Windows系统管理管理文件系统和共享资源

（一）设置资源共享&访问网络共享资源

      1.在DC1的C盘新建共享文件夹share（共享文件权限设置为：管理员有完全访问权限；其他用户有只读权限）

2.在DC1新建用户student1

3.在MS1分别登录域管理员账号和student1账号，观察不同用户在共享文件夹share的访问权限。（分别利用网络发现和UNC两种方式访问共享资源）

（二）使用卷影副本

1.在share文件夹下建立s1和s2文件夹，并在该共享文件夹所在的DC1的C盘启用【共享文件夹的卷影副本】

2.在MS1以域管理员账号登录，访问share文件夹的文件，并把s1文件夹删除（模拟误删操作）

3.再使用卷影副本功能恢复被删的s1文件夹

（三）NTFS权限

在DC1创建一个company组织单位，然后在这个组织单位里新建一个用户Amy，在这个组织单位新建两个组分别是sales和manager

1.共享+NTFS权限（观察以下两种情况下Amy的权限变化）

（1）NTFS权限宽、共享权限窄（NTFS上Amy对a1有完全控制权，共享上Amy对a1只有读取权限）

（2）共享权限宽、NTFS权限窄（共享上Amy对a2只有读/写权限，NTFS上Amy对a2只有读取权限）

2.文件权限超越文件夹权限

在C盘新建a3文件夹，在a3文件夹内任意新建2个文件（文本文档和bmp图片）

（1）设置用户Amy对a3文件夹的权限为读取

（2）设置用户Amy对a3文件夹里的文本文档的权限为写入

（3）观察用户Amy对a3文件夹里的文件的访问权限

3.拒绝权限超越其他权限

在C盘新建a4文件夹，在a4文件夹内任意新建文件

设置用户Amy隶属于manager组和sales组

（1）在a4文件夹，给manager组赋予完全控制权限，设置sales组拒绝读取和写入权限

（2）观察用户Amy对a4文件夹里的文件的访问权限

4.权限是累积的

在C盘新建a5文件夹，在a5文件夹内任意新建文件

（1）在a5添加sales组并只赋予读取权限，在a5添加manager组并只赋予写入权限

（2）观察Amy（隶属于这两个组）的NTFS权限，是否会累加

5.继承与阻止NTFS权限

使用Amy用户来验证NTFS的继承

（1）在C盘新建一个文件夹test,右键test文件夹【属性】，查看test文件夹的NTFS权限

（2）test的权限添加Amy,并设置完全控制权，然后在test文件夹里分别新建文件和文件夹，观察其继承情况

（四）复制和移动文件及文件夹

添加一个磁盘，在C盘新建文件夹data(在里面新建文本文档，随意输入内容，赋予Amy对这个文件完全控制的权限)，新建文件夹tools；

在新磁盘新建文件夹common

1.同一磁盘下（C盘）

（1）复制文件和文件夹：不会保留权限

（2）剪切文件和文件夹：保留权限

2.不同磁盘下（E盘）

（1）复制文件和文件夹：不会保留权限

（2）剪切文件和文件夹：不会保留权限

（五）利用NTFS权限管理数据

在C盘新建文件夹a6（在里面随意新建文件）

1.赋予sales组标准NTFS权限的【完全控制】

2.赋予manager组【更改权限】和【取得所有权】特殊访问权限

（六）压缩文件

在C盘新建文件夹a7（新建文本文档abc，新建图像efg，新建子文件夹aa7）

1.使用NTFS压缩对图像efg进行压缩，观察压缩前后的占用空间大小

2.使用NTFS压缩对文件夹a7进行压缩，把压缩后的文件在同一分区和不同分区，通过复制或者剪切操作，观察其压缩属性的变化

3.取消a7的NTFS压缩，并使用zipped压缩文件夹a7

（七）加密文件系统

1.DC1在C盘新建文件夹a8（新建文本文档abc，新建图像efg），a9（新建文本文档123，NTFS压缩新建图像456）

（1）对a8文件夹里的文档abc进行加密

（2）对a9文件夹进行加密，观察原来被压缩过的文件

2.在MS1的C盘新建文件夹a11（在里面新建文本文档test，新建文本文档test-ad）

（1）对test-ad进行加密，然后使用Amy登录到MS1里，验证加密情况，在使用Amy账户下，在a11里新建一个加密文件夹test-amy

（2）重新登录本地管理员账号，看下管理员能否打开test-amy这个文件夹，授予用户Amy能够访问加密文件test-ad的权限

（3）登录Amy账户，验证能否访问test-ad文件

二、完成以上要求并截图：

（一）

1.

2.

3.（1.）administrator用户有查看和更改的权限

（2.）student1用户有查看权限，无更改权限

（二）

1.

2.

3.

（三）

1.（1.）共享权限为主：

(2.)

2.AMY用户对文本文档有修改权限，对BMP文件没有执行权限

3.拒绝权限优先于允许权限

 

4.

5.（1.）

（2.）会继承过来

（四）

1.是累加的

（五）

1.

2.

（六）

1.压缩搜空间变小

（2.）复制的时候压缩属性会变，会根据移动后分区的权限，剪切保留压缩属性。

（七）

1.拒绝访问

 

2.管理员可以打开

授予Amy用户访问加密文件 的权限

可以打开