【正文】 ，其中要包含文件夾的名稱、位置、大小、哪些用戶可以訪問、哪些用戶禁止誰訪問、訪問許可等內容，畫在下面：知識準備NTFS文件系統NTFS（NT File System），是微軟公司設計的Windows NT操作系統所支持的一種文件系統。它與我們比較熟悉的FAT1FAT32文件系統不同，是一種在硬盤上記錄文件的新格式。它可以使被記錄的文件更加緊密，連續(xù)性更好，安全性更高，另外還可以支持加密壓縮等功能。Windows NT系列的操作系統支持NTFS，而我們熟悉的Windows95/98不能識別NTFS的分區(qū)。微軟最新操作系統Windows XP支持該文件系統。一個分區(qū)在進行格式化的時候可以選擇采用什么文件系統，在Windows 2000中可以把分區(qū)格式化成NTFS的文件系統。NTFS許可NTFS許可是指在NTFS文件系統下，為了提高文件本身的安全性和限制用戶對文件的訪問權力而進行的創(chuàng)建在文件上的，針對訪問用戶的權限設置。自學NTFS文件系統的安全頁面目的學習NTFS許可的基本配置界面。說明NTFS許可的主要功能是設置用戶訪問資源的訪問權限。該實驗讓我們了解NTFS許可的基本配置界面。由于前面我們已經有過自學的經驗，所以本實驗提供的實驗步驟相對較略，充分發(fā)揮自己的自學的能力，摸索NTFS許可的配置。步驟步驟一 查看文件系統的類型1． 用管理員身份登錄系統。2． 打開我的電腦。3． 找到C盤，單擊鼠標右鍵，單擊屬性。4． 在常規(guī)頁中找到文件系統這里C盤的文件系統為：步驟二 查看文件的許可頁1． 在C盤根目錄下新建一個目錄，在里面新建一文本文件。2． 在文件上單擊鼠標右鍵，單擊屬性。3． 看到在文件的屬性頁中會有一個安全頁，里面是有關這個文件的NTFS許可的設置。請大家自己試著學習其中的設置。下面是對該頁中選項的簡單解釋，這里要強調的是我們在遇到問題時，可以通過察看Windows 2000提供的幫助來解決。請您在幫助中學習該頁的設置。權限設置顯示具有權力Full control 完全控制，可以更改權限，獲得所有權Modify 修改文件，不能修改權限，不能獲得所有權Read amp。 Execute 讀并且可以運行文件或程序List Folder Contents可以讀子文件和文件夾Read 對文件只讀Write 對文件只寫步驟三 設置NTFS許可a) 打開某個文件夾的NTFS許可設置頁。b) 點擊添加，將需要訪問該文件夾的用戶加入。在許可設置欄，選擇該用戶相應的許可設置。c) 選中某用戶，點擊刪除，可以將該用戶從用戶欄刪除，則該用戶對這個文件夾沒有任何訪問權利。項目 實現設置NTFS許可n 項目陳述n 項目設計n 實現步驟n 檢查n 總結R 項目陳述目的建立文件夾。實現文件的訪問控制。測試訪問許可的設置是否生效。說明前面的項目設計中已經得出了所需文件夾的結構和許可的分配表，上面的實驗我們又學習了NTFS許可的設置方法，我們可以實現文件服務結構中文件許可的分配了。實際工作中公司內只有一臺文件服務器，組內也應該只有一臺計算機創(chuàng)建文件夾實現文件服務。但這里為了保證學習效果，可以將組內兩臺計算機都當成文件服務器，分別進行NTFS許可的設置。設置完成后可以相互交流、相互測試。R 項目設計參見前面設計的文件夾結構。R 實現步驟步驟一 創(chuàng)建文件夾按照前面的項目設計創(chuàng)建文件夾。步驟二 進行許可的分配請記錄您的許可分配方案：文件夾許可方案步驟三 測試請記錄您的測試方法：測試您的許可設置是否生效？測試內容：應該能訪問的人能不能訪問到，不應該訪問到的人能不能訪問？如果您的設置不能生效，請分析原因并寫在下面：R 檢查根據設計檢查填寫工作日志R 總結知識準備繼承繼承，就是子代在某方面保留了父代的特性。在中國最顯著的繼承就是中國人的姓氏，子隨父姓，孫隨子姓，代代相傳。在Windows2000的NTFS許可中，為了簡便系統管理員的工作，新建的文件或者文件夾會自動的繼承父文件夾的許可設置。練習修改許可并測試結合許可繼承的選項重新完成上面項目實現中文件夾許可的設置。組組，就是組織，是一部分有相同需求的用戶的集合。這里介紹的組均為全局組，有關內容會在以后的課程中詳細介紹。請根據Windows 2000 Server的組概念設計一個現實生活中的例子并且將其與組進行對比項目 實現全局組的創(chuàng)建n 項目陳述n 項目設計n 實現步驟n 檢查n 總結R 項目陳述目的設計項目中應該創(chuàng)建那些組。熟悉域用戶管理工具。學習全局組的創(chuàng)建。說明分配許可時可以分析出，為了許可的分配更加合理，管理起來更加方便，可以把許可分配給組，然后再把用戶添加到相應的組中。為此我們要設計一些組。創(chuàng)建組有一些原則，比如給使用同樣資源的人創(chuàng)建一個組，也可以給每個部門創(chuàng)建一個組等等。另外，本實驗只涉及在建立文件服務器、分配文件許可時要創(chuàng)建的組。在域中進行組管理的工具是“Active Directory Users and Computers”，這個工具的功能較多，本實驗熟悉其中與組管理相關的部分，并學習全劇組的創(chuàng)建方法。R 項目設計 全局組設計小組討論：本項目在進行文件許可分配時需要創(chuàng)建那些組。組名成員用于哪個目錄R 實現步驟全局組的創(chuàng)建步驟：1. 以管理員的身份登錄用戶服務器。2. 打開 AD 用戶和計算機 。3. 展開users 單擊右鍵，選擇新建=組。4. 敲入 組的名字，下面選擇 全局組，點擊確定。練習 用組修改許可并測試請您利用以上設計的全劇組重新實現項目中文件許可的分配，并測試。R 檢查根據設計檢查填寫工作日志R 總結附錄 Windows 2000中系統內建的本地組的權限說明Windows 2000在系統安裝完成后，會缺省建立幾個組用于系統管理時管理權限的分配。下面列出這些組及其權限：內建組名賦予的權限Administrators唯一的一個被賦予了所有內建權力的組它可以給自己賦予所有自己沒有的權力。Power Users可以進行基本的系統管理工作如：共享本地文件夾；服務的管理，打印機的管理；本地用戶的管理。Backup Operators可以忽略文件系統的權力進行備份和恢復。Users一般用戶所在的組，對系統使用的基本權力；可運行程序、使用網絡等?？梢躁P閉Professional版系統, 不能關閉 Server或以上版系統。練習 驗證許可的組合關系目的驗證許可的組合關系說明許可的設置漸漸復雜起來，引出了組以后，又產生了新的問題：1． 在案例中，如果出口部所有員工對本部門的文件都是完全控制的，但是出口部員工陳杰由于一些問題，公司要求其在一個月內對出口部所有文件沒有訪問權利，我們該如何處理？2． 在案例中，公司有一個員工——朱玲剛從進口部調動到出口部，工作正在交接，時間較長，她現在同時屬于兩個部門。進口部員工被賦予對出口部文件夾讀的許可，出口部員工對出口部文件夾可讀可寫。那么，朱玲對出口部文件夾的許可應該是什么？抽象上面的問題：1． 如果需要明確禁止某一員工對某一資源的訪問時，應如何處理？2． 當一個用戶在不同組中，被分別賦予了對某一資源的不同訪問許可時，最終如何生效？步驟自己實驗并得出上面兩種情況許可的生效情況。（步驟略）總結1. 當一個用戶在不同組中，被分別賦予了對某一資源的不同訪問許可時，會如何生效？2. 當一個用戶同時被賦予了允許許可和拒絕許可時，如何生效？ 知識準備共享文件夾共享文件夾，指的是在網絡環(huán)境中，為了實現某個文件或文件夾資源能夠被多個用戶同時異地訪問，而采取的將計算機中的文件夾共享的方式。自學 共享文件夾目的學習共享文件夾的方法掌握共享許可說明建立網絡的目的就是資源共享，如果想讓其他人能夠通過網絡訪問某臺計算機上的文件夾，就需要建立共享目錄。在文件夾的屬性窗口中會有一個共享頁，有關文件夾共享的主要操作都在共享頁之下。步驟共享文件夾1． 以管理員的身份登錄。2． 找到希望共享的文件夾，單擊文件夾右鍵屬性，選擇共享菜單，默認的情況下文件夾不被共享。3． 選擇共享該文件夾，輸入共享名或使用默認共享名。4． 點擊確定，共享完成。注意文件不能共享，必須放到文件夾中將文件夾共享。查看共享1． 查看自己及同組機器的計算機名。2． 連接同組的其他計算機，查看上面的共享目錄。自學共享許可共享文件夾具有共享許可。打開共享設置窗口，可以看到“權限”按鈕，點開可以看到共享許可設置窗口。共享許可設置窗口和NTFS許可設置窗口非常類似，操作的過程基本相同。自學掌握共享許可的設置方法。思考：共享許可與NTFS許可間的關系一個被共享的文件夾，可以同時設置其NTFS許可和共享許可，它們的設置內容完全有可能會發(fā)生沖突。實驗：a) 查看兩種許可設置的生效范圍，是在本地訪問還是在網絡中訪問時生效？b) 當兩種許可設置在同一帳戶發(fā)生矛盾時系統是如何解決的？i. 對某一個文件夾設置A用戶NTFS只讀，共享完全控制，則：在本地訪問時的許可生效結果是：在網絡中訪問的許可生效結果是：ii. 對某一個文件夾設置A用戶NTFS完全控制，共享只讀，則：在本地訪問時的許可生效結果是：在網絡中訪問的許可生效結果是：討論共享許可的組合關系。共享許可和NTFS許可之間的組合關系。項目 實現創(chuàng)建共享目錄n 項目陳述n 項目設計n 實現步驟n 檢查n 總結R 項目陳述目的設計項目實施中的共享目錄和許可。創(chuàng)建共享目錄說明在對共享目錄進行了有效的分析和設計后，我們將對設計出的結果進行實現。在教室環(huán)境中，兩臺計算機均可作為文件服務器來實現以上設計內容，以便大家都有動手學習的機會。R 項目設計 設計共享目錄小組討論：設計實現文件服務結構所需要的共享目錄及許可。共享目錄名組許可R 實現步驟根據上面的設計創(chuàng)建共享目錄，實現文件服務結構。R 檢查根據設計檢查填寫工作日志R 總結總結實現過程中遇到的問題及想法：進度為了更好地管理和利用資源，我們已經建立了用戶服務和文件服務，接下來還要實現打印服務。知識準備打印服務在Windows 2000中要實現打印服務相對比較簡單，思路是：1． 打印服務器直接和物理打印設備相連，并安裝設備驅動。2． 打印服務器可以象共享文件夾一樣把打印機共享出來，并設置打印許可來管理網絡中用戶的使用。3． 網絡中其他客戶機都和打印服務器連接，使用共享的打印機。項目 實現打印服務n 項目陳述n 項目設計n 實現過程n 檢查n 總結R 項目陳述目的設計項目的打印服務。實現打印服務。說明我們首先根據案例中的要求對打印機進行需求分析，得出所需打印機的數量，擺放位置，以及每個用戶的使用權限，然后進行實現。這里我們要按照前面的設計實現打印服務，主要步驟為：1． 建立打印服務器 2． 客戶端連接打印服務器R 項目設計 網絡打印服務設計小組討論：打印機的數量、擺放位置、每個用戶的使用權限內容結論原因打印機的數量打印機的擺放誰可以使用打印機R 實現步驟步驟一 建立打印服務器1． 以管理員的身份登錄要作為打印服務器的計算機。2． 打開打印機安裝向導。開始=設置=打印機=添加打印機3． 選擇添加本地打印機，去掉自動搜索。4． 選擇物理端口，即連接物理打印機的端口，這里我們選擇LPT1。下一步。5． 計算機會對這個端口進行掃描，接著進入驅動程序選擇窗口，和我們熟悉的其它硬件設備的安裝一樣，左邊是廠商，右邊是型號。6． 這里找到HP，選擇HP2000C，點擊下一步。7． 確認打印機的名字，可以輸入自己起的名字。下一步。8． 選擇共享該打印機，并輸入打印機的共享名。下一步。9． 輸入一些說明信息，主要是對共享打印機的介紹，可以不填。下一步。10． 詢問是否打印測試頁，這里選擇 否 。下一步。11． 點擊完成，拷貝驅動程序，安裝完成。步驟二 查看安裝結果打開打印機窗口，觀察是否出現打印機圖標，如果有則證明安裝成功，否則表明安裝失敗。步驟二 設置打印許可一般將打印機共享后，網絡中的任何用戶都可以使用該共享打印機，但這并不一定符合我們的實際需求。多數情況下我們需要為不同的用戶設置不同的許可。設置用戶使用共享打印機的許可，可以按如下步驟進行：1. 以管理員身份登錄打印服務器。2. 在“打印機”窗口中，選擇需要設置的打印機的圖標，單擊鼠標右鍵，在彈出的右鍵菜單中，選擇“屬性”。3． 在打印機“屬性”窗口中，選擇“安全”選項卡，打開打印機許可窗口。4． 自學打印許可的設置。步驟三 客戶端連接打印服務器1． 以管理員的身份登錄客戶計算機。2． 打開網絡鄰居中，找到打印服務器，打開。3． 在打印服務器的共享內容中可以看到打印