實(shí)訓(xùn)項(xiàng)目4 管理文件和文件夾資源實(shí)訓(xùn)指導(dǎo)書.doc

Windows2003網(wǎng)絡(luò)操作系統(tǒng)管理課程實(shí)訓(xùn)指導(dǎo)書陜西廣播電視大學(xué)11 / 12實(shí)訓(xùn)項(xiàng)目4 管理文件和文件夾資源一、 實(shí)訓(xùn)目的1、掌握幾種常用的文件系統(tǒng)2、掌握使用NTFS權(quán)限管理文件和文件夾3、掌握管理對(duì)共享文件夾的訪問4、掌握加密、壓縮和磁盤配額二、實(shí)訓(xùn)準(zhǔn)備1、一臺(tái)裝有Windows操作系統(tǒng)的計(jì)算機(jī)三、實(shí)訓(xùn)時(shí)間安排6個(gè)課時(shí)四、注意事項(xiàng)1、進(jìn)行文件系統(tǒng)轉(zhuǎn)換時(shí)先備份數(shù)據(jù)2、權(quán)限的變更會(huì)改變文件的安全性五、實(shí)訓(xùn)步驟設(shè)置文件與文件夾的NTFS權(quán)限可以將文件和文件夾的標(biāo)準(zhǔn)權(quán)限和特殊權(quán)限指派給用戶或組，用來實(shí)現(xiàn)一定的操作限制。1. 標(biāo)準(zhǔn)權(quán)限的設(shè)置將文件或文件夾的標(biāo)準(zhǔn)權(quán)限指派給用戶或組的步驟大致如下：(1) 找到要進(jìn)行權(quán)限設(shè)置的文件或文件夾，鼠標(biāo)右鍵單擊，選擇屬性。(2) 打開對(duì)象的屬性窗口后，選擇安全選項(xiàng)卡，在此對(duì)話框中列出了現(xiàn)有用戶和組的權(quán)限設(shè)置情況，如圖所示。文件安全選項(xiàng)卡(3) 默認(rèn)情況下已經(jīng)存在Administrators、System 、Users三個(gè)組的權(quán)限。由于他們的權(quán)限是繼承了上一層的權(quán)限，不能直接修改。若要更改則點(diǎn)擊“高級(jí)”按鈕，在權(quán)限設(shè)置選項(xiàng)卡中清除“允許將來自父系的可繼承權(quán)限傳播給該對(duì)象”。(4) 添加用戶：在上圖中點(diǎn)擊“添加”按鈕彈出如下對(duì)話框，如圖所示。選擇用戶或組在該對(duì)話框中輸入要添加的用戶或組，可以點(diǎn)擊“檢查名稱”按鈕檢驗(yàn)所輸入的用戶名或組名是否正確，如本例中添加用戶shi和用戶組li中間用“；”隔開即可，點(diǎn)擊“確定”按鈕后返回圖4.5所示的對(duì)話框，此時(shí)在用戶列表中可以看到剛才添加的用戶和組，如圖所示。文件屬性對(duì)話框(5) 設(shè)置權(quán)限：在圖4.7對(duì)話框的上部分選中新添加的用戶（組），在下部分選擇為該用戶指定的權(quán)限名，點(diǎn)擊它所對(duì)應(yīng)的“允許”按鈕，或“拒絕”按鈕分配權(quán)限，表示允許該用戶執(zhí)行權(quán)限相對(duì)應(yīng)的操作，或不允許執(zhí)行相應(yīng)的操作。(6) 刪除用戶及其權(quán)限：在上圖中選中某個(gè)用戶（組）后，點(diǎn)擊“刪除”按鈕。(7) 以新添加的權(quán)限用戶（如本例中用戶shi）登陸計(jì)算機(jī)，可以驗(yàn)證剛才設(shè)置權(quán)限的有效性。(8) 上面的步驟是以文件為例說明標(biāo)準(zhǔn)權(quán)限的設(shè)置過程，為文件夾設(shè)置標(biāo)準(zhǔn)權(quán)限的步驟相同，只是在安全選項(xiàng)卡中列出的權(quán)限名稍有不同。2. 特殊權(quán)限的設(shè)置將文件或文件夾的特殊權(quán)限指派給用戶或組的步驟大致如下：(1) 在上圖文件屬性對(duì)話框的“安全”選項(xiàng)卡中點(diǎn)擊“高級(jí)”按鈕，權(quán)限的高級(jí)安全設(shè)置對(duì)話框，如圖所示。權(quán)限高級(jí)安全設(shè)置(2) 為現(xiàn)有的標(biāo)準(zhǔn)權(quán)限重新指派特殊權(quán)限：選中某個(gè)標(biāo)準(zhǔn)權(quán)限點(diǎn)擊“編輯”按鈕進(jìn)入，在該對(duì)話框中指派特殊權(quán)限項(xiàng)。可以點(diǎn)擊“全部清除”按鈕，清除已分配的特殊權(quán)限后，重新分配權(quán)限項(xiàng)。特殊權(quán)限(3) 可以點(diǎn)擊“添加”按鈕，添加新的用戶和他的特殊權(quán)限。(4) 可以點(diǎn)擊“刪除”按鈕，刪除現(xiàn)有權(quán)限用戶。(5) 以新添加的權(quán)限用戶登陸計(jì)算機(jī)，驗(yàn)證特殊權(quán)限的有效性。(6) 上面的步驟是以文件為例說明特殊權(quán)限的設(shè)置過程，為文件夾設(shè)置特殊權(quán)限的步驟相同，只是在權(quán)限項(xiàng)列表中的特殊權(quán)限名不同。NTFS權(quán)限的繼承性管理NTFS權(quán)限的首要特性就是繼承性，它是指對(duì)父文件夾（上層目錄）設(shè)置權(quán)限后，在該文件夾中創(chuàng)建的新文件和子文件夾將繼承這些權(quán)限。如果在查看文件（文件夾）的權(quán)限時(shí)復(fù)選框?yàn)榛疑?，則表示該權(quán)限是從父文件夾繼承過來的權(quán)限。如圖所示。安全選項(xiàng)卡在該圖中的Administrators用戶組的完全控制權(quán)限的“允許”按鈕均為灰色，并且不允許修改，這表明該權(quán)限就是從父文件夾繼承過來的權(quán)限。文件（夾）從父文件夾繼承權(quán)限可以簡(jiǎn)化權(quán)限的設(shè)置過程，但如果不希望與父文件夾具有相同的權(quán)限設(shè)置，那么就應(yīng)該阻止這種繼承性的發(fā)生。具體操作如下：(1) 在上圖中點(diǎn)擊“高級(jí)”按鈕，則進(jìn)入權(quán)限的高級(jí)設(shè)計(jì)窗口如上圖所示，清除“允許將來自父系的可繼承權(quán)限傳播給該對(duì)象”。此時(shí)將彈出如下對(duì)話框，如圖所示。打破繼承對(duì)話框(2) 在該窗口中若選擇“復(fù)制”按鈕表示：允許將來自父文件夾的可繼承權(quán)限傳播給該子對(duì)象，也就是說子對(duì)象獲得了父對(duì)象繼承過來的權(quán)限。同時(shí)子對(duì)象可以對(duì)這些權(quán)限進(jìn)行修改，返回后，可以看到這些權(quán)限不再是灰色的。(3) 在該窗口中若選擇“刪除”按鈕表示：刪除所有從父文件夾繼承過來的權(quán)限，只保留不是繼承過來的那些權(quán)限。(4) 點(diǎn)擊“取消”按鈕可以撤消本次操作。創(chuàng)建共享文件夾創(chuàng)建共享文件夾和驅(qū)動(dòng)器必須是具有特殊權(quán)限的用戶組成員才能完成。例如，在Windows的域控制器上必須是Administrators(管理員組)或Server Operators(服務(wù)器操作員組)的成員來完成；在Windows的成員服務(wù)器上必須是Administrators(管理員組)或Power Users(超級(jí)用戶組)的成員來完成，普通用戶在默認(rèn)情況下沒有共享資源的權(quán)利。創(chuàng)建共享文件夾的操作比較簡(jiǎn)單，最常用的有三種方式：（1）使用計(jì)算機(jī)控制臺(tái)創(chuàng)建右擊“我的電腦”圖標(biāo)，在打開的快捷菜單中選擇“管理”菜單項(xiàng)，即可打開計(jì)算機(jī)管理窗口，如圖所示。計(jì)算機(jī)管理在該窗口中的左側(cè)選中“共享文件夾”選項(xiàng)，右側(cè)將顯示當(dāng)前系統(tǒng)中已共享的所有資源，進(jìn)一步展開“共享”子項(xiàng)，則右側(cè)將顯示已經(jīng)共享的所有共享文件夾和驅(qū)動(dòng)器的信息。右擊“共享”子項(xiàng)，選中“新建共享”，打開“共享文件夾向?qū)А贝翱?。用戶可以在該向?qū)У囊龑?dǎo)下逐步完成操作。首先選擇需要共享的文件夾路徑和文件夾名，然后再為該共享資源輸入共享名，最后設(shè)置相應(yīng)的共享權(quán)限即可。（2）使用資源管理器打開資源管理器后，首先選中要共享的文件夾或驅(qū)動(dòng)器，右擊選擇“共享和安全”打開對(duì)話框。共享窗口若第一次為該文件夾創(chuàng)建共享則直接點(diǎn)擊“共享此文件夾”按鈕，并輸入共享名即可。若希望為該文件夾添加多個(gè)的共享名，可以點(diǎn)擊“新建共享”按鈕，并輸入共享名、設(shè)置相應(yīng)的共享權(quán)限即可。（3）使用命令行除了在圖形窗口下創(chuàng)建共享以外，還可以利用Net Share命令行創(chuàng)建、刪除或顯示共享資源。它的命令格式是：NET SHARE sharename= drive:path /USERS:number /UNLIMITED /REMARK:text 。該命令行中的參數(shù)如下： 鍵入不帶參數(shù)的net share顯示本地計(jì)算機(jī)上所有共享資源的信息。 sharename是用戶指定的共享名 drive:path指定共享目錄的絕對(duì)路徑。 users:number設(shè)置可同時(shí)訪問共享資源的最大用戶數(shù)。 unlimited不限制同時(shí)訪問共享資源的用戶數(shù)。 remark:text添加關(guān)于資源的注釋，注釋文字用引號(hào)引住。 例如：net share aa1=e: aa /users:5 /remark:my first sharename 則該命令為e驅(qū)動(dòng)器的aa文件夾創(chuàng)建了一個(gè)共享為aa1，同時(shí)訪問用戶最大量為5，并設(shè)置相應(yīng)的注釋信息。共享權(quán)限設(shè)置為共享文件夾設(shè)置共享權(quán)限可以利用計(jì)算機(jī)管理控制臺(tái)和資源管理器兩種工具，具體操作如下：（1）使用管理控制臺(tái)設(shè)置：按照前面提到的方法打開管理控制臺(tái)，選中某個(gè)共享文件夾后，右鍵單擊選擇屬性，打開屬性窗口后，再選擇“共享權(quán)限”標(biāo)簽，如圖所示：共享權(quán)限窗口在上述窗口中可以修改現(xiàn)有用戶的共享權(quán)限，也可以點(diǎn)擊“添加”按鈕添加新的網(wǎng)絡(luò)用戶及其共享權(quán)限，還可以選中某個(gè)用戶刪除他的共享權(quán)限。具體操作同前面講的NTFS權(quán)限設(shè)置過程。（2）使用資源管理器設(shè)置：打開資源管理后，選中某個(gè)共享文件夾，鼠標(biāo)右鍵單擊選擇“共享和安全”菜單項(xiàng)，然后在打開的窗口中點(diǎn)擊“權(quán)限”按鈕，打開對(duì)話框：共享權(quán)限在該窗口中設(shè)置共享權(quán)限的具體操作同前面講的NTFS權(quán)限設(shè)置過程。 共享文件夾的訪問創(chuàng)建了共享文件夾后，可以從網(wǎng)絡(luò)中的其他計(jì)算機(jī)遠(yuǎn)程訪問，常用的訪問方法如下：l 使用網(wǎng)上鄰居進(jìn)行訪問從所登陸的計(jì)算機(jī)上打開網(wǎng)上鄰居，此時(shí)將列出當(dāng)前機(jī)器能連接到的所有計(jì)算機(jī)列表，然后鼠標(biāo)雙擊共享文件夾所在的計(jì)算機(jī)圖標(biāo)，將出現(xiàn)該計(jì)算機(jī)中的所有共享的資源列表，最后點(diǎn)擊所需要的共享文件夾即可。使用這種方法比較直觀、操作簡(jiǎn)單，但速度比其他方法要慢。因?yàn)樵诓檎夷繕?biāo)計(jì)算機(jī)時(shí)使用的是廣播的形式，尤其是網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量較多時(shí)，這種方法效率更低。l 使用UNC路徑進(jìn)行訪問UNC (Universal Naming Convention) 通用命名規(guī)則，也叫通用命名標(biāo)準(zhǔn)、通用命名約定，它是網(wǎng)絡(luò)中資源的通用命名格式。它的語法是： servernamesharename 格式，其中 servername 是服務(wù)器名，sharename 是共享資源的名稱。例如：TeacherComputerResource 表示計(jì)算機(jī)TeacherComputer中的Resource共享資源。UNC 名稱中可以包括共享名稱下的下一級(jí)文件或目錄路徑，格式為：servernamesharenamedirectoryfilename。例如：TeacherComputerResourceDataFile文件。l 映射網(wǎng)絡(luò)驅(qū)動(dòng)器進(jìn)行訪問對(duì)于經(jīng)常訪問的共享資源可以將其映射為本地的一個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器，這樣用起來更方便、快捷。具體操作：右鍵單擊“我的電腦”，