实验五 NTFS文件系统应用.docx
《实验五 NTFS文件系统应用.docx》由会员分享，可在线阅读，更多相关《实验五 NTFS文件系统应用.docx（15页珍藏版）》请在冰点文库上搜索。
实验五NTFS文件系统应用
实验五NTFS文件系统应用
计算机学院网络工程06101班田思思200616030126
一、实验目的：
1、掌握NTFS文件系统的使用技巧。
2、了解NTFS文件系统的用途。
二、实验环境：
操作系统：
WindowsServer2003；本实验可在单独计算机上完成。
三、实验内容：
准备工作：
在计算机中创建如下本地用户账户。
用户账户
密码
隶属于
说明
Administrator
空
Administrators
内置的管理员
001
abc,123
Administrators
工作用的管理员
002
abc,123
Users
普通用户
注：
如果计算机是域控制器，可以把001账户加入DomainAdmins组，002账户加入AccountOperators组，同样可以进行本实验。
1）创建本地用户
2）创建新用户001
3）创建新用户002
1、NTFS权限
用001帐户登录，建立一个文件夹Test1，在该文件夹中建立一个文本文件A.txt；
对Test1文件夹进行如下设置：
添加允许访问的帐户有001和002（其它的帐户和组都删除），设置访问权限都为“完全控制”，所有者为001账户。
用帐户002登录计算机，当002对该文件夹拥有不同权限时，验证各种操作是否允许（注：
当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）：
完全控制
修改
读取
写入
读取+写入
打开文件夹
可以
可以
可以
可以
可以
打开文件夹中的文件
可以
可以
可以
可以
可以
向文件夹中添加文件
可以
可以
不可以
可以
不可以
修改文件夹中的文件内容
可以
可以
不可以
可以
不可以
删除文件夹中文件
可以
不可以
不可以
不可以
不可以
更改文件夹中文件属性
可以
可以
不可以
可以
不可以
更改文件夹权限
可以
不可以
不可以
不可以
不可以
删除Files文件夹
可以
不可以
不可以
不可以
不可以
如果把Test1文件夹的所有者改为002，上面的操作会有什么不同？
完全控制
修改
读取
写入
读取+写入
打开文件夹
可以
可以
可以
可以
可以
打开文件夹中的文件
可以
可以
可以
可以
可以
向文件夹中添加文件
可以
可以
不可以
可以
不可以
修改文件夹中的文件内容
可以
可以
不可以
可以
不可以
删除文件夹中文件
可以
不可以
不可以
不可以
不可以
更改文件夹中文件属性
可以
可以
可以
可以
可以
更改文件夹权限
可以
可以
可以
可以
可以
删除Files文件夹
可以
不可以
不可以
不可以
不可以
练习1：
在计算机上设置一个只允许002访问，而不允许别人访问的文件夹，该如何做？
在文件夹上单击鼠标右键，然后选择“属性”选项，在打开的对话框中再选择“安全”选项卡，在其用户中指有002，并且002的权限为“完全控制”允许。
练习2：
在计算机上设置一个文件夹，要求001用户可以查看并更改该文件夹文件的内容，但不能删除文件；002用户只能查看该文件夹中的文件，不能修改或删除，该如何做？
001在特别的权限里单击“高级”，打开“权限项目”对象卡，的权限为“遍历文件夹/运行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除文件夹及文件、删除”等特殊操作组成。
002选择读取允许。
2、NTFS加密
操作1：
用002账户登录计算机，建立一个文件夹Test2，向其中随意复制几个文件和文件夹，将Test2文件夹加密。
002账户能否打开加密文件夹查看其中的文件列表？
能。
002账户能否打开加密文件夹中的文件？
不能。
操作2：
用001账户登录计算机。
001账户能否打开加密文件夹查看其中的文件列表？
能。
001账户能否打开加密文件夹中的文件？
不能。
001账户能否删除加密文件夹中的文件？
能。
001账户能否向加密文件夹中添加新的文件？
能。
操作3：
切换回002账户。
002账户能否打开加密文件夹中的文件？
（包括由他创建的文件和由001账户添加的文件）
能。
002账户能否删除001添加的文件？
能。
通过以上操作，你能得出什么结论？
练习1：
将加密和NTFS权限结合使用，使Test2文件夹只能由002用户打开并使用，其他用户既不能查看该文件夹的内容，也不能删除该文件夹。
TEST2文件夹用户只有002，完全控制。
其他用户为拒绝。
练习2：
由于001是管理员，他可以抢夺Test2文件夹的控制权，如果他抢夺了控制权，他能否打开由002加密的文件。
不能。
练习3：
能否把他人加密的文件复制到U盘上带走？
能否把你自己加密的文件复制到U盘上带回家使用？
能。
可以在别的电脑上使用。
因为其他电脑是非NTFS格式卷。
3、NTFS压缩
压缩操作：
1）打开“WINDOWS资源管理器”，在“WINDOWS资源管理器”选中要压缩的文件或文件夹
2）在选定的文件或文件夹上右击，在弹出的快捷菜单中选择“属性”
3）单击“高级”按钮，打开“高级属性”对话框。
4）单击“压缩内容以便节省磁盘空间”复选框，单击“确定”按钮；
5）在“ltmodem_drv属性”对话框中单击“按钮”，弹出“确认属性更改”对话框。
若选择“仅将更改应用于该文件夹”，则将只压缩选择的文件夹以及添加到这一文件夹下的任何文件和文件夹的数据；若选择“将更改应用于该文件夹、子文件夹和文件”，则将压缩所有加入到这个文件夹下的文件和文件夹及子文件夹下的数据。
操作1：
建立一个文件夹Test3，向其中随意复制几个文件和文件夹，检查Test3文件夹所占的磁盘空间有多大？
操作2：
把Test3文件夹压缩，检查Test3文件夹占用的磁盘空间有什么变化？
操作3：
从一个没有压缩的文件夹中复制一个文件或文件夹到Test3文件夹中，它们是否是压缩的？
操作4：
从Test3文件夹中把一个文件或文件夹复制到一个未压缩的文件夹中，它们是否仍是压缩的？
操作5：
从Test3文件夹中把一个文件或文件夹复制到另一个分区中（该分区未压缩），它们是否仍是压缩的？
4、NTFS磁盘配额管理
操作1：
用001账户登录计算机，在一个驱动器上启用配额管理。
1打开“我的电脑”窗口，在要启用磁盘配额的磁盘卷上，单击鼠标右键，然后选择“属性”，在打开的对话框中选择“配额”选项卡
2选中“启用配额管理”复选项，然后根据需要选择其他选项，单击“确定”按钮完成。
操作2：
查看该驱动器上各用户的磁盘使用情况。
操作3：
调整002账户的配额设置为：
磁盘空间限制为5MB，警告等级为4MB。
操作4：
切换到002账户，在该驱动器上创建一个文件夹，向其中复制一些文件，当复制到一定程度时会出现什么问题？
几点说明：
1、配额管理只能在驱动器级别上启用，不能在文件夹级别上启用；
2、只有管理员（如001账户）有权启用配额管理；
3、如果启用配额管理时，没有选中“拒绝将磁盘空间给超过配额限制的用户”复选框，则用户使用磁盘时不会受配额限制，这项功能主要用于管理员查看各用户使用磁盘的情况。
4、在实际应用中，配额管理主要用于控制远程用户对服务器磁盘空间的占用，如为Web网站限定使用空间、为电子邮箱限定使用空间等。
四、结束实验
取消设立的驱动器配额；
删除所有测试用的文件夹；
删除002账户；
保留Administrator帐户和001账户，Administrator账户密码为空，001账户密码为abc,123。
升级会员 