用户与组权限管理 之 磁盘管理

知识要点

1 在Windows 10系统中新建的用户账号，密码的默认有效期是多少天
参考答案

42天。

2 新建一个名为 iamking 的用户账号，要求具有管理员权限
参考答案

1）右击“此电脑”—》管理 —》系统工具 —》本地用户和组 —》用户
2）右键菜单新建用户，将用户名设置为iamking
3）修改用户iamking的属性，在“隶属于”部分添加Administrators组

3 NTFS权限标记中的“特殊权限”指的是什么，有哪几种类别
参考答案

特殊权限指的是访问者对目标文档的权限设置能做哪些操作。
特殊权限主要包括：
• “读取权限”的权限：允许读取访问控制列表；
• “更改权限”的权限：允许更改访问控制列表；
• “取得所有权”的权限：用户可以成为其所有者。

4 简述通过UNC路径访问Windows共享资源的方法
参考答案

Win+R组合键 --》运行 --》 输入共享资源地址 --》\服务器地址\共享名\ ，
即可访问相应资源。
或者在资源管理器的地址栏内直接输共享资源地址也行。

5 Windows隐藏共享的特点是什么
参考答案

共享名以 $ 符号结尾，通过“网络”等浏览工具查看时不可见。

一、 用户帐户管理

1、 用户帐户
不同的用户身份拥有不同的权限
每个用户包含一个名称和一个密码
用户帐户拥有唯一的安全标识符（SID）

2、 用户管理
创建用户、为用户重置密码、重命名用户、启用、禁用用户帐户
删除用户帐户（删除用户后再创建同名同密用户也不具有以前用户的权限，因为SID安全标识符不同）

二、 内置用户帐户

用于特殊用途，一般不需更改其权限
1） Administrator（管理员用户）默认的管理员用户。无法删除此帐户，为了安全建议改名。
2） Guest（来宾用户）默认是禁用的，提供给没有帐户的用户来临时使用，它只拥有有限权限。无法删除。

三、 管理组帐户

1、组账户
组是一些用户的集合
组内的用户自动具备为组所设置的权限
2、组帐户管理
新建组、向组内添加成员（可以双击组添加成员或右击用户—属性—隶属于）、重命名组、删除组
3、 常见内置组的作用：
1） Administrators：此组内用户具有系统管理员权限。
2） Backup Operators：具有备份和还原的权限
3） Guests：如果注销位于此组的成员，其用户配置文件将被删除，默认guest 即属于此组。
4） Network Configuration Operators：具有管理网络功能的配置，如更改IP地址
5） Power Users：旧版windows系统就已经存在的组，为简化组即将被淘汰。
6） Remote Desktop Users：此组内的用户可以从远程计算机使用远程桌面服务来登录
7） Users：新用户的默认组
8） Print Operators：具有管理打印机的权限
4、特殊本地内置组
Everyone：任何一个用户都属于这个组
Authenticated Users：任何使用有效用户来登录此计算机的用户，都属于此组
Interactive:任何在本地登录（按ctrl+alt+del键登录）的用户，都属于此组
Network:任何通过网络来登录此计算机的用户，都属于此组。
注：本地组不能包含本地组，可以包含某些内置组。
5、常用的组账号

四、 ALP规则

将本地用户加入本地组，最后只给本地组分配权限（ALP规则的含义）

五、文件系统概述

1、 文件系统：即在外部存储设备上组织文件的方法
2、常用的文件系统
FAT、NTFS、EXT
3、 NTFS文件系统的优点
1） 提高磁盘读写性能
2） 可靠性：加密、访问控制列表
3）磁盘利用率：压缩、磁盘配额
4）AD需要NTFS的支持
4、什么是NTFS

六、 常见NTFS权限

1、文件夹的NTFS权限
读取、写入、列出文件夹目录、读取和执行、修改、完全控制、
特殊权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关
2、文件的NTFS权限
注：和文件夹的权限相比少了列出文件夹目录
3、特殊权限
读取权限、更改权限、取得所有权

七、NTFS权限规则

1、权限的累加：
在权限不冲突的基础上用户的有效NTFS权限累加

2、 拒绝优先（拒绝大于一切）

3、继承权限
默认子文件夹或子文件会继承上级文件夹的权限，子文件夹可以取消继承上级文件夹的权限（在子文件夹上右击属性—安全—高级—权限—更改权限—禁用继承）—确定—点击编辑修改继承用户的权限。
启用继承。

八、 创建共享文件夹

通过公用文件夹共享文件
通过计算机上的文件夹设置共享
右击文件夹—属性—共享—高级共享—勾选共享此文件夹

九、 访问共享文件夹

1、通过“网络”浏览（必须启用“网络发现”）
2、通过UNC路径
\服务器IP\共享名
或\服务器名\共享名

3、net use h: \服务器IP\共享名

十、共享权限

1、 共享权限只对网络来访问共享文件夹用户有效
2、共享权限分类：完全控制，更改、读取。（默认everyone只读）
3、共享权限与NTFS的最终有效权限
共享权限和NTFS权限的交集（最严格权限）
注：通过网络访问最终有效权限是二者的交集，本地访问只看NTFS权限与共享权限无关。

十一、隐藏共享文件夹

创建隐藏共享文件夹的方法
在共享名后加上特殊符号“ $ ”

\\ 服务器IP\共享名 $ （开头两个反斜杠）

十二、访问共享文件夹

1、通过“网络” 工具浏览

2、通过UNC路径访问

1）

2）
3、访问隐藏共享

两个反斜杠
（1） \\192.168.56.1\文件夹名称$

（2）Ctrl+R ->输入 \\JiangJunJie\文件夹名称$

磁盘管理

一、磁盘类型

1、基本磁盘（分区）：
主分区：引导操作系统（基本磁盘最多建立3个主分区，只有一个主分区处于激活状态）
扩展分区：不能直接存储文件
逻辑分区：在扩展分区内部划分逻辑分区（不能直接启动操作系统）
2、动态磁盘（卷）：windows 2000及其以后的操作系统支持动态磁盘，比基本磁盘有较强的可扩展性、高可靠性，高读写性能。
3、diskmgmt.msc打开磁盘管理

二、动态磁盘

动态磁盘卷管理
1、基本磁盘转换为动态磁盘
鼠标右键基本磁盘——转换到动态磁盘
（原主分区与逻辑分区自动转换为简单卷,不能再转换为基本磁盘，除非删除所有卷）
2、 新建简单卷
3、 扩展简单卷
将未分配的空间合并到简单卷内，以便扩大其容量
4、 新建跨区卷
跨区卷是由数个位于不同磁盘的未分配空间组成的一个逻辑卷
需要至少两块动态磁盘
容量是组成跨区卷的所有磁盘空间总和
5、 新建带区卷
带区卷是由多个分别位于不同磁盘的未分配空间所组成的一个逻辑卷
带区卷的每一个成员其容量大小是相同的
数据被均匀以带区形式跨磁盘交替分配
需要至少两块动态磁盘
容量是组成带区卷所有磁盘空间总和
6、 新建镜像卷
镜像卷具备故障转换功能，
在两个物理磁盘上复制数据的容错卷
只需两块大小相同的磁盘
容量是组成镜像卷所有磁盘空间和的一半
7、修复镜像卷
步骤：
关机取出故障磁盘换入新磁盘
启动计算机， 计算机管理 | 存储 | 磁盘管理
初始化磁盘转换成动态磁盘
右击之前镜像盘盘符 | 选择删除镜像
选择丢失 | 删除镜像 | 确定
右击失败的镜像卷|添加镜像

8、 新建RAID-5卷
数据分散写入硬盘并建立一份奇偶校验数据信息
具有较高磁盘利用率、读写性和可靠性
至少需要三块磁盘空间相同的硬盘
容量为磁盘数量-1
9、修复RAID-5卷
步骤：
关机取出故障磁盘换入新磁盘
启动计算机， 计算机管理 | 存储 | 磁盘管理
初始化磁盘转换成动态磁盘
右击之前RAID-5卷|修复卷

三、五种动态磁盘类型的对比

四、 FTP

1、 FTP服务概述
FTP文件传输协议，端口号为TCP的21
基于 C/S 架构的文档下载/上传通信
– 服务端程序：提供资源下载/上传
– 客户端程序：与服务端通信，来实现下载/上传文档操作
2、FTP服务端推荐软件
– FileZilla Server，免费、开源、跨平台的FTP解决方案
– Serv-U，一款功能强大的商业版FTP服务软件
– vsftpd，Linux服务器自带的免费、开源的FTP服务软件
3、配置匿名FTP访问
• 添加两个特殊账号（ftp、anonymous）
– 匿名用户无需设置密码

4、常用FTP客户端软件
• 专用图形工具
– FileZilla Client、FlashFXP、LeapFTP、CuteFTP
• 网页浏览器（仅下载）
• Windows资源管理器

访问FTP

ftp://服务器IP地址