【正文】 ，其中要包含文件夾的名稱、位置、大小、哪些用戶可以訪問、哪些用戶禁止誰(shuí)訪問、訪問許可等內(nèi)容，畫在下面：知識(shí)準(zhǔn)備NTFS文件系統(tǒng)NTFS（NT File System），是微軟公司設(shè)計(jì)的Windows NT操作系統(tǒng)所支持的一種文件系統(tǒng)。它與我們比較熟悉的FAT1FAT32文件系統(tǒng)不同，是一種在硬盤上記錄文件的新格式。它可以使被記錄的文件更加緊密，連續(xù)性更好，安全性更高，另外還可以支持加密壓縮等功能。Windows NT系列的操作系統(tǒng)支持NTFS，而我們熟悉的Windows95/98不能識(shí)別NTFS的分區(qū)。微軟最新操作系統(tǒng)Windows XP支持該文件系統(tǒng)。一個(gè)分區(qū)在進(jìn)行格式化的時(shí)候可以選擇采用什么文件系統(tǒng)，在Windows 2000中可以把分區(qū)格式化成NTFS的文件系統(tǒng)。NTFS許可NTFS許可是指在NTFS文件系統(tǒng)下，為了提高文件本身的安全性和限制用戶對(duì)文件的訪問權(quán)力而進(jìn)行的創(chuàng)建在文件上的，針對(duì)訪問用戶的權(quán)限設(shè)置。自學(xué)NTFS文件系統(tǒng)的安全頁(yè)面目的學(xué)習(xí)NTFS許可的基本配置界面。說明NTFS許可的主要功能是設(shè)置用戶訪問資源的訪問權(quán)限。該實(shí)驗(yàn)讓我們了解NTFS許可的基本配置界面。由于前面我們已經(jīng)有過自學(xué)的經(jīng)驗(yàn)，所以本實(shí)驗(yàn)提供的實(shí)驗(yàn)步驟相對(duì)較略，充分發(fā)揮自己的自學(xué)的能力，摸索NTFS許可的配置。步驟步驟一 查看文件系統(tǒng)的類型1． 用管理員身份登錄系統(tǒng)。2． 打開我的電腦。3． 找到C盤，單擊鼠標(biāo)右鍵，單擊屬性。4． 在常規(guī)頁(yè)中找到文件系統(tǒng)這里C盤的文件系統(tǒng)為：步驟二 查看文件的許可頁(yè)1． 在C盤根目錄下新建一個(gè)目錄，在里面新建一文本文件。2． 在文件上單擊鼠標(biāo)右鍵，單擊屬性。3． 看到在文件的屬性頁(yè)中會(huì)有一個(gè)安全頁(yè)，里面是有關(guān)這個(gè)文件的NTFS許可的設(shè)置。請(qǐng)大家自己試著學(xué)習(xí)其中的設(shè)置。下面是對(duì)該頁(yè)中選項(xiàng)的簡(jiǎn)單解釋，這里要強(qiáng)調(diào)的是我們?cè)谟龅絾栴}時(shí)，可以通過察看Windows 2000提供的幫助來(lái)解決。請(qǐng)您在幫助中學(xué)習(xí)該頁(yè)的設(shè)置。權(quán)限設(shè)置顯示具有權(quán)力Full control 完全控制，可以更改權(quán)限，獲得所有權(quán)Modify 修改文件，不能修改權(quán)限，不能獲得所有權(quán)Read amp。 Execute 讀并且可以運(yùn)行文件或程序List Folder Contents可以讀子文件和文件夾Read 對(duì)文件只讀Write 對(duì)文件只寫步驟三 設(shè)置NTFS許可a) 打開某個(gè)文件夾的NTFS許可設(shè)置頁(yè)。b) 點(diǎn)擊添加，將需要訪問該文件夾的用戶加入。在許可設(shè)置欄，選擇該用戶相應(yīng)的許可設(shè)置。c) 選中某用戶，點(diǎn)擊刪除，可以將該用戶從用戶欄刪除，則該用戶對(duì)這個(gè)文件夾沒有任何訪問權(quán)利。項(xiàng)目 實(shí)現(xiàn)設(shè)置NTFS許可n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的建立文件夾。實(shí)現(xiàn)文件的訪問控制。測(cè)試訪問許可的設(shè)置是否生效。說明前面的項(xiàng)目設(shè)計(jì)中已經(jīng)得出了所需文件夾的結(jié)構(gòu)和許可的分配表，上面的實(shí)驗(yàn)我們又學(xué)習(xí)了NTFS許可的設(shè)置方法，我們可以實(shí)現(xiàn)文件服務(wù)結(jié)構(gòu)中文件許可的分配了。實(shí)際工作中公司內(nèi)只有一臺(tái)文件服務(wù)器，組內(nèi)也應(yīng)該只有一臺(tái)計(jì)算機(jī)創(chuàng)建文件夾實(shí)現(xiàn)文件服務(wù)。但這里為了保證學(xué)習(xí)效果，可以將組內(nèi)兩臺(tái)計(jì)算機(jī)都當(dāng)成文件服務(wù)器，分別進(jìn)行NTFS許可的設(shè)置。設(shè)置完成后可以相互交流、相互測(cè)試。R 項(xiàng)目設(shè)計(jì)參見前面設(shè)計(jì)的文件夾結(jié)構(gòu)。R 實(shí)現(xiàn)步驟步驟一 創(chuàng)建文件夾按照前面的項(xiàng)目設(shè)計(jì)創(chuàng)建文件夾。步驟二 進(jìn)行許可的分配請(qǐng)記錄您的許可分配方案：文件夾許可方案步驟三 測(cè)試請(qǐng)記錄您的測(cè)試方法：測(cè)試您的許可設(shè)置是否生效？測(cè)試內(nèi)容：應(yīng)該能訪問的人能不能訪問到，不應(yīng)該訪問到的人能不能訪問？如果您的設(shè)置不能生效，請(qǐng)分析原因并寫在下面：R 檢查根據(jù)設(shè)計(jì)檢查填寫工作日志R 總結(jié)知識(shí)準(zhǔn)備繼承繼承，就是子代在某方面保留了父代的特性。在中國(guó)最顯著的繼承就是中國(guó)人的姓氏，子隨父姓，孫隨子姓，代代相傳。在Windows2000的NTFS許可中，為了簡(jiǎn)便系統(tǒng)管理員的工作，新建的文件或者文件夾會(huì)自動(dòng)的繼承父文件夾的許可設(shè)置。練習(xí)修改許可并測(cè)試結(jié)合許可繼承的選項(xiàng)重新完成上面項(xiàng)目實(shí)現(xiàn)中文件夾許可的設(shè)置。組組，就是組織，是一部分有相同需求的用戶的集合。這里介紹的組均為全局組，有關(guān)內(nèi)容會(huì)在以后的課程中詳細(xì)介紹。請(qǐng)根據(jù)Windows 2000 Server的組概念設(shè)計(jì)一個(gè)現(xiàn)實(shí)生活中的例子并且將其與組進(jìn)行對(duì)比項(xiàng)目 實(shí)現(xiàn)全局組的創(chuàng)建n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的設(shè)計(jì)項(xiàng)目中應(yīng)該創(chuàng)建那些組。熟悉域用戶管理工具。學(xué)習(xí)全局組的創(chuàng)建。說明分配許可時(shí)可以分析出，為了許可的分配更加合理，管理起來(lái)更加方便，可以把許可分配給組，然后再把用戶添加到相應(yīng)的組中。為此我們要設(shè)計(jì)一些組。創(chuàng)建組有一些原則，比如給使用同樣資源的人創(chuàng)建一個(gè)組，也可以給每個(gè)部門創(chuàng)建一個(gè)組等等。另外，本實(shí)驗(yàn)只涉及在建立文件服務(wù)器、分配文件許可時(shí)要?jiǎng)?chuàng)建的組。在域中進(jìn)行組管理的工具是“Active Directory Users and Computers”，這個(gè)工具的功能較多，本實(shí)驗(yàn)熟悉其中與組管理相關(guān)的部分，并學(xué)習(xí)全劇組的創(chuàng)建方法。R 項(xiàng)目設(shè)計(jì) 全局組設(shè)計(jì)小組討論：本項(xiàng)目在進(jìn)行文件許可分配時(shí)需要?jiǎng)?chuàng)建那些組。組名成員用于哪個(gè)目錄R 實(shí)現(xiàn)步驟全局組的創(chuàng)建步驟：1. 以管理員的身份登錄用戶服務(wù)器。2. 打開 AD 用戶和計(jì)算機(jī) 。3. 展開users 單擊右鍵，選擇新建=組。4. 敲入 組的名字，下面選擇 全局組，點(diǎn)擊確定。練習(xí) 用組修改許可并測(cè)試請(qǐng)您利用以上設(shè)計(jì)的全劇組重新實(shí)現(xiàn)項(xiàng)目中文件許可的分配，并測(cè)試。R 檢查根據(jù)設(shè)計(jì)檢查填寫工作日志R 總結(jié)附錄 Windows 2000中系統(tǒng)內(nèi)建的本地組的權(quán)限說明Windows 2000在系統(tǒng)安裝完成后，會(huì)缺省建立幾個(gè)組用于系統(tǒng)管理時(shí)管理權(quán)限的分配。下面列出這些組及其權(quán)限：內(nèi)建組名賦予的權(quán)限Administrators唯一的一個(gè)被賦予了所有內(nèi)建權(quán)力的組它可以給自己賦予所有自己沒有的權(quán)力。Power Users可以進(jìn)行基本的系統(tǒng)管理工作如：共享本地文件夾；服務(wù)的管理，打印機(jī)的管理；本地用戶的管理。Backup Operators可以忽略文件系統(tǒng)的權(quán)力進(jìn)行備份和恢復(fù)。Users一般用戶所在的組，對(duì)系統(tǒng)使用的基本權(quán)力；可運(yùn)行程序、使用網(wǎng)絡(luò)等?？梢躁P(guān)閉Professional版系統(tǒng), 不能關(guān)閉 Server或以上版系統(tǒng)。練習(xí) 驗(yàn)證許可的組合關(guān)系目的驗(yàn)證許可的組合關(guān)系說明許可的設(shè)置漸漸復(fù)雜起來(lái)，引出了組以后，又產(chǎn)生了新的問題：1． 在案例中，如果出口部所有員工對(duì)本部門的文件都是完全控制的，但是出口部員工陳杰由于一些問題，公司要求其在一個(gè)月內(nèi)對(duì)出口部所有文件沒有訪問權(quán)利，我們?cè)撊绾翁幚恚?． 在案例中，公司有一個(gè)員工——朱玲剛從進(jìn)口部調(diào)動(dòng)到出口部，工作正在交接，時(shí)間較長(zhǎng)，她現(xiàn)在同時(shí)屬于兩個(gè)部門。進(jìn)口部員工被賦予對(duì)出口部文件夾讀的許可，出口部員工對(duì)出口部文件夾可讀可寫。那么，朱玲對(duì)出口部文件夾的許可應(yīng)該是什么？抽象上面的問題：1． 如果需要明確禁止某一員工對(duì)某一資源的訪問時(shí)，應(yīng)如何處理？2． 當(dāng)一個(gè)用戶在不同組中，被分別賦予了對(duì)某一資源的不同訪問許可時(shí)，最終如何生效？步驟自己實(shí)驗(yàn)并得出上面兩種情況許可的生效情況。（步驟略）總結(jié)1. 當(dāng)一個(gè)用戶在不同組中，被分別賦予了對(duì)某一資源的不同訪問許可時(shí)，會(huì)如何生效？2. 當(dāng)一個(gè)用戶同時(shí)被賦予了允許許可和拒絕許可時(shí)，如何生效？ 知識(shí)準(zhǔn)備共享文件夾共享文件夾，指的是在網(wǎng)絡(luò)環(huán)境中，為了實(shí)現(xiàn)某個(gè)文件或文件夾資源能夠被多個(gè)用戶同時(shí)異地訪問，而采取的將計(jì)算機(jī)中的文件夾共享的方式。自學(xué) 共享文件夾目的學(xué)習(xí)共享文件夾的方法掌握共享許可說明建立網(wǎng)絡(luò)的目的就是資源共享，如果想讓其他人能夠通過網(wǎng)絡(luò)訪問某臺(tái)計(jì)算機(jī)上的文件夾，就需要建立共享目錄。在文件夾的屬性窗口中會(huì)有一個(gè)共享頁(yè)，有關(guān)文件夾共享的主要操作都在共享頁(yè)之下。步驟共享文件夾1． 以管理員的身份登錄。2． 找到希望共享的文件夾，單擊文件夾右鍵屬性，選擇共享菜單，默認(rèn)的情況下文件夾不被共享。3． 選擇共享該文件夾，輸入共享名或使用默認(rèn)共享名。4． 點(diǎn)擊確定，共享完成。注意文件不能共享，必須放到文件夾中將文件夾共享。查看共享1． 查看自己及同組機(jī)器的計(jì)算機(jī)名。2． 連接同組的其他計(jì)算機(jī)，查看上面的共享目錄。自學(xué)共享許可共享文件夾具有共享許可。打開共享設(shè)置窗口，可以看到“權(quán)限”按鈕，點(diǎn)開可以看到共享許可設(shè)置窗口。共享許可設(shè)置窗口和NTFS許可設(shè)置窗口非常類似，操作的過程基本相同。自學(xué)掌握共享許可的設(shè)置方法。思考：共享許可與NTFS許可間的關(guān)系一個(gè)被共享的文件夾，可以同時(shí)設(shè)置其NTFS許可和共享許可，它們的設(shè)置內(nèi)容完全有可能會(huì)發(fā)生沖突。實(shí)驗(yàn)：a) 查看兩種許可設(shè)置的生效范圍，是在本地訪問還是在網(wǎng)絡(luò)中訪問時(shí)生效？b) 當(dāng)兩種許可設(shè)置在同一帳戶發(fā)生矛盾時(shí)系統(tǒng)是如何解決的？i. 對(duì)某一個(gè)文件夾設(shè)置A用戶NTFS只讀，共享完全控制，則：在本地訪問時(shí)的許可生效結(jié)果是：在網(wǎng)絡(luò)中訪問的許可生效結(jié)果是：ii. 對(duì)某一個(gè)文件夾設(shè)置A用戶NTFS完全控制，共享只讀，則：在本地訪問時(shí)的許可生效結(jié)果是：在網(wǎng)絡(luò)中訪問的許可生效結(jié)果是：討論共享許可的組合關(guān)系。共享許可和NTFS許可之間的組合關(guān)系。項(xiàng)目 實(shí)現(xiàn)創(chuàng)建共享目錄n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的設(shè)計(jì)項(xiàng)目實(shí)施中的共享目錄和許可。創(chuàng)建共享目錄說明在對(duì)共享目錄進(jìn)行了有效的分析和設(shè)計(jì)后，我們將對(duì)設(shè)計(jì)出的結(jié)果進(jìn)行實(shí)現(xiàn)。在教室環(huán)境中，兩臺(tái)計(jì)算機(jī)均可作為文件服務(wù)器來(lái)實(shí)現(xiàn)以上設(shè)計(jì)內(nèi)容，以便大家都有動(dòng)手學(xué)習(xí)的機(jī)會(huì)。R 項(xiàng)目設(shè)計(jì) 設(shè)計(jì)共享目錄小組討論：設(shè)計(jì)實(shí)現(xiàn)文件服務(wù)結(jié)構(gòu)所需要的共享目錄及許可。共享目錄名組許可R 實(shí)現(xiàn)步驟根據(jù)上面的設(shè)計(jì)創(chuàng)建共享目錄，實(shí)現(xiàn)文件服務(wù)結(jié)構(gòu)。R 檢查根據(jù)設(shè)計(jì)檢查填寫工作日志R 總結(jié)總結(jié)實(shí)現(xiàn)過程中遇到的問題及想法：進(jìn)度為了更好地管理和利用資源，我們已經(jīng)建立了用戶服務(wù)和文件服務(wù)，接下來(lái)還要實(shí)現(xiàn)打印服務(wù)。知識(shí)準(zhǔn)備打印服務(wù)在Windows 2000中要實(shí)現(xiàn)打印服務(wù)相對(duì)比較簡(jiǎn)單，思路是：1． 打印服務(wù)器直接和物理打印設(shè)備相連，并安裝設(shè)備驅(qū)動(dòng)。2． 打印服務(wù)器可以象共享文件夾一樣把打印機(jī)共享出來(lái)，并設(shè)置打印許可來(lái)管理網(wǎng)絡(luò)中用戶的使用。3． 網(wǎng)絡(luò)中其他客戶機(jī)都和打印服務(wù)器連接，使用共享的打印機(jī)。項(xiàng)目 實(shí)現(xiàn)打印服務(wù)n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)過程n 檢查n 總結(jié)R 項(xiàng)目陳述目的設(shè)計(jì)項(xiàng)目的打印服務(wù)。實(shí)現(xiàn)打印服務(wù)。說明我們首先根據(jù)案例中的要求對(duì)打印機(jī)進(jìn)行需求分析，得出所需打印機(jī)的數(shù)量，擺放位置，以及每個(gè)用戶的使用權(quán)限，然后進(jìn)行實(shí)現(xiàn)。這里我們要按照前面的設(shè)計(jì)實(shí)現(xiàn)打印服務(wù)，主要步驟為：1． 建立打印服務(wù)器 2． 客戶端連接打印服務(wù)器R 項(xiàng)目設(shè)計(jì) 網(wǎng)絡(luò)打印服務(wù)設(shè)計(jì)小組討論：打印機(jī)的數(shù)量、擺放位置、每個(gè)用戶的使用權(quán)限內(nèi)容結(jié)論原因打印機(jī)的數(shù)量打印機(jī)的擺放誰(shuí)可以使用打印機(jī)R 實(shí)現(xiàn)步驟步驟一 建立打印服務(wù)器1． 以管理員的身份登錄要作為打印服務(wù)器的計(jì)算機(jī)。2． 打開打印機(jī)安裝向?qū)?。開始=設(shè)置=打印機(jī)=添加打印機(jī)3． 選擇添加本地打印機(jī)，去掉自動(dòng)搜索。4． 選擇物理端口，即連接物理打印機(jī)的端口，這里我們選擇LPT1。下一步。5． 計(jì)算機(jī)會(huì)對(duì)這個(gè)端口進(jìn)行掃描，接著進(jìn)入驅(qū)動(dòng)程序選擇窗口，和我們熟悉的其它硬件設(shè)備的安裝一樣，左邊是廠商，右邊是型號(hào)。6． 這里找到HP，選擇HP2000C，點(diǎn)擊下一步。7． 確認(rèn)打印機(jī)的名字，可以輸入自己起的名字。下一步。8． 選擇共享該打印機(jī)，并輸入打印機(jī)的共享名。下一步。9． 輸入一些說明信息，主要是對(duì)共享打印機(jī)的介紹，可以不填。下一步。10． 詢問是否打印測(cè)試頁(yè)，這里選擇 否 。下一步。11． 點(diǎn)擊完成，拷貝驅(qū)動(dòng)程序，安裝完成。步驟二 查看安裝結(jié)果打開打印機(jī)窗口，觀察是否出現(xiàn)打印機(jī)圖標(biāo)，如果有則證明安裝成功，否則表明安裝失敗。步驟二 設(shè)置打印許可一般將打印機(jī)共享后，網(wǎng)絡(luò)中的任何用戶都可以使用該共享打印機(jī)，但這并不一定符合我們的實(shí)際需求。多數(shù)情況下我們需要為不同的用戶設(shè)置不同的許可。設(shè)置用戶使用共享打印機(jī)的許可，可以按如下步驟進(jìn)行：1. 以管理員身份登錄打印服務(wù)器。2. 在“打印機(jī)”窗口中，選擇需要設(shè)置的打印機(jī)的圖標(biāo)，單擊鼠標(biāo)右鍵，在彈出的右鍵菜單中，選擇“屬性”。3． 在打印機(jī)“屬性”窗口中，選擇“安全”選項(xiàng)卡，打開打印機(jī)許可窗口。4． 自學(xué)打印許可的設(shè)置。步驟三 客戶端連接打印服務(wù)器1． 以管理員的身份登錄客戶計(jì)算機(jī)。2． 打開網(wǎng)絡(luò)鄰居中，找到打印服務(wù)器，打開。3． 在打印服務(wù)器的共享內(nèi)容中可以看到打印