下载文档原格式
Windows网络服务课程实验报告
四、实验结果（含详细操作步骤：）：
任务一：NTFS 权限管理
1、在WINDOWS SERVER 2003系统中设置两用户USERA 和 USERB不，
以及对应的文件夹A和B
创建用户user A 同理userB.效果如下图。
创建对应的文件夹A和B
2、在如图1中所示窗口中设置权限，使用户userB在对文件夹A有
完全控制权限的情况下，文件夹A中的文件却不能被useB读取。
图1
使用户userB在对文件夹A有完全控制权限的情况
添加userB用户到A文件
如图
拒绝
效果图
勾选完全权限搞定！！！
3、修改某个制定文件或文件夹的特殊权限
如上操作。
完成！！
4、设置一个文件或文件夹不继承父文件夹的权限
去掉该项！！
任务二：重新获取被删除用户的权限文件
一、创建一个用户，且创建一个该用户具有单独完全控制的权限文件（其他任何
用户无权限）。
然后删除该用户，使用管理员身份打开。
1、创建新用户
2、在ceshi用户节目中创建ceshi文件，且右击属性-安全-高级-添加
3、添加ceshi用户后-高级-选everyone，勾掉允许父项的继承权限传播到。
，
后删除。
给ceshi用户完全控制权限
4、登录管理员用户，此时管理是打不开的，在用户那里把ceshi用户删除掉。
5、右击属性，点击高级，所有者，选管理员用户，勾选替换子容器及对象的所有者，点确定。
5、确定后尝试打开文件，行！。
Server2003 实训报告书班级：11网络技术姓名：刘少兵指导老师：汪海威日期：6月15号Windows 2003安装教程一、准备工作:1.准备好Windows Server 2003 Standard Edition简体中文标准版版镜像文件。
二、用镜像启动系统:(如果你已经知道方法请转到下一步)重新启动系统并把光驱设为第一启动盘,保存设置并重启。
将2003安装光盘放入光驱,重新启动电脑。
刚启动时，当出现如下图1所示时快速按下回车键，否则不能启动2003系统安装。
三、安装Windows Server 2003光盘自启动后,如无意外即可见到安装界面。
从光盘读取启动信息，很快出现如下图所示。
全中文提示,“要现在安装Windows,请按ENTER”，按回车键。
错误！未找到目录项。
许可协议,这里没有选择的余地，按“F8”。
这里用“向下或向上”方向键选择安装系统所用的分区，我这里准备用C盘安装2003，并准备在下面的过程中格式化C盘。
选择好分区后按“Enter”键回车，安装程序将检查C盘的空间和C盘现有的操作系统。
上图表示安装程序检测到C盘已经有操作系统存在，提出警告信息。
如果你选择安装系统的分区是空的。
在这里我坚持用C盘安装系统，根据提示按下键盘上的“C”键后出现如下图所示。
上图最下方提供了5个对所选分区进行操作的选项，其中“保存现有文件系统(无变化)”的选项不含格式化分区操作，其它都会有对分区进行格式化的操作。
这里，我用“上移”箭头键选择“用NTFS文件系统格式化磁盘分区”。
回车后出现格式化C盘的警告。
确定要格式化C盘后，按“F”键，安装程序将开始格式化C盘，格式化过程如下图所示。
只有用光盘启动安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386winnt.exe进行安装时,安装Windows 2003过程没有格式化分区选项。
格式化C分区完成后,创建要复制的文件列表，跟接着开始复制系统文件。
Windows2003网络操作系统治理? 课程实训指导书陕西播送电视大学实训工程4治理文件和文件夹资源一、实训目的1、把握几种常用的文件系统2、把握使用NTFS权限治理文件和文件夹3、把握治理对共享文件夹的访咨询4、把握加密、压缩和磁盘配额二、实训预备1、一台装有Windows操作系统的计算机三、实训时刻安排6个课时四、关注要点1、进行文件系统转换时先备份数据2、权限的变更会改变文件的平安性五、实训步骤设置文件与文件夹的NTFS权限能够将文件和文件夹的标准权限和特别权限指派给用户或组，用来实现一定的操作限制。
1.标准权限的设置将文件或文件夹的标准权限指派给用户或组的步骤大致如下：(1)寻到要进行权限设置的文件或文件夹，鼠标右键单击，选择属性。
(2)翻开对象的属性窗口后，选择平安选项卡，在此对话框中列出了现有用户和组的权限设置情况，如如下面图。
文件平安选项卡(3)默认情况下差不多存在Administrators、System、Users三个组的权限。
由于他们的权限是接着了上一层的权限，不能直截了当修改。
假设要更改那么点击“高级〞按钮，在权限设置选项卡中往除“准许今后自父系的可接着权限传播给该对象〞。
(4)添加用户：在上图中点击“添加〞按钮弹出如下对话框，如如下面图。
选择用户或组在该对话框中输进要添加的用户或组，能够点击“检查名称〞按钮检验所输进的用户名或组名是否正确，如本例中添加用户shi和用户组li中间用“；〞隔开即可，点击“确定〞按钮后返回图4.5所示的对话框，现在在用户列表中能够瞧到刚刚添加的用户和组，如如下面图。
文件属性对话框(5)设置权限：在图4.7对话框的上局部选中新添加的用户〔组〕，在下局部选择为该用户指定的权限名，点击它所对应的“准许〞按钮，或“拒尽〞按钮分配权限，表示准许该用户执行权限相对应的操作，或不准许执行相应的操作。
(6)删除用户及其权限：在上图中选中某个用户〔组〕后，点击“删除〞按钮。
实验四Windows Server 2003磁盘管理一、实验目的：1、掌握基本磁盘的管理方法。
2、掌握动态磁盘的管理方法。
二、实验环境：操作系统：Windows Server 2003。
准备工作：在虚拟机中添加三块SCSI硬盘，容量均设定为 10G。
（此时虚拟机中有4块磁盘，一般而言，磁盘0是原有的系统盘，磁盘1，2，3是添加的新磁盘，要事先识别原有的系统盘和新建磁盘，注意：实验在新加磁盘上进行。
）三、实验内容：启动虚拟机，在“我的电脑”点右键，选“管理”，在打开的窗口中选“磁盘管理”1、基本磁盘管理在新添加的第一块硬盘中创建两个主磁盘分区、一个扩展磁盘分区、两个逻辑驱动器过程：（大多数的操作是在磁盘上按右键）1）磁盘初始化向导2）主磁盘分区3）可扩展分区4）逻辑驱动器5）完成回答下面的问题：(1)按以上方式划分了分区后，打开我的电脑，可以看到该硬盘中的哪几个分区？(2)能否为扩展磁盘分区指派一个驱动器号或路径？(3)如果想要为逻辑驱动器2重新指派一个驱动器号，该如何做？(4)想要把逻辑驱动器2的文件系统改为 NTFS，该如何做？(5)如果磁盘中仍有未指派的空间，能否将一个分区或逻辑驱动器的容量进行扩展？2、基本磁盘与动态磁盘的转换在上面的基本磁盘中随意创建几个文件夹和文件，把该磁盘转换为动态磁盘。
把这个动态磁盘再转换回基本磁盘。
基本磁盘转换成动态磁盘：①在“计算机管理”控制台树中选择“磁盘管理”选项，在需要转化的基本磁盘上单击鼠标右键，在弹出的菜单中选择“转换到动态磁盘”②选择了“转换到动态磁盘”，如果有多个磁盘，就弹出对话框来选择哪些需要转换。
③点击确定。
④系统提示用户磁盘动态转换后将卸载所有已经安装的文件。
⑤确认，系统进行动态磁盘转换。
⑥成功，可以在“磁盘管理”界面中看到磁盘信息区中显示出“动态”字样。
动态磁盘转换基本磁盘①进入“磁盘管理”界面②在要转换成基本磁盘的动态磁盘上的每个卷上单击鼠标右键，选择“删除卷”，删除所有卷。
》SERVER2003》《WINDOWS SERVER2003实训指导书实训一安装Windows Server2003企业版实训二Windows Server2003的基本配置实训三Windows Server2003的硬件管理实训四Windows Server2003的管理工具实训五安装、管理Active Directory实训六系统帐户管理实训七组策略实训八文件资源的管理与共享实训九创建、管理DFS根目录实训十磁盘管理实训十一：创建和管理Internet信息服务器实训十二：创建与管理DNS服务器实训十三：创建与管理DHCP服务器实训十四：网络监视与性能优化实训十五：网络打印服务实训一安装Windows Server2003企业版一、实训目的掌握安装Windows Server2003操作系统，并进行相应配置二、实训环境无操作系统计算机三、实训内容及步骤：1、Windows Server2003操作系统的安装2、Windows Server2003的配置四、实训过程1、直接用启动软盘或用Windows Server2003光盘启动微机，进行安装Windows Server2003操作系统。
操作步骤如下：（1）将Windows Server2003的光盘插入光驱中，启动计算机。
（2）按照安装提示，继续进行。
（3）为Windows Server2003选择或创建一个分区。
（4）选择区域设置。
（5）输入计算机名称。
（6）设置管理员密码。
（7）选择Windows Server2003组件。
（8）设置日期和时间。
（9）设置网络选项。
①如果允许Windows Server2003安装程序分配或获得IP地址，则在[网络设置]对话框中，单击[典型设置]。
Windows Server2003安装程序将检查域中是否有DHCP服务器，则该服务器会提供IP地址。
如果域内没有DHCP服务器，自动专用IP地址寻址功能会自动为这台计算机分配一个IP地址。
班级:学号:姓名：实训日期：Windows Server 2003实训报告一. 实训环境硬件：PC 机三台，一台为域控制器，一台为成员服务器，一台为客户机，局域网环境连通；软件：VMW ARE 、WINDOWS SERVER 2003.iso 、DREAMWEA VER 、Winmail 等。
二. 实训目的与要求现有一个单位，需要搭建一个网络环境。
具体如下：需要构建一web 网站，提高对外形象宣传；内部搭建一个DNS 服务器，提供对WEB 站点的域名解析和对企业邮件服务器的域名解析。
单位计算机使用基于域模式的访问方式，每个职工按照其所属的部门分配不同的用户名和密码。
为了方便内部职工使用E-MAIL ，单位搭建了一个E-MAIL 服务器，给每个员工分配一个邮箱地址。
搭建一个FTP 服务器，提供一个公共的文件交换平台和私有的网络硬盘。
三. 实训内容与步骤1. 该单位网络环境现在此个单位需要三台PC 建立的网络拓扑图为Windowsserver2003 FTP ，E-Mail ，web 成员服2.域控制器的安装与设置要求：安装域控制器，以域名安装域控制器（x为班级号，yy为两位学号，如2班02号，设置域名为）；1.在“开始”菜单项，“管理工具”项，然后在出现的对话框中双击“管理你的服务器向导”选项，启动配置向导。
2.在“配置选项”对话框中，选择“自定义配置”选项。
3.选择“域控制器(Active Directory)”选项，单击“下一步”按钮，将启动活动目录安装向导。
也可以运行dcpromo.exe文件，启动活动目录安装向导4.选择“新域的域控制器”选项。
5.选择“在新林中的域”选项。
6.在“新的域名”对话框中的“新域的DNS全名”框中输入需要创建的域名，这里是我的。
7.在“NetBIOS名”对话框中，更改NetBIOS名称。
运行非Windows操作系统客户端将使用NetBIOS域名。
8.在“数据库和日志文件文件夹”对话框中，将显示数据库、日志文件的保存位置9.指定作为系统卷共享的文件夹。
实验四用户与组的管理（5分）
实验课题：用户、组及组策略的管理
实验要求：根据本章所学知识，对本地计算机如下设置：
1.在计算机管理中创建以自己姓名全拼为全名，缩写为用户名的本地帐户。
2.查看以上创建的本地帐户的属性，并将属性改为“帐户已禁用”。
3.在计算机管理下创建本地组，组名为所在班级名，描述为自己姓名全拼。
4.向所建组添加要求1中的本地帐户。
5.再向Adiministrators组中添加要求1中所建本地帐户，使其具有具有两个组的权限。
6.开始-运行-gpedit.msc,打开组策略编辑器，依次找到如下各图。
以上各题按步截图，最后保存为名称为“实验4”的Word文档。
（不用压缩，直接上传）。
项目报告
项目
名称
文件系统管理指导教师孙洪善
报告人学号
和姓名
0911*******黄瑞成绩
项目需求•沿用第2章设置好的公司用户和组，为分配资源访问权限做好准备。
•现在需要配置服务器上重要文件和文件夹相应的管理操作权限，使不同部门可以访问各自有权限的资料，加强资料管理。
项目构思与
设计项目构思：
分析企业需求，了解到该项目需求涉及NTFS文件系统，它具有设置文件和文件夹权限的功能；
根据NTFS权限规则，规划不同组对文件夹权限的需求，设置文件夹NTFS 权限。
项目设计：
1. NTFS权限设置项目
创建NTFS文件夹data，分配用户组group1对该文件夹具有修改权限，分配用户组group2对该文件夹具有读取权限，分别以用户组group1的用户user1和用户组group2的用户user2的身份登录测试相应权限。
2. 共享文件夹配置项目
创建NTFS文件夹share，将share文件夹共享，赋予用户组group1完全控制的权限，赋予用户组group2读取的权限，分别以用户组group1的用户user1和用户组group2的用户user2的身份在其他计算机上连接共享文件夹share并测试权限。
项目实施NTFS权限分配项目实施
（1）创建NTFS文件夹；
（2）设置并测试NTFS文件夹权限；（3）设置并测试NTFS文件权限；（4）设置并测试NTFS特殊权限。
共享文件夹配置项目实施
（1）创建共享文件夹；
（2）配置共享权限；
（3）设置NTFS文件夹权限；
（4）配置隐藏共享文件夹。
项目运行的
效果（包括项目结论及
分析）
教师评语。
windows serer2003服务构建和维护实训指导书内容简介本书主要介绍WINDOWS2003系统下各种应用服务的配置和管理，具体包括DHCP、DNS、WEB、FTP、远程访问、PKI与证书服务、windows群集等内容。
本书除了内容通俗易懂、结构清晰之外，还配备了大量实验视频和补充资料，使读者学起来更直观，更容易，非常适合作为各类职业院校的教材。
序本系列教材体现了先进的知道思想和具体经验。
相信在鑫的理念和方法指引下，在教学中会出现新的面貌，学生的学习热情会更高，教学效果会更明显，我们培养的学生将会收到社会的欢迎和好评。
这不仅使学习者深受其益，而且位全社会的IT 教育培训提供有益的经验。
编者2009年9月目录第一章配置DHCP服务配置DHCP服务配置DHCP客户机第二章配置DNS服务配置区域与转发器配置委派第三章配置Web站点新建WEB站点配置虚拟目录第四章配置FTP服务配置IIS 的FTP站点安装和配置SER-U第五章配置远程访问服务配置VPN第六章 PKI与证书服务应用申请CA证书安装WEB服务器证书第七章 Windows群集配置NLB群集一、配置DHCP服务上机目标1.掌握DHCP服务端配置2.掌握DHCP客户端配置需求描述：1.启蒙星公司有一个网段192.168.1.0/242.192.168.1.1到192.168.1.10给服务器使用3.192.168.1.11到192.168.1.200分配给约100台客户机使用4.剩下54个IP地址保留5.默认网关为192.168.1.16.DNS服务器为192.168.1.2实现思路：1.安装DHCP服务2.为DHCP服务器授权二、配置区域与转发器和配置委派上机目标1.掌握区域与转发器的配置2.掌握委派的配置需求描述：1.启蒙星公司用192.168.1.2的域控制器作为DNS服务器2.这台服务器即能解析本网络内的域名，也能解析互联网上的域名3.互联网上有另一台DNS服务器Svr2，可以解析互联网域名4.如何配置DNS服务器来实现上述需求实现思路：1.将Svr1配置成一台DNS服务器2.在Svr1上配置转发器三、新建WEB站点和配置虚拟目录上机目标1.掌握新建Web站点2.掌握配置虚拟目录需求描述：1.启蒙星公司在ISP托管一台服务器，域名为2.要求匿名访问3.实现思路：4.在DNS服务器上配置相关记录5.在Web服务器上新建Web站点6.通过客户机测试实现思路：1.新建WEB站点2.配置虚拟目录四、配置IIS 的FTP站点和安装和配置SER-U上机目标1.掌握配置IIS中的FTP站点2.掌握安装和配置Serv-U需求描述：1.FTP服务器域名：2.每个用户对自己的目录有读取、写入和删除权限3.上传和下载速度都是100KB/s4.每台客户机不能超过2个下载线程5.磁盘配额为100MB实现思路：1.安装Serv-U服务2.创建域和用户3.配置用户4.配置使用CuteFTP客户端软件五、配置远程访问服务上机目标1.掌握配置VPN服务器端2.掌握配置VPN客户端需求描述：1.启蒙星公司出差员工要访问公司局域网文件服务器上的共享文件夹doc2.文件服务器的IP地址为10.1.1.23.VPN服务器的IP地址为192.168.1.24.客户机IP地址为192.168.1.115.所有出差员工都在一个组中，只授权该组有登录权限6.每天9∶00到18∶00的时间内连接VPN服务器7.要求身份验证，传输数据采用增强加密方式。
Windows Server 2003实验报告实验一Windows Server 2003的安装实验目的：掌握Windows Server 2003网络操作系统的安装及安装过程中应该注意的问题。
实验要求：1、准备Windows Server 2003光盘2、根据当前计算机的硬件配置和将来的用途，研究安装最合适的版本3、对硬盘做长远的规划注意事项：1、系统需求:安装不同版本的Windows Server 2003，微软所建议的硬件设备的需求2、检查系统的兼容性：3、选择要使用的磁盘分区4、选择文件系统（FAT16/FAT32/NTFS）5、选择快速格式化与完全格式化6、选择授权模式：（每服务器和每客户）7、选择工作模式（工作组和域）操作步骤：1、全新安装操作步骤步骤：进入windows server2003安装程序进入windows server 2003安装平台安装网络组件2、升级安装步骤步骤：第一步:启动计算机原有的操作系统(如WINDOWS SERVER2003),尽可能的将一些服务和应用程序终止。
第二步：将WINDOWS SERVER2003安装盘放入光驱，过几秒后会出现如下图画面（如果没有此画面，则打开“我的电脑”，双击CD-ROM图标，然后双击SETUP.EXE文件），单击安装“WINDOWS SERVER2003，ENTERPRISE EDTION”选项。
第三步：当升级程序出现如下图画面时，会提示用户选择安装的类型，在此时选择“升级（推荐）”选项，否则，升级程序会全新安装WINDOWS SERVER2003.单击“下一步”，继续安装。
第四步：接受WINDOWS许可协议。
单击下一步第五步：升级程序提示您输入产品密钥，输入完成后，单击下一步第六步：升级程序开始复制文件如下图第七步：重启之后，升级程序会一步一步提示安装直至升级工作完成。
实验小结：实验二配置Windows Server 2003环境实验目的：熟悉Windows Server 2003配置环境和基本操作。
2.NTFS文件系统管理课题：文件系统管理课型：专业课课时：2课时项目要求：1、Windows Server 2003的文件系统格式2、Windows Server 2003的文件压缩和加密3、Windows Server 2003的文件夹权限教学方法：讲授法教学内容：Windows Server 2003支持的文件系统类型；FAT和NTFS各自的特点和性能；管理文件和文件夹的访问许可权；添加和管理共享文件夹。
知识储备：一、Windows Server 2003支持的文件系统1、FAT文件系统FAT（File Allocation Table）指的是文件分配表，包括FAT16和FAT32两种。
FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。
FAT16是用户早期使用的DOS、Windows 95使用的文件系统，现在常用的Windows 98/2000/XP 等系统均支持FAT16文件系统。
它最大可以管理2GB的磁盘分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。
随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
FAT32是FAT16的增强版，随着大容量硬盘的出现，从Windows 98开始流行，它可以支持大到2TB（2048G）的磁盘分区。
FAT32使用的簇比FAT16小，从而有效地节约了磁盘空间。
FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统，它向后兼容，最大的优点就在它适用于所有的Windows操作系统。
另外，FAT文件系统在容量较小的卷上使用比较好，因为FAT启动只使用非常少的开销。
FAT在容量低于512MB的卷上工作时最好，当卷容量超过1.024GB时，效率就显得很低。
而对于400MB—500MB以下的卷，FAT文件系统相对于NTFS文件系统来说是一个比较好的选择。
不过对于使用Windows Server 2003的用户来说，FAT文件系统则不能满足系统的要求。
2、NTFS文件系统(New Technology File System )Windows的NTFS文件系统提供了FAT文件系统所没有的安全性、可靠性和兼容性。
其设计目标就是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括像文件系统恢复这样的高级操作。
NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性。
它还支持对于关键数据、十分重要的数据访问控制和私有权限。
除了可以赋予计算机中的共享文件夹特定权限外，NTFS文件和文件夹无论共享与否都可以赋予权限，NTFS是惟一允许为单个文件指定权限的文件系统。
但是，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其他特有属性将会丢失。
NTFS文件系统设计简单却功能强大。
从本质上来讲，卷中的一切都是文件，文件中的一切都是属性，从数据属性到安全属性，再到文件名属性。
NTFS卷中的每个扇区都分配给了某个文件，甚至文件系统的超数据（描述文件系统自身的信息）也是文件的一部分。
NTFS（Windows）：支持最大分区2TB，最大文件2TB；FAT16（Windows）：支持最大分区2GB，最大文件2GB；FAT32（Windows）：支持最大分区128GB，最大文件4GB；优点：（1）更为安全的文件保障，提供文件加密，能够大大提高信息的安全性。
（2）更好的磁盘压缩功能；（3）支持最大达2TB的大硬盘;（4）可以赋予单个文件和文件夹权限；（5）NTFS文件系统中设计的恢复能力无需用户在NTFS卷中运行磁盘修复程序；（6）NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时，速度甚至较访问卷中较小文件夹中的文件还快；（7）可以在NTFS卷中压缩单个文件和文件夹；（8）支持活动目录和域；（9）支持稀疏文件；（10）支持磁盘配额。
2、不同文件系统的转换二、管理文件与文件夹的访问许可权1、NTFS文件权限的类型（1）读取此权限允许用户读取文件内的数据、查看文件的属性、查看文件的所有者、查看文件的权限。
（2）写入此权限包括覆盖文件、改变文件的属性、查看文件的所有者、查看文件的权限等。
（3）读取及运行除了具有“读取”的所有权限，还具有运行应用程序的权限（4）修改此权限除了拥有“写入”、“读取及运行”的所有的权限外，还能够更改文件内的数据、删除文件、改变文件名等。
（5）完全控制拥有所有的NTFS文件的权限，也就是拥有上面所提到的所有权限，此外，还拥有“修改权限”和“取得所有” 权限。
2、设置安全的访问许可权Windows Server 2003中安全策略主要包括以下几种：（1）对服务器上的所有文件，实施强有力的基于许可的安全措施。
（2）对中低安全性的安装，除系统卷和引导卷外，所有驱动器上均实施域用户（Domain User）管理，避免使用缺省的每个用户（Everyone）、完全控制（Full control）许可等安全措施。
（3）对于高安全性安装，去掉所有Everyone、完全控制许可权。
不要用缺省许可代替，只在特别需要的地方才增加许可。
（4）以机构中的自然关系为基础建立组，按组分配文件许可权。
（5）利用第三方的许可审计软件管理复杂环境中的许可权问题。
3、文件与文件夹的访问许可冲突Windows Server 2003按以下方式确定访问权。
（1）权限的累加性。
用户对每个资源的有效权限是其所有权限的总和，即权限相加，把所有的权限加在一起为该用户的权限。
（2）对资源的拒绝权限会覆盖掉所有其他的权限。
例如，当用户对某一个资源的权限被设为拒绝访问，则用户的最后权限是无法访问该资源，其他的权限不再起作用。
（3）文件权限会覆盖掉文件夹权限。
当用户或组对某个文件夹以及该文件夹下的文件有不同的访问权限时，用户对文件的最终权限是用户被赋予访问该文件的权限。
例如，共享文件夹允许完全控制而文件允许只读，则该文件为只读。
图1 查看文件或文件夹的访问许可权图图2设置文件或文件夹的高级访问权限4、更改文件或文件夹的访问许可权当用户需要更改文件或文件夹的的权限时，必须具有对它的更改权限或拥有权。
用户可以在如图1所示的对话框中，选择需要设置的用户或组，简单地选定或取消对应权限后面的复选框即可。
在打开的文件或文件夹的“属性”对话框里，点击“安全”标签下单击“高级”按钮，可以打开如图2所示的访问控制对话框。
在此，用户可以进一步设置一些额外的高级访问权限。
单击“编辑”，将打开选定对象的权限项目对话框，如图3所示。
此时，用户可以通过“应用到”下拉列表框选择需设定用户或组，并对选定对象的访问权限进行更加全面的设置。
更改文件或文件夹的访问许可权图3为用户或组设置额外的高级访问权限三、添加共享文件夹1、添加共享文件夹在Windows Server 2003中，可以通过以下方法设置共享文件夹。
步骤1：打开“开始”菜单，选择“程序”/“管理工具”/“计算机管理”命令后，打开“计算机管理”窗口，然后点击“共享文件夹”/“共享”子节点，打开如图4所示窗口。
图4 计算机管理窗口步骤2：在窗口的右边显示出了计算机中所有共享文件夹的信息。
如果要建立新的共享文件夹，可通过选择主菜单“操作”中的“新建共享”子菜单，或者在左侧窗口鼠标右击“共享”子节点，选择“新建共享”，打开“共享文件夹向导”，单击“下一步”。
输入要共享的文件夹路径。
步骤3：点击“下一步”。
输入共享名称、共享描述，在共享描述中可输入一些该资源的描述性信息，以方便用户了解其内容，如图5所示。
步骤4：点击“下一步”，用户可以根据自己的需要设置网络用户的访问权限。
或者选择“自定义”自己定义网络用户的访问权限。
点击“完成”，即完成共享文件夹的设置。
图5 共享设置2、映射网络驱动器为了使用方便，可以将经常使用的共享文件夹映射为驱动器，方法如下：（1）右击“我的电脑”，选择“映射网络驱动器”，打开如图6所示对话框；如图6 映射网络驱动器（2）在“驱动器”下拉列表框中，选择一个本机没有的盘符作为共享文件夹的映射驱动器符号。
输入要共享的文件夹名及路径；或者点击“浏览”按钮打开“浏览文件夹”对话框，选择要映射的文件夹；（3）如果需要下次登录时自动建立同共享文件夹的连接，选定“登录时重新连接”复选框；（4）单击“完成”，即可完成对共享文件夹到本机的映射。
打开“我的电脑”，将发现本机多了一个驱动器符，通过该驱动器符可以访问该共享文件夹，如同访问本机的物理磁盘一样。
如图7所示。
图7 通过映射的驱动器访问共享文件夹四、文件、文件夹的压缩与加密操作如下：右击文件夹，选择【属性】->【常规】->【高级】->【压缩内容以便节省磁盘空间】/【加密内容以便保护数据】。
图 8 压缩与加密五、磁盘配额测试：（2）建新user用户“你的学号”，然后以“你的学号”用户登录系统，向data文件夹中分两次拷贝数据， 1MB<第一次<2MB，第二次>2MB，哪一次拷贝成功？哪一次没成功？注意：如果超过定额，在事件查看器里可以看到注：在“配额”选项卡中，若选中了“用户超出了配额限制时记录事件”和“用户超出了警告等级时记录事件”，则可以在“事件查看器”（在“计算机管理”对话框中）中查看日志---系统日志里查看。
