基本磁盘可以有四个主分区或三个主分区和一个扩展分区。扩展分区可以包含无数个逻辑驱动器。基本磁盘上的分区不能与其他分区共享或拆分数据。基本磁盘上的每个分区都是该磁盘上一个独立的实体。基本磁盘是包含主分区、扩展分区或逻辑驱动器的物理磁盘。基本磁盘上的分区和逻辑驱动器称为基本卷。只能在基本磁盘上创建基本卷。2023/3/12102认知基本磁盘与动态磁盘认知基本磁盘与动态磁盘 2023/3/121031基本磁盘（1）分区（2）主分区（3）扩展分区（4）逻辑驱动器2动态磁盘（1）简单卷（2）跨区卷（3）带区卷（4）镜像卷（5）带奇偶校验的带区卷 创建主分区创建主分区 2023/3/12104创建扩展分区创建扩展分区 2023/3/12105创建逻辑驱动器创建逻辑驱动器 2023/3/12106在扩展分区中可以进一步来创建逻辑驱动器。方法是在扩展分区的可用空间单击鼠标右键，在弹出的快捷菜单中选择“新建简单卷”，其步骤与上述创建主分区的步骤相同。扩展基本卷扩展基本卷 2023/3/12107压缩基本卷压缩基本卷 2023/3/12108向驱动器分配装入点文件夹路径2023/3/12109分区格式化分区格式化 如果创建分区时没有进行格式化或需要重如果创建分区时没有进行格式化或需要重新格式化，则可以右击该分区，在弹出的快捷新格式化，则可以右击该分区，在弹出的快捷菜单中选择菜单中选择“格式化格式化”，在弹出的对话框中点，在弹出的对话框中点击击“确定确定”按钮即可。按钮即可。2023/3/12110修改卷标修改卷标 在有些应用中会使用磁盘的卷标，要修改在有些应用中会使用磁盘的卷标，要修改分区的卷标可右击磁盘分区，选择弹出的快捷分区的卷标可右击磁盘分区，选择弹出的快捷菜单中的菜单中的“属性属性”，然后在，然后在“常规常规”选贤卡中选贤卡中的的“卷标卷标”文本框中设置后，点击文本框中设置后，点击“确定确