任务1设置资源共享

任务2访问网络共享资源

任务3使用卷影副本

任务4配置NTFS权限

任务5使用EFS加密文件

项目背景某公司是一家集计算机软/硬件产品、技术服务和网络工程于一体的信息技术企业，现公司的一台公共服务器上放置了各部门的资料，为了保障数据的安全，需要根据公司员工身份创建不同的用户账户。这些账户根据身份可使用的计算机资源不同，可访问的文件及文件夹的权限也不同。为解决其问题，管理员了解到WindowsServer2019提供了不同于其他操作系统的NTFS文件系统管理类型，在文件系统管理、安全等方面提供了强大的支持。通过对WindowsServer2019共享文件夹的配置与管理，用户可以方便地在计算机或网络上使用、管理、共享和保护文件及文件资源。网络管理员通过查询资料，管理文件系统与共享资源的基本步骤如下：(1)创建文件夹、设置共享。(2)访问网络共享资源。(3)使用卷影副本。(4)配置NTFS权限、测试NTFS权限。

任务1设置资源共享

根据公司的需求，该公司的员工想访问其他计算机上进行文件共享的资源，管理员通过Windowsserver2019系统创建共享文件资源，并把目录D:\Public设为共享文件资源，针对不同的用户分配不同的读/写权限。一、共享文件夹概述简单来说，共享文件夹是在一台计算机上可以共享给其他计算机访问的文件夹。在一台计算机上把某个文件夹设为共享文件夹，用户就可以通过网络远程访问这个文件夹，从而实现文件资源的共享。把文件夹作为共享资源供网络上的其他计算机访问，必须考虑访问权限的问题，否则很可能给共享文件夹甚至整个操作系统带来严重的安全隐患。共享文件夹支持灵活的访问权限控制功能，该功能可以允许和拒绝某个用户或用户组访问共享文件夹，或者对共享文件夹进行读/写等操作。

二、共享文件夹权限与共享文件夹有关的两种权限是共享权限和NTFS权限。共享权限就是用户通过网络访问共享文件夹时使用的权限，而NTFS权限是指本地用户登录计算机后访问文件或文件夹时使用的权限。当本地用户访问文件或文件夹时，只会对用户应用NTFS权限。当用户通过网络远程访问共享文件夹时，先对其应用共享权限，然后再对其应用NTFS权限。共享权限分为读取、更改和完全控制三种，每种权限的简单说明如下：(1)读取。用户对共享文件夹具有读取权限意味着可以查看该文件夹下的文件名称和子文件夹名称，还可以查看这些文件的内容或运行文件。读取权限是共享文件夹的默认权限，被分配给Everyone组。(2)更改。更改权限除了包括读取权限，还增加了一些权限，包括在共享文件夹下创建文件和子文件夹、更改文件的内容、删除文件和子文件夹。

(3)完全控制。完全控制权限包括读取权限和更改权限。通过分配完全控制权限，用户可以更改文件和子文件夹的权限，以及获得文件和子文件夹的所有权。为了让使用者更容易理解共享权限的含义，从WindowsVista开始，共享权限可以通过4种用户身份标识权限，即读者、参与者、所有者和共有者。前三种用户身份分别拥有读取权限、更改权限和完全控制权限。共有者也拥有完全控制权限，在默认情况下被分配给对文件夹具有所有权的用户或用户组。对于共享权限而言，如果一个用户属于某个组，那么这个组的所有用户都自动拥有所属组的权限。如果一个用户属于多个组，那么这个用户的权限将是这些组的共享权限的累加(即权限的并集)。

三、特殊的共享资源大家后面会看到共享资源中有一些是系统自动创建的，如C$、IPC$等。这些系统自动创建的共享资源就是这里所指的特殊共享，它们是WindowsServer2019用于本地管理和系统使用的。一般情况下，用户不应该删除或修改这些特殊共享。由于被管理的计算机的配置情况不同，共享资源中所列出的这些特殊共享也会有所不同。下面列出了一些常见的特殊共享。(1)?driveletter$：为存储设备的根目录创建的一种共享资源，显示形式为C$、D$等。例如，DS是一个共享名，管理员通过它可以从网络中访问驱动器。值得注意的是，只有Administrators组、PowerUser组和ServerOperators组的成员才能连接这些共享资源。(2)?ADMIN$：在远程管理计算机的过程中系统使用的资源。该资源的路径通常指向WindowsServer2019系统目录。同样，只有Administrators组、PowerUsers组和ServerOperators组的成员才能连接这些共享资源。

(3)?IPC$：共享命名管道的资源，它对程序之间的通信非常重要。在远程管理计算机的过程中及查看计算机的共享资源时使用。(4)?PRINTS：在远程管理打印机的过程中系统所使用的资源。本任务使用的是一台安装