server 08 R2 NTFS 文件系統， 管理用戶和組

server 08 R2  NTFS 文件系統， 管理用戶和組

D文件系統的一些定義：

----------------------------NTFS安全權限-----------------------------
文件夾的ACL---文件夾屬性---安全---高級---權限項目  裏面就是 該文件夾的訪問控制列表。權限是從上往下匹配。

有四種文檔有權限

繼承性------
在 d: 盤建立一個文件夾，文件夾的權限繼承於 d 盤的權限。當咱們給一個文件夾分配權限時，
這個權限會指派到該文件夾下面的全部子文件夾和文件
文檔，你要不想繼承你上一級的權限-----右擊它點屬性---安全---高級---權限---更改權限---把「包括可從該對象的父項繼承的權限」的勾去掉。
文件夾你要不想繼承你上一級的權限-----右擊它點屬性---安全---高級---權限---更改權限---此處有兩個選項
    1，包括可從.....----不繼承你上一級的權限
     2，使用可從......----讓本身下面的全部子對象繼承本身的權限
權限累加---用戶沒有的權限，組有，但若是該用戶又在組裏，那麼該用戶繼承組對文件夾的控制權限
拒絕優先---a 用戶有訪問該文件夾的權限，可是該用戶在另外一個組裏，組沒有對該文件夾的訪問權限，那麼a也就沒有對該
                     文件夾的訪問權限。

在文件夾屬性---安全裏面有個「特殊的權限」----對權限更加細分。操做：高級---在權限項目裏選擇一個用戶或組---編輯

實驗：

問提
1，如何給一個文件夾分配大小，超出該大小就不能寫入了。
       配額---點擊 D 盤屬性 ---配額--「啓用...」「拒絕...」打鉤，下面兩個也打鉤---配額項---添加用戶
     用戶看本身有多大權限---添加映射盤後就能看見

實驗操做：
共享public文件夾--權限是「everyone」---讀取/寫入。
屬性---安全---高級---先把以上三個文件夾的繼承權限給去掉，把  權限項目 裏的everone 給去掉。刪除原有的上一級權限
HR---屬性---安全---編輯---把Allen添加進去。
默認狀況下，Allen 進入到 public文件夾後，只能看見HR 文件夾。若是要看見其餘文件夾，可在這裏作設置---到共享計算機上---打開共享和儲存管理---點擊public 屬性---把「啓動基於訪問....」的勾去掉。

清除共享鏈接緩存：cmd---net use * /del /y
   查看共享鏈接數：net session

Win7中創建隱藏用戶方法
步驟/方法1
首先打開「計算機管理」
創建須要的用戶。 這個用戶我不想讓它出如今你機器的登陸界面，那怎麼辦呢？咱們能夠經過修改註冊表，使他們被隱藏起來。

1. 2
   按「CTRL+R」鍵入「regedit.exe」打開註冊表編輯器。
2. 3
   找到註冊表中的「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon」項，而後在該項下添加子項
   「\SpecialAccounts\UserList」。
3. 4
   在「Userlist」項下添加要隱藏用戶名的DWORD。

-----------------文件搶奪全部者權限 -----------
linda 在他的文件夾裏放了一個文件，權限把 system和administrator 的權限給去掉，只有他自能夠訪問
管理員要想訪問頁數沒權限的，可是管理員能夠搶奪權限----點擊該文件夾（沒有權限訪問的文件夾）屬性---安全---高級---
全部者---編輯---當前全部者改爲 administrator 應用----再把本身的權限給加進去。

文件壓縮---文件屬性 ---常規---高級---壓縮：壓縮後文件夾變成藍色。
efs文件夾加密----常規---高級----加密（08server  默認管理員能看）

bitlocker文件夾加密

文件服務器的容錯
1，cluster（羣集）—使用羣集實現文件服務器容錯。（學習參考，聯科-windows 2008 r2 經典案例視頻-）
（1）必須須要ad架構。
（2）必須是r2的數據中心版和企業版，並能支持16個節點的羣集。
（3）在實現cluster的時候，服務器至少有2塊網卡。
（4）羣集的架構須要公司有存儲（san），購買須要十幾萬。
（5）羣集在實現的時候有兩種模式（a/a，a /p）
2，dfs（分佈式文件系統）2003 沒有這個功能，開啓了dfs功能，用戶只需訪問一個界面就能訪問其餘服務器共享的文件夾。
實現：
    1. 在服務器角色裏添加「文件服務」功能，

   2. 角色--文件服務器右鍵--添加角色服務--選擇dfs的命名空間--下一步---安裝

    3. 開始--管理工具--dfs....

    4. 右鍵新建命名空間--08server1（當前服務器的名字）--yyy（命名空間和設置--的名稱）---下一步至完成。

    5. 建立好後，在C盤下面有個以DFS開頭的文件夾，裏面是全部共享文件夾路徑目錄

    6. 開始--管理工具--dfs---命名空間的下一級---右鍵添加文件夾---添加各類服務器共享出來的文件夾路徑（各類服務器指網絡上的服務器）

    7. 在客戶端訪問\08server1\yyy。就會有剛纔建立的各類服務器共享
unc路徑：「\」。dfs有三層架構，見圖server1 。

共享文件容錯，文件同步。（90分）
在A服務器上安裝dfs命名空間，在B服務器上安裝dfs複製，C服務器上安裝dfs複製。在A服務器上建立同一個文件夾yyy的兩個路徑（A和B上都有yyy這個文件夾且共享）

建立用戶：
net user 賬戶名 密碼 /add

激活禁用的用戶
net uesr 賬戶名 /active:yes

加入管理員組
net localgroup administrators 賬戶名 /add

1，net user abcd 1234 /add，新建一個用戶名爲abcd，密碼爲1234的賬戶，默認爲user組成員。

2，net user abcd /del，將用戶名爲abcd的用戶刪除。

3，net user abcd，查看用戶名爲abcd的用戶的狀況。

4，net user abcd /active:no，將用戶名爲abcd的用戶禁用。

5，net user abcd /active:yes，激活用戶名爲abcd的用戶。

6，net localgroup administrators abcd /add，將用戶名爲abcd的用戶提高爲管理員權限。

2008 r2 管理用戶和組
密碼策略
windows 平臺：公司業務平臺，mail ，oa，ad
Linux平臺：web，大型數據處理和存儲平臺

===================================================
微軟商業軟件部署信息
NTFS（Windows）：支持最大分區2TB，最大文件2TB
FAT16（Windows）：支持最大分區2GB，最大文件2GB
FAT32（Windows）：支持最大分區128GB，最大文件4GB
HPFS（OS/2）：支持最大分區2TB，最大文件2GB
EXT2和EXT3（Linux）：支持最大分區4TB，最大文件2GB
JFS（AIX）：支持最大分區4P（block size=4k），最大文件4P
XFS（IRIX）：這是個正經的64位的文件系統，能夠支持9E（2的63次方）的分區

windows: server client:90%
linux:redhat,suse.ubuntu,redflag
unix:aix
windows server:公司業務平臺 mail，ad。
linux，unix：web server，大型數據處理和儲存的平臺。
server r2 有六個版本
一，標準版（se）：包含了windows server中絕大多數功能。夠使用公司大部分的服務器，好比：dc，dhcp，web,dns,htp。
相對於企業版，標準版有以下差別
1）標準版只支持32GB的內存。企業版2TB(without)。(with 的支持1T)
2）若是客服的服務器須要羣集的時候，務必不能選擇標準版。（sql server，exchange，mailbox）
二，企業版（ee）：包含了windows server2008 r2中全部的功能，可是相對於數據中心版，注意以下兩點
1）數據中心版支持更大的硬件。
2）企業版能夠無償使用4個vm（virtual machine），標準版1個vm。數據中心版能夠無限量使用vm。
三，數據中心版（de）：功能最強版本。
四，web版本（we）：主要爲中小型企業的web服務器提供操做系統平臺和基本的系統服
五，安騰版：主要爲安騰的cpu提供的操做系統的平臺，能支持安騰cpu軟件很是少，不建議購買。
六，fundation版本：主要爲分支機構辦公室提供的操做系統，人數小於15人，價格在￥1000（服務器的受權+15cal），fundation的版本只能經過oem廠商購買。
R2 服務器安裝，從2008 開始有徹底安裝（傳統界面）與核心安裝 server Core（沒界面--靠命令配置）

Windows Server 2008 最大內存限制：Windows Server 2008 x86WindowsServer 2008 標準版，支持最大 4GB 內存Windows Server 2008 企業版，支持最大 64GB 內存Windows Server 2008 數據中心版，支持最大 64GB 內存Windows Server 2008 x64 with 或 without Hyper-V Role EnableWindows Server 2008 標準版，支持最大 32GB 內存Windows Server 2008 企業版，支持最大 1TB 內存Windows Server 2008 數據中心版，支持最大 1TB 內存Windows Server2008 R2 最大內存限制：Windows Server 2008 R2 with Hyper-V Role EnableWindows Server 2008 R2 標準版（standard），最大支持 32GB 內存Windows Server 2008 R2 企業版（enterprise），最大支持 1TB 內存Windows Server 2008 R2 數據中心版，最大支持 1TB 內存Windows Server 2008 R2 without Hyper-V Role EnableWindows Server 2008 R2 標準版，最大支持 32GB 內存Windows Server 2008 R2 企業版，最大支持 2TB 內存Windows Server 2008 R2 數據中心版，最大支持 2TB 內存