5.3 使用EFS加密文件（课件）-《Windows Server 2012 R2系统管理与服务器配置》同步教学（电子工业版）

* Windows Server 2012 R2系统管理与服务器配置 项目5 管理文件系统与共享资源 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 知识目标 1.理解NTFS权限的概念。 2.掌握NTFS文件系统的权限设置。 3.理解共享权限和NTFS权限的关系。 能力目标 1.能使用用户账户和组对NTFS文件系统进行管理。 2.能使用EFS对文件进行加審，并能备份和导入EFS证书。 3.能按用户权限需求，配置和使用文件服务器。 4.能正确通过客户端访问共享文件夹。 思政目标 1.增强信息系统安全意识，通过设置文件系统权限来授权合法用户访问数据。 2.弘扬工匠精神，通过不断优化调整文件系统的访问控制规则，从而更好地保护数据。 3.增强服务意识，为用户在使用内部资源时提供便捷方法。 项目5 管理文件系统与共享资源 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 某公司承揽网络中心机房建设与管理工程，按照合同要求进行施工。公司的小赵已经为服务器成功安装了网络操作系统，并进行了基本的环境配置。现在，公司的一台公共服务器上放置了各部门的资料，为保障数据安全，需要根据公司人员身份的不同创建不同的用户账户。这些账户根据身份的不同，使用的计算机资源不同，可访问的文件及文件夹的权限也不同。Windows Server 2012 R2提供了不同于其他操作系统的NTFS文件系统，在管理、安全等方面提供了强大的功能。 合理利用用户的不同权限，能够保障网络操作系统的稳定与安全。通过对Windows Server 2012 R2共享文件夹的配置与管理，用户可以很方便地在计算机或网 络上使用、管理、共享和保护文件及文件资源。 本项目主要介绍文件系统的基本概念、NTFS文件权限的配置、EFS加密文件的使用，以及文件服务器的配置。项目拓扑结构如图5.0.1所示。 项目5 管理文件系统与共享资源 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 任务5.3 使用EFS加密文件 项目5 管理文件系统与共享资源 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务描述 某公司的网络管理员小赵，根据需求在安装了 Windows Server 2012 R2网络操作系统的计算机上存储相关部门数据。为了保证文件安全、防止被未授权的用户打开，小赵尝试使用压缩软件将文件打包并设置压缩包的密码，也可以使用一些文件加密软件，但使用时都需要花费时间解密文件，而且安装的应用软件也不能直接读取这些加密的文件，因此急需一种便捷、可靠的文件加密方法解决这个问题。 任务5.3 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务要求 Windows Server 2012 R2网络操作系统中提供了加密文件系统（Encrypting File System，EFS）功能，管理员可以使用该功能解决上述问题。借助EFS能以透明的方式加解密文件，并且能在登录系统的同时进行EFS用户验证，使用者几乎感受不到后续的加密、解密过程，非授权用户无法访问数据。具体要求如下。 （1）对服务器DC上D盘中的销售报表文件夹及其内的文件进行加密。 （2）备份销售报表文件夹及其内的文件的加密证书和密钥。 （3）通过其他用户查看加密文件。 （4）导入备份的EFS证书和再次查看加密文件。 任务5.3 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务实施 活动1 认识EFS加密文件 活动2 配置EFS加密文件 任务5.3 使用EFS加密文件 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 © 2006, Cisco S