5.1 工作场景导入
(2)在D盘中，创建一个“公用”文件夹，用于存放 一些设计标准、经典设计案例等文件，各设计人员都可以 查看、增加新文件，但不能删除。同时，为了提高磁盘空 间利用率，需要将这个文件夹进行压缩。
(3)在E盘中，为每个员工创建一个文件夹，用于员 工备份正在设计的数据和常用资料。但为了防止员工私自 将网上下载的电影、音乐都放到服务器上，限定每个员工 最多能存放1GB的数据。
5.3 设置NTFS权限
(6)创建文件夹/附加数据：“创建文件夹”允许或拒绝用户在 文件夹内创建文件夹(仅适用于文件夹)。“附加数据”允许 或拒绝用户在文件的末尾进行修改，但是不允许用户修改、 删除或者改写现有的内容(仅适用于文件)。
(7)写入属性：允许或拒绝用户修改文件或者文件夹的属性，如 只读或者是隐藏，属性由NTFS 定义。“写入属性”权限不 表示可以创建或删除文件或文件夹，它只包括更改文件或文 件夹属性的权限。要允许(或者拒绝)创建或删除操作，请参 阅“创建文件/写入数据”、“创建文件夹/附加数据”、“ 删除子文件夹及文件”和“删除”。
【工作场景】 S公司是一家建筑设计企业，为保证设计数据的可靠
性，公司设计部购置了一台文件服务器用于存放员工提交 的标书、开发图纸和文档，以及员工个人文档的备份。服 务器由3个逻辑盘(C、D、E盘)，分别用于系统、公用文档 和员工个人文档。该公司设计部经理打算实现如下功能。
(1)在D盘中，创建一个“研发图纸”文件夹，用于 存放员工设计并提交的图纸。为了保证这些图纸的安全， 员工一旦将图纸提交到服务器后，就只能查看而不允许修 改，处理这些图纸的工作都由归档员Lily来完成；同时， 为保证数据的机密性，需要将这个文件夹进行加密。5.3 设置NTFS权限图5-3 【安全】选项卡
图5-4 设置权限
5.3 设置NTFS权限
(4)添加权限用户。单击【添加】按钮，打开【选择用户或组 】对话框，在这个对话框中可以直接在文本框中输入账户 名称或用户组名称，再单击【检查名称】按钮对该名称进 行核实。如果输入错误，检查时系统将提示找不到对象， 如果没有错误，名称会改变为“本地计算机名称\账号名 ”或“本地计算机名称\组名称”。若管理员不记得用户 或组名称，可以单击【高级】按钮，如图5-5所示。
打开命令行窗口，输入“convert d:/fs:ntfs”命令， 如果要转换的FAT32分区设置有卷标，则需要输入卷标，如图 5-2所示。
5.2 FAT、FAT32和NTFS文件系统
图5-1 磁盘管理
图5-2 转换
5.3 设置NTFS权限
5.3.1 NTFS权限简介 NTFS权限可以实现高度的本地安全性，通过对用户赋予
在图5-3所示的【属性】的【安全】选项卡中，单击【 高级】按钮，打开高级安全设置窗口，如图5-8所示。在高级 安全设置窗口中，详细地列出所有用户/用户组对该资源对象 的权限、权限来源以及应用范围。
选择需要设置特殊权限的用户或用户组，单击【编辑】 按钮，打开权限项目对话框，如图5-9所示。点击【显示高级 权限】可以在这个窗口中看到所有NTFS特殊权限，它比图54所示标准权限的种类要多，设置完毕后单击【确定】按钮。
另外，如果有的权限前已经用灰色的对勾选中，这种 默认的权限设置是从父对象继承的，即它表明选项继承了该 用户或组对该文件或文件夹所在上一级文件夹的NTFS 权限 。
5.3 设置NTFS权限
5.3.3 设置特殊权限 1．添加/删除用户组
在图5-4所示的对话框中，也可以向ACL中添加、删除 用户或用户组账号。 2．为用户和组设置特殊权限
5.2 FAT、FAT32和NTFS文件系统
5.2.4 将FAT32文件系统转换为NTFS文件系统 Windows Server 2012中提供的系统工具可以很轻松
地把分区转化为新版本的NTFS 文件系统，即使以前使用的是 FAT 或FAT32。
例如，某台Windows Server 2012服务器的D卷是 FAT32分区，需要转换成NTFS分区，如图5-1所示。
件夹的权限？ (3)如何实现文件和文件夹的压缩？如何实现文件和
文件夹的加密？ (4)如何利用磁盘配额功能限制用户使用磁盘空间？
5.2 FAT、FAT32和NTFS文件系统
文件系统是操作系统在存储设备上按照一定原则组织 、管理数据所用的结构和机制。文件系统规定了计算机对文 件和文件夹进行操作处理的各种标准和机制，用户对于所有 的文件和文件夹的操作都是通过文件系统来完成的。
夹下增加或删除文件，以及修改文件属性。 (6)完全控制：用户可以修改、增加、移动或删除文件，能够修
改所有文件和文件夹的权限。
5.3 设置NTFS权限
2．NTFS的特殊权限 (1)遍历文件夹/运行文件：“遍历文件夹”允许或拒绝通过文
件夹移动，以到达其他文件或文件夹，“运行文件”允许或 拒绝运行程序文件。 (2)列出文件夹/读取数据：允许或拒绝用户查看文件夹内容列 表或数据文件。 (3)读取属性：允许或拒绝用户查看文件或文件夹的属性，如只 读或者隐藏，属性由NTFS定义。 (4)读取扩展属性：允许或拒绝用户查看文件或文件夹的扩展属 性。扩展属性由程序定义，可能因程序而变化。 (5)创建文件/写入数据：“创建文件”权限允许或拒绝用户在 文件夹内创建文件(仅适用于文件夹)。“写入数据”允许或 拒绝用户修改文件(仅适用于文件)。
NTFS的特点主要体现在以下5个方面。 (1)NTFS是一个日志文件系统，这意味着除了向磁盘中写入信
息，该文件系统还会为所发生的所有改变保留一份日志。 (2)良好的安全性。NTFS的安全系统非常强大，可以对文件系
统的对象访问权限(允许或禁止)做非常精细的设置。在 NTFS 分区上，可以为共享资源、文件夹以及文件设置访问 许可权限。 (3)NTFS 文件系统支持对卷、文件夹和文件的压缩。 (4)在NTFS文件系统下可以进行磁盘配额管理。 (5)对大容量的驱动器有良好的扩展性。在磁盘空间使用方面， NTFS 的效率非常高。
如完全控制、读或写权限。 (12)修改权限：允许或拒绝用户修改该文件或文件夹的权限
分配，如完全控制、读或写权限。 (13)获得所有权：允许或拒绝用户获得对该文件或文件夹的
所有权。 (14)同步：允许或拒绝不同的线程等待文件或文件夹的句柄
，并与另一个可能向它发信号的线程同步。
5.3 设置NTFS权限
假设在这台服务器已为所有设计人员和归档员Lily 创建了账号，同时创建一个“研发人员”用户组，并将所 有设计人员账号加入到该组中。
5.1 工作场景导入
【引导问题】 (1)Windows Server 2012支持哪些文件系统？它们
之间有何区别？如何转换？ (2)文件和文件夹的权限有哪些？如何设置文件和文
Windows Server 2012的磁盘分区一般支持3种格 式的文件系统：FAT、FAT32和NTFS。
5.2 FAT、FAT32和NTFS文件系统
5.2.1 FAT FAT(File Allocation Table)是“文件分配表”的意
思，是用来记录文件所在位置的表格。FAT 文件系统最初用 于小型磁盘和简单文件结构的简单文件系统。FAT 文件系统 得名于它的组织方法，放置在分区起始位置的文件分配表。 为确保正确装卸启动系统所必需的文件，文件分配表和根文 件夹必须存放在磁盘分区的固定位置
5.3.2 设置标准权限 1．添加/删除用户组 (1)打开【计算机】窗口，找到一个NTFS 卷上要设置NTFS
权限的文件夹或文件，用鼠标右键单击，在弹出的快捷菜 单中选择【属性】命令。 (2)在【属性】对话框中，切换到【安全】选项卡，在该选项 卡中显示各用户/用户组对该文件夹或文件的NTFS权限， 若要修改、删除或更改NTFS权限，可单击【编辑】按钮 ，如图5-3所示。 (3)进行NTFS权限设置实际上就是设置“谁”有“什么”权 限。如图5-4所示文件权限编辑对话框，窗口的上端的和 按钮用于选取用户和组账户，解决“谁”的问题，窗口的 下端列表框用于为上面窗口中选中的用户或组设置相应的 权限，解决“什么”的问题。
5.2 FAT、FAT32和NTFS文件系统
5.2.3 NTFS NTFS 是以卷为基础的，卷建立在磁盘分区之上。分
区是磁盘的基本组成部分，是一个能够被格式化和单独使用 的逻辑单元。当以NTFS格式来格式化磁盘分区时就创建了 NTFS 卷。一个磁盘可以有多个卷，一个卷也可以由多个磁 盘组成。
5.2 FAT、FAT32和NTFS文件系统
Windows server 2012 网络操作系统
第5章 Windows Server 2012的磁盘管理
➢5.1 工作场景导入 ➢5.2 FAT、FAT32和NTFS文件系统 ➢5.3 设置NTFS权限 ➢5.4 NTFS文件系统的压缩和加密 ➢5.5 磁盘配额
➢5.6 回到工作场景
5.1 工作场景导入
磁盘或分区和操作系统所包括的文件系统是不同的， 在所有的计算机系统中，都存在一个相应的文件系统。FAT 、FAT32格式的文件系统是随着计算机各种软、硬件的发展 而成长的文件系统，它们所能管理的磁盘簇大小、文件的最 大尺寸以及磁盘空间总量都有一定的局限性。从Windows NT开始，采用了一种新的文件系统格式——NTFS，它比 FAT、FAT32功能更加强大，在文件大小、磁盘空间、安全 可靠等方面都有了较大的进步。
NTFS 权限可以有效地控制用户对文件和文件夹的访问。 1．NTFS的普通权限 (1)读取：允许用户查看文件或文件夹所有权、权限和属性，可
以读取文件内容，但不能修改文件内容。 (2)列出文件夹内容：仅文件夹有此权限，允许用户查看文件夹
下子文件和文件夹属性和权限，读文件夹下子文件内容。 (3)写入：允许授权用户可以对一个文件进行写操作。 (4)读并且执行：用户可以运行可执行文件，包括脚本。 (5)修改：用户可以查看并修改文件或者文件属性，包括在文件