6.使用NTFS管理数据

Module:使用NTFS管理数据概述：NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密NTFS权限NTFS权限介绍Windows2003怎样应用NTFS权限使用NTFS权限使用SpecialNTFS权限NTFS权限介绍文件权限文件夹权限完全控制修改读取和执行写入读取列出文件夹目录完全控制修改读取和运行写入读取标准NTFS文件权限的类型读取：该权限可以读取文件内的数据，查看文件的属性，查看文件的所有者，查看文件的权限等写入：该权限可以更改或覆盖文件的内容，改变文件的属性，查看文件的所有者，查看文件的权限等读取和运行：它除了拥有“读取”的所有权限外，还具有运行应用程序的权限。修改：它除了拥有“读取”、“写入”、与“读取和运行”的所有权限外，还可以删除文件。完全控制：它拥有所有NTFS文件的权限标准NTFS文件夹权限的类型读取：该权限可以查看文件夹内的文件名称与子文件夹名称，查看文件夹的属性，查看文件夹的所有者，查看文件夹的权限等写入：该权限可以在文件夹内添加文件与文件夹、改变文件夹的属性、查看文件夹的所有者、查看文件夹的权限列出文件夹目录：该权限除了拥有“读取”的所有权限之外，它还有“遍历子文件夹”的权限，也就是具备进入到子文件夹的功能读取和运行：它拥有与“列出文件夹目录”几乎完全相同的权限，只有在权限的继承方面有所不同：“列出文件夹目录”的权限仅由文件夹继承，而“读取和运行”是由文件夹和文件同时继承修改：它除了拥有前面的所有权限外，还可以删除子文件夹完全控制：它拥有所有NTFS文件的权限NTFS权限介绍NTFS分区ACLUser1User2读取Group1User1读取Group1完全控制完全控制NTFS权限NTFS权限介绍Windows2003怎样应用NTFS权限使用NTFS权限使用SpecialNTFS权限Windows2003怎样应用NTFS权限多个NTFS权限NTFS权限继承复制和移动文件夹课堂讨论:应用NTFS权限多个NTFS权限NTFS权限的累积文件权限超越文件夹权限拒绝权限超越其它权限File1File2GroupBGroupADenyWritetoFile2WriteUser1ReadRead/WriteFolderANTFSPartitionNTFS权限继承AccesstoFolderBFolderAFolderB权限继承Read/Write阻止权限继承NoaccesstoFolderBFolderAFolderBFolderCRead/WriteNTFS权限继承权限继承授予父文件夹的任何权限也将应用于包含在该文件夹中的子文件夹和文件．包括新建的文件和文件夹。阻止权限继承删除继承来的权限，只保留被明确授予的权限.这时，被阻止从父文件夹继承权限的子文件夹就成了新的父文件夹。复制和移动文件夹是NTFS权限的变化实验之前在目标和本地创建新的文件夹和文件，首先确定目标和本地的权限，移动或复制之后，得出结论，复制或移动的文件是保留源文件夹的权限，还是继承目的文件夹的权限NTFSPartitionC:\NTFSPartitionE:\NTFSPartitionD:\MoveCopyCopyOrMove复制和移动文件夹是NTFS权限的变化在NTFS分区内和在NTFS分区之间复制文件夹和文件时，继承目的文件夹权限。复制到非NTFS分区，丢失权限。在NTFS分区内移动文件夹和文件时，保留原来的权限。在NTFS分区之间移动文件夹和文件时，继承目的文件夹的权限，移动到非NTFS分区，丢失权限。课堂讨论:应用NTFS权限UsersGroup对文件夹１有读的权限SalesGroup对文件夹２有写的权限UsersGroup对文件夹１有修改的权限文件２只能被salesgroup组访问，并且是读的权限File2文件夹1文件夹２File1UsersGroupSalesGroupUser11？2？NTFSPartitionUsersGroup对文件夹1有写的权限SalesGroup对文件夹1有读的权限练习：使用NTFS权限Inthispractice,youwillmanageaccesstofilesandfoldersbyusingNTFSpermissions初步介绍特殊NTFS权限~~~~~~~~~~~~~~~~~~~~PermissiontoChangePermissions&TakeOwnershipOwner,AdministratorUsers,GroupsChangePermissionsTakeOwnershipStandardPermissionSpecialAccessPermissionsReadReadDataReadAttributesReadPermissionsReadExtendedAttributes授予SpecialNTFS权限ProgramFilesPropertiesAccessControlSettingsforProgramFilesPermissionEntryforProgramFilesGeneralWebSharingSharingSecurityPermissionsAuditingOwnerObjectTypeNamePermissionAllowAdministrators(NWTR…FullControlAllowAuthenticatedUsersRead&Exec…AllowCreatorOwnerFullControlAllowServerOperators(NWT…ModifyAllowSystemFullControlAdd...Thispermissionisinheriteddirectlyonthisobjectandinheritingpermissions,clearthecheckboxbelow.Youparentobjectwhereitisdefined.ThispermissionisRemoveView/Edit...AllowinheritablepermissionsfromparenttopropagateResetpermissionsonallchildobjectsandenableproppermissions.OKOKCancelClearAllApplythesepermissionstoobjectsand/orcontainerswithinthiscontaineronlyPermissions:AllowDenyName:Administrators[(NWTRADERS\AdmiChange...Applyonto:Thisfolder,subfoldersandfilesTraverseFolder/ExecuteFileListFolder/ReadDataReadAttributesReadExtendedAttributesCreateFiles/WriteDataCreateFolders/AppendDataWriteAttributesWriteExtendedAttributesDeleteSubfoldersandFilesDeleteReadPermissionsChangePermissionsTakeOwnership关于授予NTFS权限的最佳实践尽量用为组授权代替为用户授权将资源分类分组管理只授予用户要求级别的访问权限针对应用程序文件夹授权时，为“用户”组和Administrator组授予“读和执行”权限按照组的成员所要求的对资源的访问方式创建组概述：NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密在NTFS分区上压缩数据文件和文件夹压缩属性初步介绍压缩文件夹和文件复制和移动压缩文件或文件夹关于压缩属性的最佳实践WindowsServer2003支持两种压缩类型NTFS压缩压缩文件夹NTFS压缩的特点系统必须有NTFS驱动器，否则不能实现NTFS压缩可以利用NTFS压缩文件，文件夹和NTFS驱动器可以压缩一个文件夹而不压缩其中的内容可以直接使用NTFS压缩文件，而不必将它们解压缩使用NTFS压缩文件时会降低性能可以使用不同的颜色来显示压缩文件和文件夹名称NTFS压缩文件和文件夹仅当它们存储在NTFS驱动器时才会保持压缩状态压缩文件夹的特点可以在FAT、FAT32、NTFS分区上压缩文件可以直接运行压缩文件夹中的某些程序，而无需将其解压，还可以直接从压缩文件夹打开文件可以将压缩文件和文件夹移动到计算机上的任意驱动器或文件夹，它们与其他文件压缩程序兼容可以通过拉链图标来识别这种压缩文件夹不会降低计算机性能要压缩文件夹压缩单个文件，必须先创建一个压缩文件夹，然后将这些文件移动或复制到这个文件夹NTFS和采用压缩文件夹压缩的不同特点属性NTFS压缩压缩文件夹文件系统NTFSFAT、FAT32、NTFS压缩对象文件、文件夹、驱动器文件、文件夹对系统性能影响降低系统性能无影响口令保护无可实现文件加密无文件加密可实现文件加密颜色标识有无图标标识无可用拉链标识压缩文件和文件夹FolderAPropertiesGeneralWebSharingSharingSecurityFolderAType:Location:Size:Sizeondisk:Contains:Created:Attributes:FileFolderC:\0bytes2.00KB(2,048bytes)1Files,0FoldersWednesday,September16,1998,10:44:01AMRead-onlyHiddenAdvanced...OKCancelApplyAdvancedAttributesChoosethesettingsyouwantforthisfolderWhenyouapplythesechangesyouwillbeaskedifyouwantthechangestoaffectallsubfoldersandfilesaswell.ArchiveandIndexattributesFolderisreadyforarchivingIndexcontentsforfastfilesearchingCompressorEncryptattributes(mutuallyexclusive)CompresscontentstosavediskspaceEncryptcontentstosecuredataOKCancel复制和移动压缩文件或文件夹FolderonFATPartitionFolderonNTFSPartitionDBetweenNTFSPartitionsandVolumesBetweenNTFSPartitionsCWithinanNTFSPartitionBWithinanNTFSPartitionACopyInheritsMoveRetainsInheritsCopyMoveInheritsInheritsCopyMove关于压缩属性的最佳实践确定压缩文件类型不要重复压缩为压缩文件和压缩文件夹使用不同颜色加以区别压缩不经常使用的数据概述：NTFS权限NTFS分区上压缩数据NTFS分区上配置磁盘配额NTFS分区上实现EFS加密在NTFS分区上配置磁盘配额利用磁盘配额配置磁盘配额利用磁盘配额用于管理对数据存储不断增长的需求基于文件和文件夹的拥有权使用情况统计统计使用情况时忽略压缩针对各个NTFS磁盘分区，跟踪磁盘配额配置磁盘配额选项描述启用磁盘配额启用磁盘配额管理拒绝为超过限额的用户提供磁盘空间当用户超过为他们分配的硬盘空间时，用户禁止写入该盘不限制对磁盘空间的使用不限制磁盘使用限制磁盘空间用量配置磁盘空间的使用量设置警告等级记录警告事件磁盘配额项添加、删除、查看NTFSPartitionUser1100MBUser235MB练习：配置磁盘配额概述：NTFS权限NTFS分区上压缩