濟南鐵道職業(yè)技術(shù)學(xué)院教師授課教案2003/2004學(xué)年第二學(xué)期課程網(wǎng)絡(luò)操作系統(tǒng)章節(jié)課題NTFS文件系統(tǒng)、管理網(wǎng)絡(luò)共享資源授課方法多媒體講授所需教具多媒體授課時間3月12日1/2節(jié)授課班級計網(wǎng)0233目的要求：理解NTFS文件系統(tǒng)；掌握NTFS的權(quán)限和磁盤配額;了解壓縮和加密；掌握共享文件夾的創(chuàng)建和訪問；理解DFS管理舊知復(fù)習：本地帳號和組的創(chuàng)建的創(chuàng)建方法重點難點：掌握NTFS的權(quán)限和磁盤配額掌握共享文件夾的創(chuàng)建和訪問教學(xué)過程：（包括主要教學(xué)環(huán)節(jié)、時間分配）TOC\o"1-5"\h\z舊知復(fù)習 10'\o"CurrentDocument"第7章使用NTFS文件系統(tǒng)管理資源 40,\o"CurrentDocument"第8章在Windows2000的網(wǎng)絡(luò)上共享資源 25,小結(jié) 10'作業(yè) 5'課后作業(yè)：補充教學(xué)后記：學(xué)生對概念的理解缺乏實際性，在今后的上機過程中要給學(xué)生多結(jié)合實際加以介紹。平寒任課教師：教研室主任：自動復(fù)制的優(yōu)點：減輕了管理員的工作強度自動復(fù)制的缺點：只能以一個事先設(shè)定好的共享文件夾為主文件夾，其他的共享文件夾中的內(nèi)容與該文件夾保持一致，局限性大。默認情況下，Dfs的復(fù)制策略為“手動復(fù)制”設(shè)置Dfs鏈接副本脫機/上線?脫機一一當需要暫時對副本集中的某個副本做日常維護或者該副本所在的服務(wù)器浮現(xiàn)故障停機時，可將其暫時從副本集中脫機。Dfs系統(tǒng)就不會將用戶解析到該共享文件夾_ho該副本也不參預(yù)副本間的復(fù)制過程?上線一一當該副本需要重新加入到副本集中。Dfs鏈接副本脫機/上線操作：分布式文件系統(tǒng)一一右擊要脫機的“Dfs鏈接”一一選擇“副本離線/上線”檢查Dfs鏈接狀態(tài)檢查Dfs鏈接狀態(tài)的方法：在“Dfs鏈接”或者“Dfs根”的圖標上右擊一一選擇“檢查狀態(tài)”圖標上有一個“對鉤”一一該鏈接或者副本正常工作圖標上有一個“紅叉”一一該鏈接或者副本無法正常工作或者無法鏈接上舊知復(fù)習：、如何做雙系統(tǒng)？、講解上次實驗（案例一）新課講述：第章使用 文件系統(tǒng)管理資源本章要點：使用NTFS權(quán)限管理資源使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)使用權(quán)限管理資源權(quán)限基于分區(qū)，可實現(xiàn)高度的安全性。（ ）訪問控制列表：在 分區(qū)的每一個文件和文件夾下，它記錄每一個用戶和組對該資源的訪問權(quán)限。默認情況下， 權(quán)限具有繼承性，繼承來自上層文件夾的權(quán)限。（可以手動禁止）權(quán)限分類：特殊權(quán)限、標準權(quán)限。教材表特殊 權(quán)限和標準 權(quán)限的關(guān)系權(quán)限的使用法則一個用戶可以隸屬于多個組文件與文件夾的訪問許可沖突：權(quán)限最大法則一一用戶對每一個資源的有效權(quán)限是其所有權(quán)限的總和（累加權(quán)限）；例：用戶隸屬于（讀?。?、 （寫入）兩個組。文件權(quán)限超越文件夾權(quán)限法則一一文件權(quán)限會覆蓋掉文件夾權(quán)限。例：文件（讀?。┰谖募A徹底控制中拒絕權(quán)限超越所有其他權(quán)限法則一一對資源的拒絕（ ）權(quán)限會覆蓋掉所有其他的權(quán)限；如例：拒絕刪除，徹底控制權(quán)限的兩種狀態(tài)：“允許”和“拒絕”。不允許，也不拒絕設(shè)置、查看、更改或者刪除文件和文件夾權(quán)限操作：右擊文件或者文件夾，單擊屬性說明：★只能在格式化為使用 的驅(qū)動器上★沒有列出來的用戶（屬于該選項中列出的某個組）也可能具有對文件或者文件夾的訪問許可權(quán)。因此，最好把對文件的訪問許可權(quán)分配給組，然后把用戶添加到組中。這樣需要更改的時候只需要更改整個組的訪問許可權(quán)?！镆脑L問權(quán)限，用戶必須是所有者或者已經(jīng)由所有者授權(quán)執(zhí)行該操作?！餆o論對文件和子文件夾的權(quán)限如何，被準許對文件夾進行徹底控制的組或者用戶都可以刪除該文件夾內(nèi)的任何文件和子文件夾。權(quán)限在挪移和拷貝文件時的繼承性在同一個 分區(qū)內(nèi)挪移文件和文件夾，文件和文件夾仍然保留在原位置的一切權(quán)限。在不同 分區(qū)內(nèi)挪移文件和文件夾，將繼承目的分區(qū)中文件夾的權(quán)限?！镌?分區(qū)中挪移文件和文件夾，操作者必須具有相應(yīng)的權(quán)限。在原位置必須有“修改”權(quán)限，在目的位置有“寫”權(quán)限。在同一個 分區(qū)內(nèi)拷貝文件和文件夾，將繼承目的分區(qū)中文件夾的權(quán)限。在不同 分區(qū)內(nèi)拷貝文件和文件夾，將繼承目的分區(qū)中文件夾的權(quán)限。★當從分區(qū)向 文件中拷貝或者挪移文件和文件夾都將導(dǎo)致文件和文件夾的權(quán)限丟失，因為 分區(qū)不支持 權(quán)限。使用 文件系統(tǒng)壓縮數(shù)據(jù)內(nèi)置功能，其過程對于用戶是透明的。消耗 運算資源，以犧牲運算速度來換取空間。對于已是壓縮過的文件，不會在進行壓縮。壓縮文件和文件夾壓縮 分區(qū)上的數(shù)據(jù)的操作步驟：操作：?右擊文件或者文件夾，單擊屬性，然后單擊高級按鈕；拷貝和挪移由文件系統(tǒng)壓縮的文件變化：在同一個 分區(qū)內(nèi)挪移文件和文件夾，文件和文件夾仍然保留在原位置的壓縮狀態(tài)。在不同 分區(qū)內(nèi)挪移文件和文件夾，將繼承目的分區(qū)中文件夾的壓縮狀態(tài)。在同一個 分區(qū)內(nèi)拷貝文件和文件夾，將繼承目的分區(qū)中文件夾的壓縮狀態(tài)。在不同 分區(qū)內(nèi)拷貝文件和文件夾，將繼承目的分區(qū)中文件夾的壓縮狀態(tài)把壓縮過的文件或者文件夾拷貝或者挪移到 分區(qū)上時，文件或者文件夾會自動解除壓縮狀態(tài)；使用 文件系統(tǒng)實現(xiàn)磁盤配額利用磁盤配額，來管理對存儲不斷增長的需求。磁盤配額：.兩個參數(shù)當啟動磁盤配額時，可以設(shè)置兩個值；配額限制：指定了用戶可以使用的磁盤空間數(shù)量；警戒等級：指定了用戶接近配額限制的點。例如，設(shè)置用戶磁盤配額限制是 ，磁盤配額警戒等級設(shè)置為 。在此情況下，用戶可在分區(qū)中存儲不超過 的文件。如果用戶在分區(qū)中存儲了超過的文件，磁盤配額系統(tǒng)將記錄日志事件.磁盤配額與用戶的關(guān)系在 中，每一個用戶的磁盤配額是獨立的，一個用戶的磁盤配額使用情況的變化不會影響其他用戶。.物理磁盤和文件夾對磁盤配額的影響磁盤配額只合用于卷，與卷的文件夾結(jié)構(gòu)和物理磁盤的分布無關(guān)。如果卷有多個文件夾，配額合用于該卷中的所有文件夾。如果單個物理磁盤含有多個卷，可以給每一個卷分配配額，每一個卷配額只合用于指定卷。.本地和遠程實現(xiàn)磁盤配額在本地計算機，系統(tǒng)管理員可以使用配額來限制登錄到本地計算機的不同用戶可使用的卷空間數(shù)量。對于遠程計算機，系統(tǒng)管理員可以使用配額限制遠程用戶使用卷。使用磁盤配額的好處有不少，系統(tǒng)管理員可以使用配額來保證服務(wù)器順利完成各項服務(wù)功能，并保證網(wǎng)絡(luò)運行的正常與順暢。其中主要包括以下幾點：保證登錄到相同計算機的多個用戶之間相互不干擾；保證在公共服務(wù)器上的磁盤空間不被一個或者更多用戶獨占；保證用戶無非分使用個人計算機中共享文件夾上的磁盤空間。在 文件系統(tǒng)上設(shè)置磁盤配額配置磁盤配額操作：右擊某驅(qū)動器圖標（驅(qū)動器的使用的文件系統(tǒng)應(yīng)為）“屬性”“本地磁盤屬性”對話框“配額”選項卡使用 文件系統(tǒng)中的 加密磁盤上的數(shù)據(jù)提供的文件加密功能是通過加密文件系統(tǒng)（）實現(xiàn)的。文件加密過程把文件加密密鑰存儲在文件頭標的數(shù)據(jù)解密域和（數(shù)據(jù)恢復(fù)域）中，與被加密的文件形成一個整體，因此當被加密的文件被挪移到同一磁盤中的其他未加密的文件夾中時，文件依然保持加密。文件、文件夾加密之后，惟獨當初進行加密操作的用戶能夠使用，提高了文件的安全性。使用加密 分區(qū)上的文件和文件夾要對文件進行加密，操作的過程與壓縮類似。注意：數(shù)據(jù)加密和壓縮功能不能同時進行，一次只能選擇一個。可通過將文件置于一個文件夾，對該文件夾加密，實現(xiàn)一次對大量數(shù)據(jù)的加密。文件、文件夾的加密也可以在“命令提示符”環(huán)境下，利用 程序?qū)崿F(xiàn)，該命令的參數(shù)設(shè)置可以用命令 來查看，根據(jù)需要選擇使用。解密由 加密的文件和文件夾第8章在Windows2000的網(wǎng)絡(luò)上共享資源使用共享文件夾共享文件創(chuàng)建共享文件夾在域中共享文件夾必須是Administrator組或者ServerOperators組的成員。如果是在Windows2000域中的memberserver上創(chuàng)建共享文件夾，則還可以是該共享文件夾所在的計算機上的Administrators組或者PowerUsers組的成員。操作1：創(chuàng)建共享文件夾(P107)：設(shè)置共享文件夾的權(quán)限操作：設(shè)置、查看或者刪除共享文件夾或者驅(qū)動器的權(quán)限?右擊共享文件夾或者驅(qū)動器，單擊共享。令共享文件夾權(quán)限只能控制對文件夾一級的訪問。不能設(shè)置用戶對文件的訪問權(quán)限。令共享文件夾有一個默認的Everyone組，它對共享文件夾有“徹底控制”的訪問權(quán)限。令共享文件夾惟獨“徹底控制”、“更改”和“讀”三種權(quán)限。三條規(guī)則：權(quán)限最大法則(累加權(quán)限)：“拒絕”權(quán)限超越其他權(quán)限：共享文件夾權(quán)限和NTFS權(quán)限取最嚴格的權(quán)限：從網(wǎng)絡(luò)上訪問共享文件夾.通過“網(wǎng)上鄰居”.通過“映射網(wǎng)絡(luò)驅(qū)動器”映射網(wǎng)絡(luò)驅(qū)動器：?右擊“我的電腦、選擇“映射網(wǎng)絡(luò)驅(qū)動器”斷開網(wǎng)絡(luò)驅(qū)動器：?右擊“我的電腦”，選擇“斷開網(wǎng)絡(luò)驅(qū)動器”；.通過使用“運行”命令.1.4使用隱藏的共享文件夾隱藏的共享文件夾包含兩種：（在共享文件名后邊加$）?操作系統(tǒng)自動創(chuàng)建的管理共享?用戶出于某種目的而不愿在網(wǎng)絡(luò)中讓其他用戶知道，但又必須讓特定用戶共享而創(chuàng)建的。8.2使用Dfs管理和共享文件夾Dfs將多個相關(guān)文件夾集成到一個樹狀結(jié)構(gòu)中供用戶訪問。用戶在訪問分散在網(wǎng)絡(luò)上的資源時，只需要訪問放置在一臺服務(wù)器上的Dfs“樹根”文件夾中的子文件夾。子文件夾一一分布在網(wǎng)絡(luò)中的其他服務(wù)器上的共享文件夾。當用戶訪問子文件夾時，Dfs自動重新定向到網(wǎng)絡(luò)中的另一個服務(wù)器上的共享文件夾上。提示：①Dfs的實質(zhì)：通過網(wǎng)絡(luò)路徑（UNC路徑）來建立和共享文件夾的連接。②對用戶而言：只需知道Dfs鏈接，由Dfs自動解析為網(wǎng)絡(luò)路徑并引導(dǎo)系統(tǒng)去訪問。?Dfs提供的功能：容錯和負載均衡容錯一一共享文件夾在網(wǎng)絡(luò)中由多個相同的副本，當其中一個副本因意外而停止共享時，若用戶訪問該文件夾，則Dfs自動提供其他副本。提示：①Dfs中的文件夾本質(zhì)上仍是共享文件夾。②保護Dfs中的文件夾的方法：使用NTFS權(quán)限。③Dfs鏈接指向的文件夾一一分布在網(wǎng)絡(luò)中的服務(wù)器上，各個文件夾都有自己的權(quán)限設(shè)置，各自之間在權(quán)限上沒有關(guān)系。Dfs根的類型Dfs根——由Dfs形成的共享文件夾樹狀結(jié)構(gòu)的根目錄，也稱為Dfs根目錄。Dfs根是整個Dfs樹狀拓撲結(jié)構(gòu)的起點，在“網(wǎng)上鄰居”中以共享文件夾形式顯示。其中包含指向其他服務(wù)器上的共享文件夾的Dfs鏈接。Dfs根包括兩種類型：獨立Dfs根和域Dfs根獨立Dfs根位置：只存在于創(chuàng)建該根的計算機的注冊表中，不發(fā)布到AD中。獨立Dfs根可以放置在任何一臺計算機上。特點：沒有根級別的Dfs共享文件夾；不提供容錯和負載均衡的功能（不存在副本）；只支持單一級別的Dfs鏈接。域Dfs根位置：存放于域中的DC或者成員服務(wù)器上，并發(fā)布到AD中。特點：有根級別的Dfs共享文件夾。支持多個級別的Dfs鏈接。提供容錯和負載均衡的功能（存在副本）o注意：在一個服務(wù)器上只能建立一個Dfs根目錄。如果域中有多臺服務(wù)器，則可以建立多個基于域的Dfs根目錄在不同的服務(wù)器上。通過Dfs連接共享資源可以通過“網(wǎng)上鄰居”或者使用瀏覽器來指向Dfs根文件夾。當用戶第一次通過Dfs根訪問其下鏈接所指向的共享文件夾時，Dfs會自動解析這些文件夾的網(wǎng)絡(luò)路徑（UNC路徑），并將用戶聯(lián)接到這些共享文件夾上。當用戶訪問過某些共享文件夾后，Dfs會自動存儲（緩存）這些網(wǎng)絡(luò)路徑在用戶的計算機上。823創(chuàng)建Dfs根創(chuàng)建Dfs根需要考慮的因素：Dfs根類型Dfs根所存在的域在眾多服務(wù)器中選擇一個服務(wù)器作為Dfs根的駐留服務(wù)器指定Dfs根目錄共享并賦予該Dfs根一個名稱（惟一）創(chuàng)建Dfs根操作：控制面板一一管理工具一一分布式文件系統(tǒng)為Dfs添加鏈接Dfs鏈接一一將分散在網(wǎng)絡(luò)中的共享文件夾資源與Dfs根連接在一起的鏈接。Dfs鏈接在Dfs根之下，指向一個共享文件夾，也可以指向另一個Dfs根。創(chuàng)建Dfs鏈接的注意事項：給鏈接一個標識名稱一一用戶使用Dfs訪問資源時看到的。提供將Dfs鏈接指向一個共享文件夾的網(wǎng)絡(luò)路徑提供Dfs鏈接與共享文件夾的對應(yīng)關(guān)系在客戶計算機的內(nèi)存中緩存的時間創(chuàng)建Dfs鏈接操作:分布式文件系統(tǒng)——單擊將要加入Dfs鏈接的Dfs根右擊Dfs根——選擇“新建Dfs鏈接”，打開對話框填入：鏈接名稱、鏈接所指向的共享文件夾、緩存時間提示：Dfs鏈接的名稱和其指向的共享文件夾的共享名是兩個獨立的名字。重復(fù)上述步驟，可以在Dfs根下創(chuàng)建多個Dfs鏈接。訪問Dfs下的共享文件夾Dfs的實質(zhì)——共享文件夾訪問Dfs下的共享文件夾的操作：網(wǎng)上鄰居一一找到并打開Dfs根所在的服務(wù)器雙擊剛建立的Dfs根文件夾一一查看Dfs鏈接訪問這些Dfs鏈接通過瀏覽器訪問Dfs根文件夾的方法：在瀏覽器的地址欄中輸入：\Dfs所在的服務(wù)器名根文件夾名8.3使用Dfs副本實現(xiàn)容錯和負載均衡Dfs鏈接的副本一一原有的Dfs鏈接指向的共享文件夾在網(wǎng)絡(luò)中的多個拷貝，可以分布在不