Windows文件服务器调研.doc

《Windows文件服务器调研.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows文件服务器调研1概述1.1目的本次调研的目的是通过了解windowsserver2003文件服务器的基本功能，通过设置文件共享，了解windows下文件共享权限访问控制。1.2调研内容本次调研完成以下了以下工作：1、Windowsserver2003文件服务器的搭建与配置2、共享权限访问控制3、文件服务器数据备份与恢复4、域帐户访问文件服务器资源的配置与操作2权限访问控制Windowsserver2003提供了服务器管理工具，利用工具向导可快速添加文件服务器角色。创建文件服务器过程中，可设置磁

2、盘配额，限制用户对磁盘空间的使用。设置完成后，系统会弹出创建共享文件夹的向导，可快速添加一个共享的文件夹。文件服务器通过设置共享文件夹权限，限制用户对共享资源的访问，保障数据安全。Windows提供了共享权限和NTFS权限来控制对共享资源的访问，可使用共享权限，这样易于易用和管理，而NTFS文件系统上的访问控制则可以完成对共享资源及内容的详细控制。下面重点介绍共享权限和NTFS权限的相关内容。1.1权限介绍1.1.1共享权限在服务器上，创建一个文件夹，右键，选择共享和安全，弹出文件夹属性界面，在共享标签下面

3、，选择“共享此文件夹”，默认情况下，文件夹是不共享的。点击【权限】按钮，可打开共享权限设置界面。共享权限包括“完全控制”、“更改”、“读取”，支持允许和拒绝，拒绝的权限优先于允许的权限。点击【添加】，添加可访问此共享文件夹的用户或组，并设置相应的权限。共享权限仅应用于通过网络访问资源的用户，通过本地登录的用户是无效的。共享权限支持指定允许通过网络访问共享资源的最大用户数目。可对共享文件夹或驱动器指派下列类型的访问权限：权限描述读取1）查看文件名和子文件夹名2）查看文件中的数据3）运行程序文件更改“更改”权限

4、除允许所有的“读取”权限外，还具有如下权限：1）添加文件和子文件夹2）更改文件中的数据3）删除子文件夹和文件完全控制完全控制权限除允许全部读取及更改权限外，还可以更改权限。共享权限将应用于共享资源中所有的文件和文件夹，如果要为共享文件夹中的子文件夹或对象提供更详细的安全性级别，可使用NTFS的访问控制。1.1.1NTFS权限1.1.1.1权限设置NTFS权限是NT和Win2000中的文件系统，它支持本地安全性。NTFS权限提供对文件或者文件夹理详细的安全性级别，它对从网络访问和本机登录的用户都有效。当一个用

5、户试图访问一个文件或者文件夹的时候，NTFS文件系统会检查用户使用的账户或者账户所属的组是否在此文件或者文件夹的访问控制列表（ACL）中，如果存在则进一步检查访问控制项（ACE），然后根据控制项中的权限来判断用户最终的权限。如果访问控制列表中不存在用户使用的账户或者账户所属的组，就拒绝用户访问。如上图所示，打开文件夹属性，在安全目录下，可设置文件夹的NTFS（安全）权限。默认情况下，安全权限包括了Administrators、CREATOROWNER、SYSTEM、Users四个用户组。NTFS权限包含以下

6、类型的访问权限：权限描述完全控制对文件或者文件夹可执行所有操作修改可以修改、删除文件或者文件夹读取和运行可以读取内容，并且可以执行应用程列出文件夹目可以列出文件夹内容，此权限只针对文件夹存在读取可以读取文件或者文件夹的内写入可以创建文件或者文件夹特别的权限其他不常用权限，比如删除权限的权限同样，所有权限都有相应的“允许”和“拒绝”两种选择。设置各个账户以及组对当前文件或者文件夹的权限的方法很简单，就是上图中，选择你要修改的账户或者组，然后再下面的控制项框中选择合适的权限就行了。还有一些特殊权限，以及取得文件

7、或文件夹的所有权的方法。1.1.1.1NTFS权限应用规则因为一个用户可能属于多个组，又可分别对用户和组设置文件（夹）的权限，所以存在权限组织的情况，下面介绍下NTFS权限的应用规则。NTFS权限的应用规则包括权限的组合、权限的继承、权限的拒绝以及复制移动对权限的影响。1．  权限的组合如果一个用户同时在两个组或者多个组内，而各个组对同一个文件有不同的权限，那么这个用户会得到各个组的累加权限，但是一旦有一个组的相应权限被拒绝，此用户的此权限也会被拒绝。举例来说：假设有一个用户WZ，如果WZ属于A和B两个组，

8、A组对某文件有读取权限，B组对此文件有写入权限，WZ自己对此文件有修改权限，那么WZ对此文件的最终权限为读取+写入+修改权限。假设WZ对文件有写入权限，A组对此文件有读取权限，但是B组对此文件为拒绝读取权限，那么WZ对此文件只有写入权限。但没有读取的权限，WZ对此文件的写入权限也是无效。2、权限的继承新建的文件或者文件夹会自动继承上一级目录或者驱动器的NTFS权限，从上一级继承下来的权限是不能直接修改的，只能在此