设为首页 | 加入收藏夹

八文网 - 汇聚八方文档 - 做最优秀的免费文档下载网站

管理数据存储

文档类型：

Microsoft Word 文档文档大小：274KB

管理数据存储本章概述在企业服务器的日常管理中、我们作为系统管理员不仅要对现存的数据进行维护还要确保系统的安全性,按照前面章节的介绍我们可以在企业中建立文件服务器,可是如何保证用户能够利用更少的硬盘空间来存储文件,同时针对企业关心的信息安全如何来防止未经授权的用户进行查看和使用;最后一点就是大家总是希望自己的计算机或企业的服务器能够以最快的方式运行、本章会介绍一个非常重要的工具-磁盘碎片整理,它能够整理分布在分区不同位置上的文件碎片,由此改善系统的性能.本章就上述几个方面展开讨论.
教学目标能够理解企业网络管理员针对用户存储的日常工作任务掌握在企业中数据存储可能遇到哪些问题掌握如何在企业中考虑信息安全掌握企业中常用的磁盘性能调优工具掌握企业中数据存储中可能遇到的问题教学重点介绍Windows 2000 下数据压缩的特点掌握如何利用EFS 进行数据加密掌握EFS 加密的原理掌握如何使用磁盘碎片整理工具掌握使用Windows 2000 中相关数据存储工具可能遇到的问题教学难点为什么需要使用磁盘压缩为什么在企业中要使用EFS什么是证书,如何进行数据的EFS解密为什么要使用磁盘碎片整理使用本章介绍的工具有何注意事项教学资源课本知识点
7.1 管理数据压缩
7.2 管理磁盘配额
7.3 加密数据
7.4 使用磁盘碎片整理工具
7.5 数据存储的疑难解答实验实验A 压缩文件和文件夹实验B 设置磁盘配额实验C 对硬盘进行磁盘整理习题习题1-管理数据压缩(7.1)习题2-管理磁盘配额(7.2)习题3-加密数据(7.3)习题4-使用磁盘碎片整理工具(7.4)教师光盘习题解答教师光盘\Tprep\answer\answer2.doc课外阅读教师光盘\Pdf\6.pdf教师指导手册包幻灯片教师光盘\Powerpnt\ 2028A_07.ppt先修知识在正式开始学习本章内容以前、学生须具备下列知识基础.知识基础推荐补充管理任务《Windows 2000 初级管理》第一章NTFS 介绍、复制和移动文件《Windows 2000 初级管理》第四章用户账户《Windows 2000 初级管理》第五章建议学时课堂教学(4课时)实验教学(2课时)教学过程管理数据压缩
教学提示:本节主要达到四个目的.了解为什么需要进行数据压缩(精讲)掌握使用数据压缩的前提条件(略讲)如何进行数据压缩(略讲演示)使用数据压缩有何注意事项、特别是在复制和移动的时候会发生哪些变化(详讲演示)教学内容教学方法教学提示
讲授:
当前是一个信息社会,大家都强调无纸办公,现在有很多视频的学习软件也有很多游戏,电影等、尽管我们的硬盘容量越来越大,但是我们的数据也是越来越多,不停的购买硬盘也是不现实的,因为每年的企业预算也是有限度的,那么如何保证服务器上能够最大限度的放置更多的用户文件,可以使用内置的数据压缩功能,首先看下图,了解一下数据压缩的比率:
本节考点:
理解什么是Windows 2000的数据压缩技术;数据压缩对文件系统的要求和对用户权限的要求;熟练掌握压缩文件在复制,移动等操作过程中的状态变化
注意:
可能在这里学生会询问为什么不使用一些压缩工具,例如WINZIP,WINRAR等之类的程序,答案很简单,这些程序是能够进行相关文件的压缩,但是使用时候还需要解压缩,因此并不实用,而Windows 2000 的磁盘压缩是内置功能,不需要安装任何程序.
讲解7.1.1中的压缩状态
阅书:7.1.1
幻灯:第4页完成压缩功能,必须包含NTFS 系统格式,相关命令是Convert,学校机房有很多是安装有网络还原精灵,因此学生执行该命令的时候,可能无法得到正确结果,建议教师在安排实验之前先检查实验室环境什么是压缩状态、其中书中7.1.1的第三部分是一个小的难点、需要教师帮助学生勾画一下,提醒学生在什么情况下会报告磁盘空间不足.
为什么需要存在压缩状态、很简单,我们看到使用Winzip压缩的文件包会有特定的图标,这样便一目了然,对于使用计算机上的文件也是一样,我们需要能够在成百上千个文件中一眼看出来哪个文件或文件夹被压缩了,可以通过颜色来进行对比.讲解7.1.1中的压缩状态的显示颜色.
课堂练习:演示如何查看压缩文件前后变色的效果.如何进行文件压缩,注意其中针对文件夹选项仅将更改应用于该文件夹将更改应用于该文件夹、子文件夹和文件这两项可以和前面介绍的用户组内容进行对比、主要就是选择后者可以自动压缩后续放入的文件,自然可以减少管理员的工作量
阅书:7.1.2
幻灯:第5页
课堂演示:演示如何针对文件夹进行压缩.如果文件夹非常大,可能时间会非常长,演示时请注意注意选择选择文件或文件夹不要已经被EFS 加密.当复制或移动压缩文件或文件夹时候,相关文件和文件夹会产生哪些变化,注意不同分区格式的不同、和目的文件夹的压缩状态、通过这两点进行对比
阅书:7.1.3
幻灯:第6页演示书中的6种情况,介绍给学生掌握,能够收到比较好的效果,这也是我们考试的重点.
介绍压缩文件或文件夹应该注意的内容、例如:压缩容易被压缩的文件(如.bmp),不要压缩已经压缩的文件(如.avi)
小技巧:
压缩对应的命令是:
Compact显示和更改NTFS 分区上的文件或目录压缩.如果在没有参数的情况下使用,则compact 显示当前目录的压缩状态.相关语法是:
小结:数据压缩是个双刀刃、我们需要考虑到它对系统的性能影响、以及什么时候它会自动解压缩
阅书:7.1.4
幻灯:第7页如果考虑到管理的简单化,可以压缩NTFS 驱动器,但是必须以管理员或Administrators 组成员的身份登录才能完成该过程
7.2管理磁盘配额为什么需要在企业中启用用户的磁盘配额(精讲)如何配置和访问启用磁盘配额的服务器(略讲演示)掌握如何监视磁盘配额和配置磁盘配额特殊用户群体.(精讲演示)掌握创建磁盘配额应该注意的内容(略讲演示)
前面我们明白了一个问题,那就是可以通过磁盘压缩解决磁盘不够用的情况,可是现在信息太多,很多企业用户可能无意会把很多大文件放置到服务器,这样即使你再使用磁盘压缩也只是治标不治本的方法,所以最简单就是限制用户能够使用的空间.
阅书:7.2
幻灯:第10页理解什么是Windows2000的磁盘配额功能,如何启用,设置磁盘配额;在实施磁盘配额中的主要注意事项这里最好的方法就是使用磁盘配额它的特点是NTFS 卷的磁盘配额可以通过跟踪来控制磁盘空间的使用可以把Windows 配置为:
当用户超过了指定的磁盘空间限制(也就是允许用户使用的磁盘空间量)时,防止进一步使用磁盘空间并记录事件.
当用户超过了指定的磁盘空间警告级别(也就是用户接近其配额限制的点)时记录事件.
启动磁盘配额时,可以设置两个值:磁盘配额限制和磁盘配额警告级别.例如,可以把用户的磁盘配额限制设为500 MB,并把磁盘配额警告级别设为450 MB.在这种情况下,用户可在卷上存储不超过500 MB 的文件.如果用户在卷上存储的文件超过450 MB,则可把磁盘配额系统配置成记录系统事件.
阅书:7.2.1
幻灯:第11页只有Administrators 组的成员才能管理卷上的配额.
可以指定用户能超过其配额限制.如果不想拒绝用户对卷的访问但想跟踪每个用户的磁盘空间使用情况,启用配额而且不限制磁盘空间的使用是非常有用的.也可指定不管用户超过配额警告级别还是超过配额限制时是否要记录事件.
启用卷的磁盘配额时,系统从那个值起自动跟踪新用户卷使用.由于按未压缩时的大小来跟踪压缩文件,因此不能使用文件压缩防止用户超过其配额限制.例如,如果50 MB 的文件在压缩后为40 MB,Windows 将按照最初50 MB 的文件大小计算配额限制.
提及这部分内容可能学生会问,如果我不是使用前一节介绍的文件压缩功能,而是使用的WINRAR压缩的文件,那么它是否会遵守这个限制,我们需要感谢学生提出这样的问题,因为他已经能够完全理解你的讲解步骤,建议当堂演示给学生.
阅书:7.2.2
幻灯:第12页只要用NTFS 文件系统将卷格式化,就可以在本地卷,网络卷以及可移动驱动器上启动配额.另外,网络卷必须从卷的根目录中得到共享、可移动驱动器也必须是共享的.Windows 安装将自动升级使用Windows NT 中的NTFS 版本格式化的卷.
演示磁盘配额中提及计算配额限制是否包含RAR等压缩文件,因为在实际企业场景中有很多文件是通过第三方程序来进行压缩的,但是磁盘配额计算是按照压缩后的文件大小进行计算的.
相反、Windows 将跟踪压缩文件夹的使用情况,并根据压缩的大小来计算配额限制.例如,如果500 MB 的文件夹在压缩后为300 MB,那么Windows 只将配额限制计算为300 MB.
阅书:7.2.3
幻灯:第13页通常学生会忽视压缩和磁盘配额之间的关系,这里教师要专门提及.如何启用磁盘配额、以及如何查看磁盘配额状态和修改磁盘配额值.大家看看有没有什么问题
课堂提问:
为了加强学生对于知识点的理解,教师可以提问:
罗斯文公司是个跨国公司、公司现有员工200人、其中有个一个名为fileserver的服务器用来保存这些用户的文件.每个用户在这个服务器上上有一个主文件夹.这些用户也可以使用一个名为软件的的共享文件夹存储日常安装使用的程序.
罗斯文公司的网络管理员已经为fileserver上的NTFS卷配置了磁盘配额.所有用户的默认限量均为100MB,并且已经起用拒绝给超过配额限量的用户磁盘空间选项.
但是一个名为张茜的的用户在试图将今天工作日志保存到该服务器上她的主文件夹时,收到以下错误信息:磁盘已满或打开文件过多.
张茜应该怎样做才能使文档保存起来
参考答案:删除其主文件中的文件,直到未压缩文件的总量小于100MB
阅书:7.2.4
幻灯:第14页本问题涵盖文件服务器创建、共享文件夹的建立和磁盘配额的设置,文件压缩等知识点、如果学生已经比较轻松掌握这个内容、教师可以询问如何给张茜200M空间而其他用户依然是100M空间,从而引入特殊限额的配置方法.
通过上面这个问题的提问引出如何配置特殊用户的磁盘配额、注意演示用户的权利即可.
通过第一节和第二节的介绍、我们掌握了如何配置文件服务器的磁盘压缩和磁盘配额、通过以上知识的练习,能够帮助我们建立一个稳定的文件服务器.
阅书:7.2.5
幻灯:第15页
参考:
常见网络管理员的磁盘管理方式:应用适当的磁盘配额限制根据用户的实际磁盘空间要求应用磁盘配额限制.首先按照用户对磁盘空间大小的要求对用户分类(例如,图像部门的用户可能需要大量的磁盘空间).下一步,根据这些分类构成卷结构,确定磁盘配额限制用户在每个卷上允许使用的磁盘空间大小.
设置默认限度为所有用户账户设置适当限制的默认限度,然后修改此限度允许使用大文件的用户占有更多的磁盘空间.对一些用户账户来说,最好是加大磁盘配额限度,而不是强迫一些用户使用无法满足需要的配额限度进行工作.
允许增加在允许磁盘空间使用时增加的级别上设置配额限度.保证配额增加时,是按照当前值的百分比增加.
删除用户的配额项目当用户不再需要使用特定卷时(例如,他或她离开公司时),可以删除此用户在该卷的配额项目,然后将用户拥有的所有文件删除或移动,或者获得这些文件的所有权.这有助于消除无用文件占用的卷空间.
对管理员限制安装如果在安装有Windows 和程序的卷上启用磁盘配额设置,将限制本地Administrators 组的成员对Windows 组件和程序的安装. Administrators 组没有配额限制.
7.3加密数据本节主要达到以下目的.掌握EFS 在企业中的应用场景.(略讲)理解为什么需要使用EFS.(略讲)理解什么是用户证书.(略讲)理解EFS 的工作原理(精讲演示)理解EFS 的配置过程(精讲演示)掌握EFS 和磁盘压缩之间的关系.(略讲)
讲解:
前面已经了解了磁盘配额和文件压缩,可是我们还需要考虑到数据安全性,例如同一台计算机几个人使用,如何保证自己的文档不被别人查看或者公司财务经理携带笔记本电脑出差,如果笔记本电脑丢失,如何保证数据的安全性,这些也可以利用系统内置的文件加密系统来完成.
理解什么是Windows 2000加密文件系统;理解EFS的作用;理解EFS加密和恢复工作的过程,熟悉加密文件在复制,移动等操作中的特性文件加密系统就是我们通常所说的EFS,微软在全球就使用EFS 以保障它的数据安全性,首先看看它的相关原理:
阅书:7.3
幻灯:第18页加密可以让你的文件即便被别人拿走也无法解开.我们首先需要明白EFS的原理.下面我们从财主看守财宝的故事开始讲起.财主为了财宝的安全,定制了箱子将财宝锁在里面.但是他担心财宝箱的钥匙不安全,因为钥匙一旦落入他人之手,财宝就会丢失.为了安全,他在箱子的上层又加了一层箱子.将下层箱子的钥匙放在上层箱子中.上层箱子的锁构造特殊,开关的时候需要两把钥匙.公钥和私钥.用公钥可以将箱子锁住,只能用配套的私钥才能打开.而私钥财主贴身携带.这样,小偷用别的钥匙是打不开上层箱子的也就无从获取开下层箱子的钥匙.
久而久之,安全是没有问题了.但这时也发生了一个问题.那就是万一财主自己把钥匙弄丢了,那就毫无办法.为了避免这种情况的发生,财主采取了一套备用措施.那就是设立了一个管家.财主在箱子的上面又打造了一层,并复制了一把宝箱钥匙放在里面.并给管家一套不同的公私钥来锁住和开启箱子.这样一旦财主钥匙丢了也没关系.管家可以代为开启宝箱.
这样的一个结构就是EFS的加密基本原理.文件首先被一个文件加密密钥FEK加密,也就是第一道箱子.然后FEK再被用户的公钥加密,存放在加密文件的数据解密域,(DDF)中.只有用户的私钥可以解开.使用的时候用户用私钥解开FEK,然后解开EFS加密的文件.
为了在用户公钥私钥失效的情况出现(比如强行重置系统密码)、还可以设置数据恢复代理.也就是管家.EFS会在文件中创建一个数据恢复域(DRF),用数据恢复恢复代理的公钥将FEK加密,放在DRF中也就是使用第二层箱子.这样可以双保险.了解了这些东西之后,我们知道了什么是EFS,现在我们来看看.EFS的一些特征
通过上面场景介绍我们知道其实EFS就是:将文件存储到磁盘时,用户可对其加密.加密过程就象在文件的属性对话框中选中复选框那么简单.
访问加密的文件快且容易.访问磁盘数据时,用户看到的是纯文本的数据.
数据的加密是自动完成的,对用户完全透明.用户可以通过清除文件属性对话框中的加密复选框随时解密文件.管理员可以恢复另一用户加密的数据.这就能够确保了当加密数据的用户不在或丢失私钥时,仍然可以访问数据.
通过上述描述,可以发现EFS的实际过程和磁盘压缩非常类似,那么现在就来看看如何使用EFS
阅书:7.3.1
幻灯:第19页介绍如何进行EFS 加密,解密文档,同时配合磁盘压缩命令,这里也介绍了一个EFS 加密的命令.
教师可以建立两个用户user1和user2,他们分别登录计算机创建自己的文件并加密,注销后访问对方的文件看是否能够查看,有什么错误提示信息,能否删除从中我们可以得到什么结论.通过前面的内容介绍、我们了解到EFS只是帮助我们加密其中的内容、并不能保证文件不被别人删除,所以如果需要保证数据的安全访问性,还需要配置相关文件或文件夹的权限.
在对文件夹解密时,系统将询问是否要同时将文件夹内的所有文件和子文件夹解密.如果选择仅解密文件夹、则在解密文件夹中的加密文件和文件夹仍保持加密.但是,在已解密文件夹内创立的新文件和文件夹将不会被自动加密.
同磁盘压缩一样,为了简化日常EFS加密操作也可以使用文件夹的继承性来进行操作.
阅书:7.3.2
幻灯:第20页对比演示之间的区别.同磁盘压缩一样,我们也可以查看EFS 在进行移动和复制之间的变化
阅书:7.3.3
幻灯:第21页演示给学生当移动或复制EFS文件或文件夹时候会有哪些变化.如何在企业中部署和管理EFS加密文件系统(EFS) 使用公钥加密对文件内容进行加密.加密文件系统使用来自用户,其他用户和所配置的指定故障恢复代理的证书中获得的密钥.因为证书也可能包含私钥信息,因而必须正确管理证书.
通过小结内容的介绍、我们掌握了在企业中部署EFS 也需要相关的部署规划,而且只有备份相关证书才可以针对EFS进行部署,同时我们也只建议针对文档进行备份.
阅书:7.3.4
幻灯:第22页
7.4使用磁盘碎片整理工具本节主要达到三个目的.了解为什么需要对服务器或客户端进行磁盘碎片整理.(略讲)掌握如何使用系统中磁盘碎片整理工具进行分析和整理(精讲演示)能够根据实际企业场景来选择合适的磁盘整理方案(精讲)
首先我想先调查一下,有没有同学从来不打扫房间的,我相信在座的中各位没有、那么计算机也是一样,大家每天都在使用计算机、每天都要增加,删除很多文档,就像我们的房间一样,自然我们不能拿个扫把去打扫、而应该使用操作系统内置磁盘碎片整理工具进行操作我们去看病的时候,医生都会望闻问切,那么做磁盘整理之前也是一样,也可以先诊断分析,这样才可以评估是否需要进行磁盘整理
阅书:7.4.1
幻灯:第25页演示如何进行磁盘分析整理碎片之前进行分析在整理碎片之前请对卷进行分析.它将告诉您是否需要花费时间整理卷的碎片;
在大型文件删除之后进行分析在用户删除大量文件或文件夹时,由于卷可能变得过于零碎,所以在此之后必须分析卷.通常、忙碌的文件服务器中的卷比单用户工作站中的卷更需要经常地进行磁盘清理.
在使用率较低期间进行碎片整理请在低卷使用期间对文件服务器的卷进行碎片整理,以便将因磁盘碎片整理而对文件服务器性能的影响降到最低程度.磁盘碎片整理程序对卷进行碎片整理所花费的时间取决于几个因素,包括卷的大小,卷上零碎的文件数及可用的系统资源.
通过场景引入磁盘碎片整理工具,由于很多同学都已经使用过,这里只要简单介绍、引导学生如何进行磁盘整理即可
阅书:7.4.2
幻灯:第26页演示磁盘整理如何进行、注意演示用户的相关权限.在企业中什么时候针对什么样的计算机需要进行磁盘整理
阅书:7.4.3
幻灯:第27页需要介绍文件碎片的概念.磁盘碎片整理程序将计算机硬盘上的碎片文件和文件夹合并在一起,以便每一项在卷上分别占据单个和连续的空间.这样,系统就可以更有效地访问文件和文件夹、更有效地保存新的文件和文件夹.通过合并文件和文件夹、磁盘碎片整理程序还将合并卷上的可用空间,以减少新文件出现碎片的可能性.
磁盘整理也有很多第三方商业软件.
7.5数据存储的疑难解答掌握用户权限不恰当导致存储出现问题.(精讲演示)掌握磁盘空间不足可能造成的问题.(精讲演示)掌握文件碎片对于系统性能的影响.(略讲)
介绍常见可能发生的场景,建议教师把这部分内容穿插到前面小节中、这样方便学生了解,这里只要简单总结即可.
阅书:7.5
幻灯:第30页默认磁盘配额设置禁止登录请求
HOW TO:使用Windows 2000 管理磁盘容量和使用如何在Windows 2000 中启用磁盘配额总结经过本章的学习,我们了解了下列的知识和内容.当服务器空间不足或者客户端计算机空间不足的情况下可以实据压缩功能.
针对移动办公用户或者企业中需要保存机密数据的用户可以实用EFS.
针对文件服务器和客户端程序需要定期执行磁盘碎片整理.在不同分区格式下复制或移动EFS 文件需要注意相关属性的变化在第八章中、我们将正式进入共享文件夹的配置和管理,主要了解如何配置共享文件夹和进行远程管理共享文件夹.
随堂练习作为Windows 2000文件服务器的管理员,John需要执行文件和文件夹压缩,但是无法找到这一选项、最可能的原因是文件服务器没有采用NTFS文件系统John不是Enterprise Admins组的成员John没有使用RAID-5阵列John在文件服务器上设置了磁盘配额
正确答案:A系统管理员需要配置Windows 2000文件服务器的磁盘配额、所有的用户文档都存储在系统C盘的一个共享文件夹Users中.当他打开User文件夹的属性对话框,却无法看到磁盘配额选项卡,最可能的原因是磁盘配额是对于卷的设置,而不是文件夹只有域管理员才可以配置磁盘配额磁盘配额仅在NTFS 5.0卷中才有效磁盘配额需要通过本地管理员账户进行设置,而不是域管理员作为Windows 2000网络的网络管理员,网络中的计算机运行Windows 2000 Server或者Windows 2000 Professional,并有一台中心文件服务器.如果需要监视用户磁盘空间使用情况而不是限制空间,如何实现定期使用Windows资源管理器检查每个用户的使用情况使用卷上的磁盘配额不限制磁盘空间使用将磁盘使用数据保存在报表中
正确答案:B作为公司的网络管理员,组织中有多台Windows 2000 Professional和Windows 2000 Server计算机、网络中的用户文件都保存在一台网络服务器上的home文件夹中、NTFS分区上的这个文件夹使用了加密文件系统(EFS).一名职员离开公司、将他在home文件夹中的所有文件移动到他的经理文件夹中时,发现不能访问这些文件并报错为拒绝访问.如何让经理访问这些文件赋予经理对文件的NTFS Full Control权限赋予经理对文件的NTFS Take Ownership权限作为恢复代理(Recovery Agent)登录到网络,将文件解密然后传给经理作为Backup Operators组的成员登录到网络,将文件解密然后传给经理
正确答案:C(只有恢复代理可以解密EFS分区中的加密文件.)
需要加密域中一台Windows 2000 Professional计算机上的压缩文件C\data,当成功加密文件之后,发现文件不再是压缩的,最可能的原因是什么组策略阻止压缩加密文件文件在FAT32分区中只有Administrators和Power Users组的成员才可以压缩和加密文件加密的文件不能被压缩
正确答案:D布置作业完成书后习题1-4预习书中所有实验、并填写操作步骤.在实验课上准备操作实验课备注由于实验中间需要不同的分区格式,所以教师应该事先检查相关实验环境、以及是否能够够给予学生相关管理员权限.
操作系统初级管理Windows 2000初级管理教师参考手册
第7章管理数据存储

doc文档的标签：存储数据管理

更多推荐标签：个人综述材料中考体育加试工程验收发言财务评价指标论平凡的世界药学论文选题销售额数据室内设计策划工伤法条文委托经营上市公司概念商品流通概论农业银行个贷挡轮液压站检修注意事项青鸟小说药房销售论文设计感想企业工伤感想上海论文品质工作总结广播电视工程语言艺术调换宿舍申请组织台帐统计学试卷采购定单好一座浮島健康问卷建筑色彩