第三章Windows2000Server的文件管理25第三章Windows2000Server的文件管理内容摘要Windows2000文件系统支持FAT16、FAT32和NTFS等。由于Windows2000Server中的NTFS引入了许多新特性，故本章将详细介绍NTFS，并针对Windows2000中的高级文件系统——分布式文件系统进行具体阐述。学完本章，您将掌握以下内容：●NTFS权限●共享文件夹权限●加密文件系统●磁盘配额●分布式文件系统考点提示●利用NTFS和共享文件夹权限管理资源●NTFS分区上的文件压缩和磁盘配额●分布式文件系统3.1FAT文件系统概述FAT文件系统中，文件分配表复制为两份存在磁盘分区上，其中一份损坏后，可以接着使用另外一份。Windows2000支持FAT文件系统的两个版本：FAT16和FAT32。用FAT16格式化的分区分成512字节的扇区，文件按簇写在磁盘上，也称为分配单元。默认的簇尺寸由分区容量决定，可小至4KB，即8扇区，也可大至64KB，即128扇区。FAT32的主要优点是，它支持的分区比FAT16所能处理的分区更大，FAT16支持最大为4GB的分区容量，而FAT32能够控制最大为2047GB的容量。注意Windows2000用FAT32格式化分区最大只到32GB的容量，但能够装入2047GB的FAT32分区。实现FAT32时，只对现有FAT16的体系结构、内部数据结构、API和盘上格式做了尽可能小的改变。关于FAT文件系统的详细特点及与操作系统的关系，请参阅70-210课程。3.2NTFS文件系统3.2.1NTFS简介Windows2000带有NTFS的新版本——NTFS5.0，这个最新版本提供了FAT中没有的性能——可靠性和兼容性，并内置了各种最新的功能和安全特性，可帮助用户更好地管理域和用户账号。另外，它还提供了文件服务器安全特征、数据访问控制以及对于数据完整性很重要的所有者特权等功能。3.2.2NTFS权限NTFS权限是一组标准权限，允许或拒绝用户、组对资源的访问。Windows2000提供了下列NTFS权限：NTFS文件夹权限包括“完全控制（FullControl）”、“修改（Modify）”、“读取及运行（Read&Execute）”、“列出文件夹目录（ListFolderContent）”、“读取（Read）”、“写入（Write）”六个标准权限。NTFS文件权限包括“完全控制（FullControl）”、“修改（Modify）”、“读取及运行（Read&Execute）”、“读取（Read）”、“写入（Write）”五个标准权限。。上海南洋微电子有限公司版权所有26MCSE2000系列――Windows2000Server使用NTFS权限时，应注意以下重要问题：1．NTFSFullControl权限FullControl权限授予访问资源的所有权限，其默认的指定情况如下：用户创建文件或文件夹时，会成为CreatorOwner，并获得FullControl权限。用NTFS格式化卷时，FullControl权限指定给驱动器根区的Everyone组。在FAT16或FAT32分区转换成NTFS时，FullControl权限指定给该卷所有资源的Everyone组。2．多重NTFS权限文件或文件夹权限可以指定给用户或组，用户有可能获得指定给他的多重权限，因此用户的有效权限是指定给单个用户的NTFS权限和指定给用户所属的所有组的权限的结合。例如，用户有对一个文件夹有Write权限，同时用户也是对同一个文件夹有Read权限的组的成员之一，则用户对该文件夹有Read和Write两种权限。3．NTFS文件权限优先于NTFS文件夹权限例如，用户得到对文件夹的Write权限和对该文件夹中文件的Modify权限，则用户既可写文件也可修改文件，即使用户没有权力访问文件夹也一样。通过使用完全的UNC（通用命名规则名称，格式为\\servername\sharename），或是从应用程序中打开文件的路径，用户总是能够访问他拥有权限的文件。例如，用户对一个文件夹没有权限，但该文件夹包括一个用户有Change权限的文件，那么，用户可以键入完全的UNC或指向文件的路径，从该文件的适当的应用程序中打开它。4．拒绝用户或组的权限会阻碍来自用户的权限，即使该权限已授予用户所属的组例如，Everyone组获得了一个文件的FullControl权限，而用户已被拒绝了对该文件的Delete权限，则用户能够读和修改文件，但不能删除它。