服務器配置與管理 課件 3-2 管理文件系統(tǒng)

WindowsServer2019服務器配置實訓教程學習單元3搭建文件服務器任務2管理文件系統(tǒng)任務背景與分析1.客戶需求需求工程師小溫為學校新購的3臺服務器做了磁盤管理后，王主任希望服務器在使用過程中不同級別的教師有不同的訪問權限，服務器上盡可能多地保存數(shù)據(jù)，并且可以實現(xiàn)對一些重要數(shù)據(jù)進行加密處理。

任務背景與分析2.任務分析求對不同教師設置不同的文件訪問權限可以通過系統(tǒng)提供的NTFS權限管理來完成，以避免對一些文件進行非授權的訪問。對于一些不希望別人看到的重要資料或文件，可以通過系統(tǒng)提供的加密系統(tǒng)（EFS）完成，加密的數(shù)據(jù)對本人的訪問是完全允許的，不會受到任何限制，而其它非授權用戶試圖訪問加密過的數(shù)據(jù)時，就會收到“訪問拒絕”的提示。用戶在存儲數(shù)據(jù)時希望能夠節(jié)省磁盤空間，但為了使用方便，不希望使用第三方的軟件來壓縮/解壓縮，可以使用系統(tǒng)提供的文件壓縮功能完成，用戶在使用被壓縮的文件時與普通文件沒什么不同，但是磁盤的占用空間減少了。任務背景與分析1客戶需求2.任務分析工作流程：按需求設置NTFS權限→設置文件加密→設置文件壓縮。任務背景與分析3.任務工單求表3-2邁聯(lián)公司工程任務工單客戶名稱：xx學校網絡中心

任務單號：P2021060302現(xiàn)場地點XX學校網絡中心機房日期：2021年9月5日客戶要求1.可以實現(xiàn)不同權限管理2.對指定文件系統(tǒng)進行壓縮操作3.對文件系統(tǒng)進行加密操作現(xiàn)場環(huán)境及參數(shù)服務器型號：IBMSystemx3850X5企業(yè)級機架式4U服務器服務器名稱分別為SERVER01，SERVER02，SERVER03聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時2任務背景與分析文件系統(tǒng)是操作系統(tǒng)中最顯而易見的組成部分。大多數(shù)操作系統(tǒng)把可由用戶命名的對象稱為文件。不同的操作系統(tǒng)都有其獨特的文件類型。常見的文件系統(tǒng)有FAT、FAT32、NTFS。用戶在安裝WindowsServer2019之前，應該先決定選擇的文件系統(tǒng)。1)FAT：也稱為FAT16，是MS-DOS和最早期的Windows95操作系統(tǒng)中使用的磁盤分區(qū)格式。它采用16位的文件分配表，目前幾乎所有的操作系統(tǒng)都支持這種分區(qū)格式，它的缺點是磁盤利用效率低。4．知識儲備任務背景與分析

2）FAT32：采用32位的文件分配表，突破了FAT16下每一個分區(qū)的容量只有2GB的限制。運用FAT32的分區(qū)格式，可以將一個大容量硬盤定義成一個分區(qū)而不必分為幾個分區(qū)使用，方便對磁盤的管理。3）NTFS：是WindowsNT以上系統(tǒng)支持的文件系統(tǒng)。它的優(yōu)點是有非常好的安全性和穩(wěn)定性，在使用中不易產生文件碎片。而且能對用戶的操作進行記錄，通過對用戶權限進行非常嚴格的限制，使每個用戶只能按照系統(tǒng)賦予的權限進行操作，充分保護了系統(tǒng)與數(shù)據(jù)的安全。4．知識儲備任務背景與分析NTFS的優(yōu)點：可以支持的分區(qū)容量可以達到2TB。NTFS是一個可恢復的文件系統(tǒng)。NTFS支持對文件夾和文件的壓縮。采用了更小的簇，可以更有效率地管理磁盤空間。在NTFS分區(qū)上，可以為共享資源、文件夾以及文件設置訪問許可權限，并且只有在NTFS文件系統(tǒng)中用戶才可以使用諸如“活動目錄”和“基于域的安全策略”等重要特性。4．知識儲備任務背景與分析1)查看磁盤文件系統(tǒng)格式的方法是直接在所要查看的磁盤上單擊鼠標右鍵，在彈出的磁盤屬性的“常規(guī)”選項卡中即可以查看到本地磁盤的文件系統(tǒng)格式。如右圖所示。4．知識儲備任務背景與分析2)把FAT32文件格式的F盤轉換為NTFS文件系統(tǒng)的方法①打開PowerShell,②輸入命令“convertF:/FS:NTFS”，按<Enter>鍵，開始轉換③在操作過程中，根據(jù)屏幕窗口提示，依次選擇“Y”按鈕，即可完成轉換。這種轉換方法，原來盤里的文件不會產生變化。4．知識儲備任務實施

利用NTFS文件權限管理文件系統(tǒng)的安裝步驟如下視頻：在WindowsServer2019的NTFS文件系統(tǒng)中，會自動設置磁盤分區(qū)的訪問權限值，這些權限會被該分區(qū)的子文件夾和文件所繼承，為了控制用戶對某個文件夾及其文件夾中的文件的訪問，就要指定文件夾和文件的權限。設置該權限的應當是Administrator組成員或擁有完全控制權限的用戶。對某一文件進行權限管理的步驟如下：任務實施

利用NTFS文件權限管理文件1）打開要設置權限的文件的存儲位置E盤，在要設置權限的文件“txt01”上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“txt01屬性”對話框，單擊“安全”選項卡下“組和用戶名”中的“Users”組，可以看到它已經繼承了系統(tǒng)的“讀取和執(zhí)行”與“讀取”權限，如右圖所示。任務實施

利用NTFS文件權限管理文件標準NTFS文件權限的類型標準NTFS文件權限的類型有讀取、寫入、讀取及執(zhí)行、修改、完全控制。讀?。鹤x取文件內的數(shù)據(jù)；查看文件的屬性、所有者和權限。寫入：更改或覆蓋文件的內容，改變文件的屬性，查看文件的所有者和權限。讀取及執(zhí)行：擁有“讀取”的所有權限，具有執(zhí)行應用程序的權限。修改：擁有“讀取”“寫入”與“讀取及執(zhí)行”的所有權限，可以修改和刪除文件。完全控制：擁有所有上面的NTFS權限，擁有“更改權限”與“取得所有權”的權限。任務實施

利用NTFS文件權限管理文件知識拓展2）單擊“編輯”按鈕，在彈出的“txt01的權限”對話框中選擇“Users”組可在下面“Users的權限”區(qū)域中選中相應權限右邊的“允許”或“拒絕”復選框來更改“Users”組的權限，如右圖所示。任務實施

利用NTFS文件權限管理文件3）如果想要給其他用戶或組委派權限時，可以單擊“添加”按鈕，彈出“選擇用戶、計算機、服務賬戶或組”對話框，任務實施

利用NTFS文件權限管理文件4）在圖3-17所示的對話框中單擊“高級”按扭后，選擇“立即查找”按鈕，在“搜索結果”列表中選擇要添加的可以擁有對txt01訪問及其他操作權限的用戶或組，如右圖所示。任務實施

利用NTFS文件權限管理文件5）選擇好用戶或組后單擊兩次“確定”，就可以對其進行txt01權限的委派了，新添加的用戶權限不是繼承的，所有權限都是可以修改，如右圖所示。任務實施

利用NTFS文件權限管理文件6）如果“Users”組不想繼承上一層的權限，則可以單擊“確定”按鈕后回到“安全”選項卡下選擇“高級”按鈕，彈出“txt01的高級安全設置”對話框，單擊“禁用繼承”按鈕，如右圖所示。任務實施

利用NTFS文件權限管理文件7）在對話框中單擊“禁用繼承”按鈕，彈出“阻止繼承”對話框，選擇“從此對象中刪除所有已繼承的權限”選項即可，如右圖所示。任務實施

利用NTFS文件權限管理文件壓縮是指減少資源對象在磁盤或其他存儲設備上的占用空間，文件夾、文件、程序甚至驅動器均可以進行壓縮。加密可以確保文件或文件夾的安全，被加密的文件或文件夾只能被加密用戶和系統(tǒng)管理員Administrator訪問和修改。例如，利用NTFS對文件夾file01及其內文件進行壓縮和加密的步驟如下：任務實施

壓縮與加密文件系統(tǒng)1）用鼠標右鍵單擊“D:/file01”，在彈出的快捷菜單中單擊“屬性”命令，在彈出的“file01屬性”對話框中的“常規(guī)”選項卡下單擊“高級”按鈕，如右圖所示。任務實施

壓縮與加密文件系統(tǒng)2）在彈出的“高級屬性”中選中“壓縮內容以便節(jié)省磁盤空間”或“加密內容以便保護數(shù)據(jù)”復選框，如右圖所示。任務實施

壓縮與加密文件系統(tǒng)3）單擊兩次“確定”按鈕，彈出“確認屬性更改”對話框，在該對話框中選中“將更改應用于此文件夾、子文件夾和文件”單選按鈕，單擊“確定”按鈕完成操作，如右圖所示。任務實施

壓縮與加密文件系統(tǒng)下面了解一下WindowsServer2019的文件系統(tǒng)ReFS。ReFS（ResilientFileSystem，彈性文件系統(tǒng)）是在Windows8.1以后新引入的一個文件系統(tǒng)。目前只能應用于存儲數(shù)據(jù)，還不能引導系統(tǒng)，并且在移動媒介上也無法使用。1．WindowsServer2019的ReFS可以提供下列特性：1）ReFS可以使用NTFS文件系統(tǒng)的API，借此可保證與NTFS文件系統(tǒng)的兼容性。2）ReFS中所有原數(shù)據(jù)的校驗工作都可在樹的層面上進行，這些校驗值會獨立于樹頁面本身，單獨進行保存，這樣可以避免各種形式的磁盤錯誤，包括介質上數(shù)據(jù)的退化。3）ReFS還包含了對文件內容進行校驗的額外功能。通過啟用這個名為IntegrityStreams的選項，ReFS總是會將文件的改動寫入到不同于原始位置的其他位置。能力擴展任務實施

壓縮與加密文件系統(tǒng)4）ReFS提供了更強壯的磁盤更新，并使用了一種在寫入事務中進行分配的模式（也叫做“寫入時復制”）。5）支持更大體積的的卷、目錄以及文件,ReFS磁盤上的格式通過使用16KB的簇大小，在設計上可支持高達278B的卷。6）ReFS在設計上可充分滿足Windows存儲棧的各種指標，并可通過其他棧層提供最大化的靈活性與兼容性。2．常見問題1）能否在NTFS和ReFS之間轉換數(shù)據(jù)？在WindowsServer2019中無法轉換現(xiàn)有數(shù)據(jù)。數(shù)據(jù)可以復制。2）ReFS是否可用于可移除介質或驅動器？不能。能力擴展任務實施

壓縮與加密文件系統(tǒng)3）ReFS不再支持哪些NTFS的語義或功能？在ReFS選擇不再支持的NTFS功能包括命名流、對象ID、短名稱、壓縮、穩(wěn)健級加密(EFS)、用戶數(shù)據(jù)事務、稀疏、硬鏈接、擴展屬性和配額。4）奇偶校驗空間能否與ReFS結合使用？

ReFS支持存儲空間提供的錯誤還原選項。在WindowsServer2019中，自動數(shù)據(jù)更正僅針對鏡像空間實施。5）為什么ReFS中沒有重復數(shù)據(jù)刪除？

ReFS本身不提供重復數(shù)據(jù)刪除。能力擴展任務實施

壓縮與加密文件系統(tǒng)任務實施管理磁盤配額能力擴展任務實施管理磁盤配額能力擴展2）在“創(chuàng)建和附加虛擬硬盤”對話框中，輸入虛擬磁盤文件的保存位置，將該文件保存到較大的分區(qū)中，隨后在“虛擬磁盤大小”文本框中輸入虛擬磁盤的容量，之后選擇虛擬硬盤的格式，可以創(chuàng)建VHD格式和VHDX格式，在創(chuàng)建VHDX格式時，不能被除了Windowsserver2019之外的其它Windows訪問，之后選擇虛擬磁盤的類型，如圖所示。任務實施管理磁盤配額能力擴展3）創(chuàng)建好VHDX磁盤后自動掛載到系統(tǒng)中，格式化后就可以使用VHDX磁盤了，如圖所示。任務實施管理磁盤配額能力擴展2.在Server2019的磁盤管理中設置重復數(shù)據(jù)刪除操作重復數(shù)據(jù)刪除是指發(fā)現(xiàn)并刪除數(shù)據(jù)內的重復信息而不損失數(shù)據(jù)的精確性或完整性的操作。WindowsServer2019提供了創(chuàng)新的“重復數(shù)據(jù)刪除”功能。使得WindowsServer2019能夠在更少的物理空間中存儲更多的數(shù)據(jù)，并獲得比以前版本的Windows操作系統(tǒng)更高的存儲效率。設置“重復數(shù)據(jù)刪除技術”的主要操作步驟如下：。任務實施管理磁盤配額能力擴展1）在主界面上依次單擊“添加角色和功能向導”“選擇服務器角色”按鈕，選中“文件和ISCSI服務”下面的“數(shù)據(jù)刪除重復”復選框，按照向導依次安裝“重復數(shù)據(jù)刪除技術”組件，如圖所示。任務實施管理磁盤配額能力擴展2）單擊服務器管理器的