摘要
本项目学习要点
文件服务是局域网中的重要服务之一,用来提供网络文件共享、网络文件的权限保护及大容量的磁盘存储空间等服务。借助于文件服务器,不但可以优选限度地保障重要数据的存储安全,保证数据不会由于计算机的硬件故障而丢失,而且可以通过严格的权限设置,有效地保证数据的访问安全。同时,用户之间进行文件共享时,也不必再考虑其他用户是否处于开机状态。
掌握文件服务器的安装、配置与管理。
掌握资源共享的设置与使用。
掌握分布式文件系统的应用。
掌握基本磁盘的管理。
掌握动态磁盘的管理。
掌握磁盘配额的管理。
掌握NTFS权限管理。
掌握加密文件。
3.1项目基础知识〖*4/5〗3.1.1Windows Server 2008支持的文件系统文件系统是指文件命名、存储和组织的总体结构。运行Windows Server 2003的计算机的磁盘分区可以使用3种类型的文件系统: FAT16、FAT32和NTFS。
1. FAT文件系统
FAT(File Allocation Table)是指文件分配表,包括FAT16和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。
1) FAT文件系统简介
在推出FAT32文件系统之前,通常PC使用的文件系统是FAT16,例如,MS？DOS、Windows 95等操作系统。FAT16支持的优选分区是216(65536)个簇,每簇64个扇区,每扇区512字节,所以优选支持分区为2.147GB。FAT16优选的缺点就是簇的大小是和分区有关的,这样当硬盘中存放较多小文件时,会浪费大量的空间。FAT32是FAT16的派生文件系统,支持大到2TB(2048GB)的磁盘分区,它使用的簇比FAT16小,从而有效地节约了磁盘空间。
FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统,它向后兼容,优选的优点是适用于所有的Windows操作系统。另外,FAT文件系统在容量较小的卷上使用比较好,因为FAT启动只使用非常少的开销。FAT在容量低于512MB的卷上工作优选,当卷容量超过1.024GB时,效率就显得很低。对于400～500MB以下的卷,FAT文件系统相对于NTFS文件系统来说是一个比较好的选择。不过对于使用Windows Server 2003的用户来说,FAT文件系统则不能满足系统的要求。
2) FAT文件系统的优缺点
FAT文件系统的优点主要是所占容量与计算机的开销很少,支持各种操作系统,在多种操作系统之间可移植。这使FAT文件系统可以方便地用于传送数据,但同时也带来了较大的安全隐患: 从机器上拆下FAT格式的硬盘,几乎可以把它装到任何其他计算机上,不需要任何专用软件即可直接读/写。
Windows操作系统在很大程度上依赖于文件系统的安全性来实现自身的安全性。没有文件系统的安全防范,就没办法阻止他人不适当地删除文件或访问某些敏感信息。从根本上说,没有文件系统的安全,系统就没有安全保障。因此,对于安全性要求较高的用户来讲,FAT就不太合适。
Windows Server 2008网络操作系统（微课版）项目3配置与管理文件服务器和磁盘2. NTFS文件系统
NTFS(New Technology File System)是Windows Server 2008推荐使用的高性能文件系统,它支持许多新的文件安全、存储和容错功能,而这些功能也正是FAT文件系统所缺少的。
1) NTFS文件系统简介
NTFS是从Windows NT开始使用的文件系统,它是一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统包括文件服务器和高端个人计算机所需的安全特性,它还支持对于关键数据以及十分重要的数据访问控制和私有权限。除了可以赋予计算机中的共享文件夹特定权限外,NTFS文件和文件夹无论共享与否都可以赋予权限,NTFS是专享允许为单个文件指定权限的文件系统。但是,当用户从NTFS卷移动或复制文件到FAT卷时,NTFS文件系统权限和其他特有属性将会丢失。
NTFS文件系统设计简单但功能强大,从本质上讲,卷中的一切都是文件,文件中的一切都是属性,从数据属性到安全属性,再到文件名属性,NTFS卷中的每个扇区都分配给了某个文件,甚至文件系统的超数据(描述文件系统自身的信息)也是文件的一部分。
2) NTFS文件系统的优点
NTFS文件系统是Windows Server 2008推荐的文件系统,它具有FAT文件系统的所有基本功能,并且提供FAT文件系统所没有的优点。
更安全的文件保障,提供文件加密,能够大大提高信息的安全性。
更好的磁盘压缩功能。
支持优选达2TB的大硬盘,并且随着磁盘容量的增大,NTFS的性能不像FAT那样随之降低。
可以赋予单个文件和文件夹权限: 对同一个文件或者文件夹为不同用户可以指定不同的权限,在NTFS文件系统中,可以为单个用户设置权限。
NTFS文件系统中设计的恢复能力,无须用户在NTFS卷中运行磁盘修复程序。在系统崩溃事件中,NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性。
NTFS文件夹的B？Tree结构使用户在访问较大文件夹中的文件时,速度甚至比访问卷中较小文件夹中的文件还要快。
可以在NTFS卷中压缩单个文件和文件夹: NTFS文件系统的压缩机制可以让用户直接读/写压缩文件,而不需要使用解压软件将这些文件展开。
支持活动目录和域: 此特性可以帮助用户方便灵活地查看和控制网络资源。 支持稀疏文件: 稀疏文件是应用程序生成的一种特殊文件,文件尺寸非常大,但实际上只需很少的磁盘空间,也就是说,NTFS只需给这种文件实际写入的数据分配磁盘存储空间。
支持磁盘配额: 磁盘配额可以管理和控制每个用户所能使用的优选磁盘空间。
如果安装Windows Server 2003操作系统时采用了FAT文件系统,用户也可以在安装完成之后,使用命令convert.exe把FAT分区转化为NTFS分区。ConvertD:/FS:NTFS上面的命令是将D盘转换成NTFS格式。无论是在运行安装程序中还是在运行安装程序后,这种转换相对于重新格式化磁盘来说,都不会使用户的文件受到损害。但由于Windows 95/98操作系统不支持NTFS文件系统,所以在配置双重启动系统时,即在同一台计算机上同时安装Windows Server 2008和其他操作系统(如Windows 98),则可能无法从计算机上的另一个操作系统访问NTFS分区上的文件。
3.1.2基本磁盘与动态磁盘
从Windows 2000开始,Windows操作系统将磁盘分为基本磁盘和动态磁盘两种类型。
1. 基本磁盘
基本磁盘是平常使用的默认磁盘类型,通过分区来管理和应用磁盘空间。一个基本磁盘可以划分为主磁盘分区(Primary Partition)和扩展磁盘分区(Extended Partition),但是最多只能建立一个扩展磁盘分区。一个基本磁盘最多可以分为4个区,即4个主磁盘分区或3个主磁盘分区和一个扩展磁盘分区。主磁盘分区通常用来启动操作系统,一般可以将分完主磁盘分区后的剩余空间全部分给扩展磁盘分区,扩展磁盘分区再分成若干逻辑分区。基本磁盘中的分区空间是连续的。从Windows Server 2003开始,用户可以扩展基本磁盘分区的尺寸,这样做的前提是磁盘上存在连续的未分配空间。
2. 动态磁盘
动态磁盘使用卷(Volume)来组织空间,使用方法与基本磁盘分区相似。动态磁盘卷可建立在不连续的磁盘空间上,且空间大小可以动态地变更。动态磁盘卷的创建数量也不受。在动态磁盘中可以建立多种类型的卷,以提供高性能的磁盘存储能力。
3.2项目设计与准备〖*2〗1. 部署需求在部署目录林根级域之前需满足以下要求。
设置域控制器的TCP/IP属性,手动指定IP地址、子网掩码、默认网关和DNS服务器IP地址等。
在域控制器上准备NTFS卷,如“C: ”。
2. 部署环境
本项目所有实例被部署在如图3？1所示的域环境下。域名为smile.com。Win2008？1和Win2008？2是Hyper？V服务器的2台虚拟机。读者在做实训时,为了不相互影响,建议Hyper？V服务器中虚拟网络的模式选择“专用”。网络拓扑图及参数规划如图3？1所示。
图3？1文件服务器和打印服务器配置网络拓扑图 (1) 准备3台服务器,IP地址分别是10.10.10.100、10.10.10.1、10.10.10.2,这3台服务器已经升级到Active Directory,其中第1台Active Directory服务器域名为Win2008？0.smile.com,第2台服务器域名为Win2008？1.smile.com,第3台服务器域名为Win2008？2.smile.com。
(2) 在每台服务器上,都添加“分布式文件系统”组件。
(3) 在每台服务器上创建一些文件夹并设置共享,同时向文件夹中复制一些对应的文档或数据。
(4) 在Win2008？1上安装打印服务器,在Win2008？2上安装网络打印机。
3.3项目实施〖*4/5〗3.3.1安装文件服务器资源共享是网络优选的特点之一,而局域网的资源共享更多的是借助文件共享来实现。文件服务器的应用是局域网中很常用的网络服务之一,通常利用文件服务器的RAID卡和高速的SCSI硬盘为网络提供文件共享,还可以设置网络文件的保护权限,在高速存取的同时还确保了访问的安全,也能够充分利用大容量的磁盘存储空间。
Windows Server 2008中的“文件服务器”是通过“文件服务器资源管理器”程序进行统一配置使用的。使用“文件服务器资源管理器”可以执行许多相关的管理任务,如格式化卷、创建共享资源、对卷进行碎片整理、创建和管理共享资源、设置配额、创建存储使用状况报告、将数据复制到文件服务器或从文件服务器复制数据、管理存储区域网络(SAN)以及与UNIX和Macintosh操作系统共享文件。“文件服务器”和“文件服务器资源管理器”是Windows Server 2008中的组件,默认并没有安装,在使用前应该进行安装。在Windows Server 2008中,添加“文件服务”。
(1) 以Administrator身份登录文件服务器。
(2) 选择“开始”→“服务器管理器”命令,打开“服务器管理器”窗口。在左侧的控制台树中选择“角色”选项,如图3？2所示。
图3？2在“服务器管理器”窗口中选择“角色”选项
(3) 在窗口右侧的“角色”框架中单击“添加角色”超链接,运行“添加角色向导”。首先显示“开始之前”对话框,如图3？3所示。
图3？3“开始之前”对话框
(4) 单击“下一步”按钮,显示“选择服务器角色”对话框。选中“文件服务”复选框,如图3？4所示。
图3？4选中“文件服务”复选框
(5) 单击“下一步”按钮,显示“选择角色服务”对话框。选中“文件服务器”和“文件服务器资源管理器”复选框,如图3？5所示。
图3？5选中“文件服务器”和“文件服务器资源管理器”复选框
注意: 此处也可以同时安装“分布式文件系统”。只需在图3？5中选中“分布式文件系统”复选框即可。
(6) 单击“下一步”按钮,显示“配置存储使用情况监视”对话框。
(7) 单击“下一步”按钮,显示“确认安装选择”对话框,显示了将要安装的角色、功能或服务情况。
(8) 单击“安装”按钮,根据系统提示完成安装，显示如图3？6所示的“安装结果”对话框。
