王风茂刘阳 Windows Server 2003配置与管理实用案例教程 课件第6章 Windows Server 2003的文件系统.ppt

《王风茂刘阳 Windows Server 2003配置与管理实用案例教程 课件第6章 Windows Server 2003的文件系统.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六章WindowsServer2003的文件系统本章学习要求及能力目的文件和文件夹权限使管理员能够管理用户对Windows计算机上文件系统资源的访问。Windows是通过设置文件和文件夹权限来保护数据安全的。本章将以文件和文件夹为例介绍NTFS文件系统权限的一些相关内容。理解FAT和NTFS文件系统的特点和区别掌握NTFS权限的设置方法掌握磁盘配额设置方法1.文件系统的概念文件系统是指操作系统在存储设备上保存封包的数据所用的结构和机制。文件系统规定了文件存储的大小机制、安全机制以及文件名的长短，用户对文件和文件夹的操作都是通过

2、文件系统来完成的。文件系统2.文件系统的类型WindowsServer2003支持FATl6、FAT32和NTFS文件系统，同时也支持光盘文件系统（CDFS）以及通用磁盘格式（UDF）。FAT16、FAT32文件系统是早期DOS、Windows3.x操作系统使用的文件系统。FAT16和FAT32相似，只是FAT32更适合管理较大容量的磁盘。由于受当时硬件、软件的限制，这两种文件系统所能管理的磁盘簇的大小、文件的最大尺寸和磁盘空间都有一定局限性。微软从WindowsNT开始推出了新的文件系统——NTFS文件系统。这种文件系统功能强

3、大，安全性高，可以管理更多的磁盘空间，并且提供ActiveDirectory所需的功能。MSDOS及WINDOWS系列的OS所支持的文件系统的发展：FAT12->FAT16->VFAT->FAT32->NTFS基本概念：磁盘是由扇区组成的，数据最终被写在扇区中。扇区：物理单元。簇：逻辑单元，几个或十几个扇区的集合。卷(分区)：逻辑单元，簇的集合。FAT12最古老的文件系统，可管理的磁盘空间仅为8MB,只支持8.3格式的文件名，文件碎片严重。FAT16采用16位的文件分配表。支持的卷最大只有2GB,每个卷最大可管理的簇的个数为21

4、6个，其他方面同FAT12。VFATFAT32随着Windows95的发布，推出了FAT32文件系统。也是FAT系列的最后一个版本。采用32位的文件分配表，磁盘管理能力大为增强，可使用的卷最大可达2TB。但由于文件分配表的增大，性能相对来说有所下降，此外这个版本的文件系统不能向下兼容。FAT文件系统安全和管理的缺点易受损害：FAT文件系统缺少错误恢复技术，每当FAT文件系统损害时计算机就要瘫痪或者不能正常关机。单用户：FAT文件系统是单用户OS开发的，它不保存文件的权限管理，无法实施任何安全防护措施。非最佳更新策略：文件改变时，

5、FAT要更改其文件分配表，当拷贝多个小文件，这种开销也很大。没有防止碎片的最佳措施。NTFS文件系统与FAT文件系统相比最大的特点是:安全性。NTFS随着WindowsNTOS的产生，而产生了支持ActiveDirectory的NTFS的文件系统。NTFS具有如下功能:支持域的管理：域控制器需要使用NTFS文件系统。文件权限分配：对用户权限作出了非常严格的限制,充分保护了系统和数据的安全。磁盘配额功能动态磁盘管理更多的系统后台特性数据EFS加密和压缩功能缺点:NTFS分区兼容性不好,windows9x/ME均不能直接访问该分区。

6、NTFS最新的NTFS文件系统性能又有提升,支持的最大分区为2TB,具有可靠性,支持对分区文件和文件夹的压缩,可更有效的管理磁盘空间。WindowsServer2003中提供的命令行命令convert可以将FAT16或FAT32分区轻松地转换为NTFS，用户的文件不会受到破坏。一旦将驱动器或分区转换为NTFS，则无法将其简单地转换回FAT16或FAT32，需要重新格式化驱动器或分区，这样将删除该分区上包括应用程序和个人文件在内的所有数据。FAT和NTFS之间的转换NTFS权限类型WindowsServer2003的NTFS磁盘上

7、提供NTFS权限，在FAT16或FAT32格式的卷上不能使用NTFS权限。NTFS权限是指系统管理员或文件拥有者赋予用户和组访问某个文件和文件夹的权限，即允许或禁止某些用户或组访问文件或文件夹，以实现对资源的保护。NTFS权限可以应用在本地或是域中。NTFS文件系统为卷上的每个文件和文件夹建立了一个访问控制列表（ACL），ACL中列出了用户和组对该文件或文件夹所拥有的访问权限。当用户或组访问该资源时，ACL首先查看该用户或组是否在ACL上，如果不在ACL上，则无法访问这个文件或文件夹；再比较该用户的访问类型与在ACL中的访问权限

8、是否一致，如果一致就允许用户访问该资源，否则就无法访问。1．NTFS文件权限类型读取写入读取与执行修改完全控制2．NTFS文件夹权限类型读取写入列出文件夹内容读取与执行修改完全控制设置NTFS权限1.NTFS权限的设置方法1）添加/删除用户和组2）为用户和组设置