windows 文件系统管理

一、解答疑环节

1.文件系统的基本组成

文件系统是操作系统中负责管理持久数据的子系统，说简单点，就是负责把用户的文件存到磁盘硬件中，因为即使计算机断电了，磁盘里的数据并不会丢失，所以可以持久化的保存文件。

文件系统的基本数据单位是文件，它的目的是对磁盘上的文件进行组织管理，那组织的方式不同，就会形成不同的文件系统。

2.什么是文件系统？

文件系统就是指文件在写入硬盘时的一种文件分配方式，不同的文件系统决定了不同的存储单元大小。存储单元也叫簇，是文件在写入硬盘占用的最小空间单位。簇的形成需要格式化，没有格式化的磁盘是不能使用的。不管存储单元有没有用完，一个存储单元只能存放一个文件。

3.格式化和删除有什么区别？

格式化：重置、初始化存储单元（簇）

删除：清空存储单元（簇）

存储单元越大越节省时间，同时也越浪费空间

4.磁盘配额有什么用？

限制普通用户对磁盘空间的使用量。

windows系统只支持用户配额，不支持组配额。

5.设置配额的类型有哪些？

全局配额：系统中除了超级管理员之外，所有用户受到统一的标准限定。

局部配额：针对不同的用户设置不同的配额限制标准。

二、实验环节

1.打开实验所用的虚拟机开机，指定C盘的通用的磁盘配额为2k,警告配额为1k,当用户达到配额后不再给他使用磁盘空间。

2.新建公用账号 test，再C盘设置c:\scripts为共享文件夹。在类似下面的窗口中指定 test用户及其权限

在物理机地址栏输入:\\192.168.137.10访问上述共享（先关闭Win2016防火墙）。 

在下面类似弹窗中输入用户名test和密码以访问共享文件夹。往打开的远程共享窗口上传一个大于2K的文件，切换到虚拟机查看C盘的配置项，刷新后截图。

 3.切换到物理机，再次在共享窗口中尝试复制或创建文件夹

 在虚拟机查看C盘的配置项窗口单独将test用户配额单位提升到2M

 4.切换到物理机共享窗口，确认警告已消失，操作成功（做完本步骤后记得取消C盘的通用配额限制，否则因配额过低重启后进不了系统）

 5.在C盘根目录建立文件夹test,将虚拟机的E盘装入C：\test在E盘新建文件夹OK，打开资源管理器，同时展示c:\test和E盘文件夹。

6.在虚拟机C盘根目录建立文件abc，并在该文件夹中建立文本文件abc.txt

7. 在虚拟机准备好组test（与前面用户同名，可删除用户test再建），该组中包含两个账号a01和a02，另外还要用新一个账号abc。给文件abc.txt添加用户abc默认的执行/读写权

 8.给文件abc.txt添加组test默认的执行/读写权

 9.给文件夹abc添加用户abc默认的执行/列出/读写权

 10.给文件夹abc添加组test 默认的执行/列出/读写权

  11.给文件夹abc添加用户a01拒绝中的“读写”权

 12.对文件夹abc用“高级”按钮查看用户a01最终得到的有效权限

 windows系统的文件管理技巧对于提高工作效率和数据安全性都非常重要。通过学习掌握文件系统、创建、重命名、复制、删除、搜索文件和使用快捷键等技巧，可以更轻松的管理和利用文件资源。同时，合理利用外部工具和备份文件也是保证文件管理的重要手段。

1.Windows的文件系统
(1) FAT (File Allocation Table,文件分配表)
也称FAT16，用于跟踪硬盘上每个文件的数据库，而FAT表存储关于簇的信息，这样，以后就可以检索文件了。FAT文件系统可以在所有版本Windows、MS-DOS或OS/2等众多操作系统上被正确识别。
FAT文件系统最初用于小型磁盘和简单文件结构的简单文件系统。FAT文件系统得名于它的组织方法：放置在卷起始位置的文件分配表。为了保护卷，使用了两份备份。另外，为确保正确装载启动系统所必需的文件，文件分配表和根文件必须存放在固定的位置。
(2)FAT32(增强的文件分配表)
FAT32文件系统提供了比FAT文件系统更为先进的文件管理特性，通过使用更小的簇来更有效率地使用磁盘空间，可以在大到2TB的驱动器上使用。
FAT32是在大型磁盘驱动器(超过512MB)上存储文件的极有效的系统，如果用户的驱动器使用了这种格式，则会在驱动器上创建多至几百兆的额外硬盘空间，从而更有效地存储数据。此外，可使程序运行加快，而使用的计算机系统资源却更少。
(3)NTFS (New Technology File System)
NTFS是Windows NT操作环境和Windows NT高级服务器网络操作系统环境的文件系统，只有运行基于NT内核的操作系统才可以存取NTFS卷中的文件。NTFS文件系统的可靠性和兼容性优于FAT和FAT32文件系统，支持文件和文件夹级的访问控制(权限)，可限制用户对文件或文件夹的访问，审计文件的安全；NTFS文件系统还支持文件压缩和文件加密功能，可节省磁盘空间和保护数据安全；NTFS文件系统支持磁盘配额功能。
2.标准 NTFS权限
(1)读取
可以读取文件或文件夹的内容，查看文件或文件夹的属性，但不修改文件内容。
(2)读取和执行
包含读取能够执行的所有操作，并能运行应用程序和可执行文件。
(3)写入
包含读取和执行的所有操作，可修改文件或文件夹属性和内容，在文件夹中创建文件和文件夹，但不能删除文件。
(4)修改
包含写权限能够执行的所有操作，可以删除文件。
(5)列出文件夹内容
仅对文件夹有此权限，查看此文件夹中的文件和子文件夹的属性和权限，读取文件夹中的文件内容。
(6)完全控制
对文件的最高权力，在拥有上述其他所有的权限以外，还可以修改文件权限以及替换文件所有者。
3.特殊NTFS权限
特殊NTFS权限是对文件或文件夹权限更为详细的设置。下面就来介绍这些特殊NTFS权限的功能。
(1)完全控制
(2)遍历文件夹/执行文件
遍历文件夹让用户在没有权限访问文件夹的情况下，仍然可以切换到该文件夹内，此设置仅适用于文件夹，不适用于文件，该权限只有用户在组策略或本地计算机策略内未被赋予绕过遍历检查权限时才有效。执行文件让用户可以执行程序，此权限仅适用于文件，不适用于文件夹。
(3)列出文件夹/读取数据
列出文件夹让用户可以查看此文件夹内的文件名与子文件夹名，读取数据让用户可以查看文件内的数据。
(4)读取属性
让用户可以查看文件夹或文件的属性。
(5)读取扩展属性
让用户可以查看文件夹或文件的扩展属性。不同的应用程序有不同的扩展属性。
(6)创建文件/写入数据
创建文件可以让用户可以在文件夹内创建文件，此权限只适用于文件夹。写入数据让用户能够修改文件内的数据或者覆盖文件的内容，此权限只适用于文件。
(7)创建文件夹/附加数据
创建文件夹可以让用户在文件夹内创建文件夹，此权限只适用于文件夹。附加数据让用户能够在文件的后面添加数据，但无法修改、删除原文件内的数据或者覆盖原文件的内容，此权限只适用于文件。
(8)写入属性
让用户可以修改文件夹或文件的属性。
(9)写入扩展属性
让用户可以修改文件夹或文件的扩展属性。
(10)删除子文件夹及文件
让用户可以删除此文件夹内的子文件夹与文件。即使用户对此子文件夹或文件没有删除的权限，也可以将其删除。
(11)删除
让用户可以删除此文件夹或文件。
(12)读取权限
让用户可以查看文件夹或文件的权限设置。
(13)更改权限
让用户可以更改文件夹或文件的权限设置。
(14)取得所有权
让用户可以夺取文件夹或文件的所有权。文件夹或文件的所有者，不论其对此文件夹或文件的权限是什么，他都具备更改此文件夹或文件权限的能力。
4.资源权限发生重叠时
(1)权限继承性原则
当设置文件夹权限后，这个权限默认会被此文件夹下的子文件夹与文件继承。例如用户janet对文件夹具有读取的权限，则用户janet对文件夹内的文件也拥有读取的权限。
在设置文件夹权限时，可以让子文件夹与文件都继承权限，也可以仅单独让子文件夹或文件继承，或者都不让它们继承。
设置子文件夹或文件权限时，可以让子文件夹或文件不继承父文件夹的权限。
(2)权限的累加性
如果用户同时隶属于多个组，而且该用户与这些组分别对某个文件(或文件夹)拥有不同的权限设置，则该用户对这个文件的最后有效权限是所有权限的总和。例如：用户janet 同时属于GroupA和CroupB两个组，其权限分别如表3-1所示，则用户 janet最后的有效权限为这3个权限的总和。

(4)文件会覆盖文件夹的权限
继承的权限的优先级比直接设置的权限低，例如将用户janet对文件夹的权限设置为拒绝写入，并让文件夹内的文件继承此权限，则用户对此文件的权限也是拒绝写入，但如果直接将用户 janet对此文件的权限设置为允许写入，此时因为它的优先级较高，因此用户janet对此文件具有写入的权限。
5. 资源复制或移动时权限的变化与处理
(1)复制资源时
如果文件被复制到另一个文件夹，无论是复制到同一个文件夹还是不同磁盘的另一个文件夹内，它都相当于另外添加了一个文件，此新文件的权限是继承目的地的权限。
例如：用户janet对C:\ data内的文件a.txt具有读取的权限，对C:\ test具有完全控制的权限，当a.txt 被复制到C:\ test时，janet对这个新文件将具有完全控制的权限。
(2)移动资源时
如果文件被移动到同一个磁盘的另一个文件夹，将分两种情况：
如果原文件被设置为继承父项权限：将继承目的地文件夹权限。
如果原文件被设置为不继承父项权限：将保留原来的权限。
如果文件被移动到另一个磁盘的文件夹：则此文件将继承目的地的权限。
(3)非NTFS分区
如果将文件由NTFS分区移动或复制到FAT、FAT32磁盘内，则原有权限设置都将被删除，因为FAT、FAT32都不支持权限设置功能。
6. 磁盘
公司新购买一台服务器拟作为文件服务器，现希望用最低成本实现以下功能：为文件分配必要的存储空间；提高磁盘存储空间的利用率；提高对磁盘的1/O速度，以改善文件系统的性能；采取必要的冗余措施，来确保文件系统的可靠性。
Windows系统将磁盘分为基本磁盘和动态磁盘两种类型。
基本磁盘：新安装的硬盘默认为是基本磁盘。
动态磁盘：它支持多种特殊的卷，其中有的可以提高系统访问效率，有的可以提供容错功能，有的用于扩大磁盘的使用空间。
(1)基本磁盘
用户欲使用主分区、扩展分区和逻辑驱动器等常用的方式组织数据，并实现对磁盘的简单管理。
在此Wbon.版本中，基本磁盘可以有四个主分区(或三个主分区)和一个扩展分区.扩展分区可以包含无数个逻样驱动器。基本磁盘上的分区不能与其他分区共享或拆分数据。基本磁盘上的每个分区都是该磁盘上一个独立的实体。基本磁盘是包含主分区、护展分区或逻相驱动器的物理感点。基本磁盘上的分区和逻辑驱动器称为基本卷。只能在基本磁盘上创建基本卷。
在数据被存到磁盘之前，该磁盘必须被分成一个或多个磁盘分区，
块硬盘被分成4个磁盘分区。
磁盘分区可以分为主分区和扩展分区两种。
·主分区
它可以用来启动操作系统。计算机启动时，
MBR或GPT内的程序代码会到活动的主要分区
内读取并运行启动程序代码，然后将控制权交
给此启动程序代码来启动相关的操作系统。
·扩展分区
系统。 它只用来保存文件，无法用来启动操作
一个MBR磁盘内最多可创建4个主要分区，
或最多3个主要分区和一个扩展分区，每个主要
分区都被赋予一个驱动器号，例如C、D等。扩
展分区可以创建多个逻辑驱动器。
(2)动态磁盘
用户可能经常遇到过这样的情况：在装某个软件时，它规定必须安装在磁盘的某个分区上，而恰恰此分区的磁盘空间不够了。在不重新格式化磁盘的情况下，如果不想使用第三方软件改变磁盘分区大小，怎么办？
在Windows Server 2016系统中，动态磁盘的功能可以轻易将空间扩展到新的未用空间中，甚至还可以扩展到另一磁盘上。在基本磁盘上，只准许同一磁盘上的连续空间划分为一个分区。在动态磁盘上没有分区的概念，它以“卷”命名。卷和分区差距很大，同一分区只能存在于一个物理磁盘上，而同一个卷却可以跨越多达32个物理磁盘，这在服务器上是非常实用的功能。而且卷还可以提供多种容错功能。
动态磁盘支持多种类型的动态卷，它们之中有的可以提高访问效率，有的可以提供容错功能，有的可以扩大磁盘存储空间，这些卷包含简单卷、跨区卷、带区卷、镜像卷和RAID-5卷(带奇偶校验的带区卷)，其中简单卷为动态磁盘的基本单位，而其他4种分别具备不同的特色。

(3)磁盘配额
公司在文件服务器上想实现如下功能：登录到服务器上的多个用户不干涉其他用户的工作能力；一个或多个用户不独占公用服务器上的磁盘空间；在个人共享文件夹中，用户不使用过多的磁盘空间；不同级别的用户可使用文件服务器的磁盘容量不同。
Windows Server 2016中的NTFS支持磁盘配额，用来控制用户在服务器中的磁盘使用量，当用户使用了一定的服务器磁盘空间以后，系统可以采取发出警告、禁止用户对服务器磁盘的使用、将事件记录到系统日志中等操作。这样，域中的用户便不可随意使用服务器空间，防止在服务器磁盘中存放过期的、杂乱的个人文件了。
磁盘配额的特性如下：
磁盘配额监视个人用户的卷使用情况，因此每个用户对磁盘空间的利用都不会影响同一卷上的其他用户的磁盘配额。例如，如果卷F的配额限制是500MB，而用户已在卷F中保存了500MB的文件，那么该用户必须首先从中删除或移动某些文件之后才可以将其他数据写入卷中。但是只要有足够的空间，其他单个用户就可以在该卷中保存最多500MB的文件。
磁盘配额只应用于卷，且不受卷的文件夹结构及物理磁盘上的布局的影响，如果卷有多个文件夹，则分配给该卷的配额将全部应用于所有文件夹。如\\服务器\sharel和服务器\ share2是E卷上的共享文件夹，则用户存储在这些文件夹中的文件不能使用多于E卷配额限制设置的磁盘空间。
如果单个物理磁盘包含多个卷，并把配额应用到每个卷，则每个卷配额只适用于特定的卷。例如，用户共享两个不同的卷，分别是E卷和F卷，则即使这两个卷在相同物理磁盘上，也分别对这两个卷的配额进行跟踪。
如果一个卷跨越多个物理磁盘，则整个跨区卷使用该卷的同一配额。例如，E卷的配额限制为500MB，则不管E卷是在一个物理磁盘上还是跨越三个磁盘，都不能把超过500MB的文件保存到E卷。
磁盘配额都是以文件所有权为基础的，对卷做任何影响文件所有权状态的更改，包括文件系统转换，都可能影响该卷的磁盘配额。因此，在现有的卷从一个文件系统转换到另一文件系统之前，管理员应该了解这种转换可能引起所有权的变化。
磁盘配额只有在NTFS文件系统才支持，以卷为单位管理磁盘配额，必须在NTFS格式的卷上才可以实现该功能。