1、第二十六课 WWW上网实践（六）,实验内容为：10.4 FTP上网实践,本课为上机实验课。,第二十七课 用户和组（三）,本次课介绍如下知识：7.3 共享磁盘资源 7.3.1 共享和权限 7.3.2 共享文件夹7.3.3 磁盘配额 7.4 网络打印机的配置,7.3 共享磁盘资源 7.3.1 共享和权限1共享和权限 共享只针对于目录文件夹，如果一个文件夹被共享，在一般默认状态下，网络上的用户都能访问它以及其下的所有子目录和文件。而权限是与对象关联的规则，用来规定能够访问对象的用户及其访问的方式。文件系统有几种分区格式，其中最常用的是：以FAT和FAT32组成的运行在Microsoft Window
2、s9x系统下的FAT格式，及运行在NT系统（Windows NT4.0,Windows2000等）下的NTFS格式。在FAT格式上可以共享文件夹，并以共享权限的形式添加附加约束，但这些约束只能限于目录级。而在NTFS格式上的文件夹除了具有和FAT格式上相同的共享权限以外，可以达到文件级的权限约束。2NTFS权限 NTFS权限的初步介绍及其应用 NTFS权限只适用于NTFS文件系统的磁盘分区。NTFS权限不能用于FAT或FAT32文件系统的磁盘分区。NTFS权限属于文件级。对于NTFS磁盘分区上的每一个文件和文件夹，NTFS都存储了一个远程访问控制列表（ACL），列表中还包含了一个元素，叫做访问
3、控制元素（ACE）。,NTFS文件夹权限及各权限提供的访问类型,NTFS文件权限及各权限提供的访问类型, 利用NTFS权限 一般在默认情况下，在NTFS格式分区中创建文件或者文件夹时，Windows2000系统会对其授予“完全控制”权限。而对于文件或文件夹权限的修改和授权，用户可以在所针对的文件或文件夹的“属性”对话框下的“安全”属性页面中进行操作。, 多个NTFS权限组合 NTFS权限的继承性 复制和移动文件和文件夹 利用特殊NTFS权限,授予特殊访问权限的选项,7.3.2 共享文件夹 1共享文件夹的创建及配置在网络中用户一般都是通过共享文件夹来访问网络数据资源。 共享文件夹的必需条件完成共
4、享文件夹操作，用户帐户必须拥有相应的权限才行。在Windows 2000中具有这样的权力的组有：Administrator组，Server Operators组，Power Users组。只有用户是这些系统默认组的成员，才能够共享文件夹。,共享文件夹的用户类型, 共享一个文件夹,具体步骤：首先在“windows资源管理器”上用鼠标右键单击要共享的文件夹，选择“共享”（如果没有此项，应先检查用户是否具有此权限以及相应的网络协议是否安装）。在“共享”属性页面中输入共享信息，点击确认。,“共享”属性页面下的选项意义,连接共享文件夹共有三种方式： 利用“网上邻居” 利用“运行”命令 利用“映射网络驱动
5、器”功能,Windows 2000会自动共享一些文件夹，以便执行日常管理任务，这些共享文件夹的名称后都追加了一个美元符号（$），这些日常管理型的文件夹都是隐藏的，在网络上看不到的。Administrator组的成员对这些共享文件夹具有“完全控制”权限，但不能修改这些共享文件夹的权限。,Windows2000提供的日常管理型共享文件夹, 配置共享文件夹权限 共享文件夹的权限是文件夹级别的，而且这些权限只应用于通过网络连接共享文件夹的用户帐户、组或计算机帐户上。在默认的情况下，一个文件夹被共享，则把“完全控制”的权限授予Everyone组。,共享文件夹的权限及其对用户访问能力的控制, 授予权限 修
6、改权限,2初步了解分布式文件系统（dfs） 分布式文件系统（dfs）是一种比上面介绍的利用活动目录发表共享文件夹更有效的共享文件夹管理方法。它是在一个逻辑名称空间中组织和管理多个网络共享。 Dfs介绍Dfs是一种机制，也是一种服务，它为文件系统资源提供了单个访问点和一个逻辑树结构。这种结构包含一个根和多个dfs链接，每个链接都是dfs层次结构的一个组成部分，指向对应的共享文件夹。Dfs的根是dfs拓扑结构的最高层次，共有两种类型：独立存在的dfs根；基于域的dfs根。他们的区别是： 独立存在的dfs根的拓扑结构存储在单个计算机，所以不提供容错功能；而基于域的dfs根的拓扑结构存储在活动目录中，
7、提供容错功能；容错功能是在存储着共享文件夹或dfs拓扑结构的某个计算机的系统或硬件出现问题时确保数据完整性的功能； 独立存在的dfs根没有根级别dfs共享文件夹；而基于域的dfs根有； 独立存在的dfs根只能有单一级别的dfs链接；而基于域的dfs根可以有多个级别的dfs链接； 只有当计算机是某个域的成员时，才能使用基于域的dfs根，一个域可以存储多个dfs根。, 创建和使用dfs系统 创建dfs系统，就是要创建dfs的拓扑结构，它包括dfs根和dfs链接。 创建dfs根 操作步骤是：首先在“管理工具”中选择“分布式文件系统”，然后在“操作”菜单中选择“新建dfs根”；在“创建新的dfs根”向
8、导中，输入配置信息，完成dfs根的创建。,创建新dfs根目录向导选项, 添加dfs链接dfs链接是从属于一个dfs根的，dfs链接通过映射一个共享文件夹来组成dfs树结构。首先在“分布式文件系统”中单击要添加链接的dfs根，在弹出的菜单中选择“新建dfs链接”；在“添加到dfs”对话框中，输入相关配置信息，完成新链接的创建。,dfs链接配置选项说明, 添加容错复制件复制件可以说是dfs链接的替代品和承担者，它起到容错和平衡负载的作用，一个dfs链接最多可以有32个复制件。制作复制件具体步骤：首先在“分布式文件系统”中，用鼠标右键单击对应的dfs链接，选择“新建复制件”；在“添加一个新的复制件”
9、中为新的复制件选择驻留的共享文件夹，如果希望复制件能与dfs链接同步数据更新，选择“自动复制”，否则选择“人工复制”。,7.3.3 磁盘配额 在Windows 2000的NTFS格式的文件系统磁盘分区上，利用系统提供的磁盘配额功能可以监测和控制正在被用户使用的磁盘空间数量。1Windows 2000磁盘配额的特征 磁盘的用量基于文件和文件夹的拥有权控制，而不是磁盘配额的权限。 磁盘配额不使用磁盘压缩。也就是说计算用户磁盘使用情况时，计算的数据是以非压缩的标准计算的。 为用户提供的可使用空余磁盘空间是基于磁盘配额的限度计算的。 Windows 2000监测磁盘配额是独立于各个NTFS磁盘分区的，
10、无论这些分区是否在同一个物理硬盘上。,2设置磁盘配额 启用磁盘配额功能 启动磁盘配额功能，必须从磁盘的“属性”对话框中的“配额”属性页面中开启。该磁盘的文件系统必须是NTFS格式才能具有该属性页。点击页面中“启用配额管理”选项，即开启了磁盘配额功能，随后可以作相应配额设置。,磁盘配额设置选项, 强制执行磁盘配额强制磁盘配额是强制限制用户的磁盘使用限度，不超过其配额数，系统将禁止其超出配额的数据写入磁盘空间上。强制执行磁盘配额可以分为：针对所有用户和针对个别用户两种方式。,针对所有用户的磁盘配额设置： 在“配额”属性页面的“将磁盘空间限制为”和“将警告等级设置为”选框中分别输入所要设置的数值和警
11、告级别； 然后将“拒绝将磁盘空间给超过配额限制的用户”选项选中，就完成了对所有用户的强制磁盘配额的设置。,针对个别用户的磁盘配额设置： 单击“配额”属性页面的“配额项”，调出“配额项目”对话框； 在“配额项目”对话框的“配额”菜单中单击“新建配额项”，然后选择一个用户，设置具体的磁盘空间限度和警告等级，最后确认完成设置。,7.4 网络打印机的配置1Windows 2000下的打印功能Windows2000支持两种打印设备： 本地打印设备：指的是连接在打印服务器物理端口的打印设备。 网络接口打印设备：指的是通过网络连接到打印服务器的打印设备。这样的网络接口要求自己具备网络适配器和自己的网络地址。添加配置网络打印机一般应满足以下条件： 网络中至少应该有一台计算机用来作打印服务器。 为了满足高工作负载，打印服务器应具备充足的RAM。 为了处理大型文档，打印服务器应具备充足的磁盘空间。2配置打印服务器的共享打印机 在打印服务器上添加共享打印机 配置网络打印机3配置基于Web打印机,这一讲的重点知识是： 文件系统的常用分区格式：FAT，NTFS； NTFS权限； 共享文件夹的创建及配置； 磁盘配额的概念、特征、设置； 网络打印机的配置；,难点知识是： NTFS的权限，利用，授予； 多个权限组合； NTFS的继承性；,小结:,
