6.4.2“拒绝”权限超越其他权限
如果用户被授予了对某共享文件夹“拒绝”的权限，则拒绝权限覆盖允许权限。 案例：验证“拒绝”权限超越其他权限
1. 在文件服务器上按上面的步骤单独设置xubinhui在share文件夹上的共享权限为拒绝“读取”。如图6-18所示。当单击“确定”按钮时，会弹出警告信息。
图6-18 设置共享权限
2. 在客户端以xubinhui登录，访问share，拒绝访问，如图6-19。
图6-19 拒绝登录
6.4.3将共享文件夹权限和NTFS权限组合
当用户或者组同时被授予共享文件夹权限和NTFS权限，用户通过网络访问时，最终的权限将是这两种权限中最严格的权限。
案例：验证共享文件夹权限和NTFS权限组合
1. 在文件服务器上重新设置xubinhui共享权限为“完全控制”，但是在“安全选项卡
中设置NTFS权限时将xubinhui的NTFS权限设置为“只读。
2. 以xubinhui登录客户端计算机，访问文件服务器上的share共享文件夹，单击右键，选择“新建文件夹”命令，不能新建文件夹。弹出如图6-20所示的信息。
图6-20 拒绝新建文夹
6.5扩展Windows Server 2003网络资源共享
6.5.1使用隐藏的共享文件夹
打开“计算机管理”后，我们可以看到在“共享”目录下列出了本计算机所有共享的文件夹，其中我们注意到一些特殊的共享形式——盘符$，如图6-21，这是Windows Server 2003的隐藏的共享文件夹
隐藏的共享文件夹分为两种，一种是为了完成日常的管理工作而由系统自动隐藏并且共享出来的共享文件夹，通常这类文件夹是由操作系统为了完成某些管理工作而创建的（如盘符$、Admin$、Print$）；另一种文件夹是用户出于某种目的而不愿在网络中让其他用户知道但又必须共享出来让特定的用户访问而创建的。例如：有一些工作要求共享文件夹不能够在网络中显示出来，这时就需要使用隐藏的共享文件夹。
图6-21 隐藏的共享文件夹
在共享文件夹的共享名后面加上“$”符号，系统就会自动隐藏这些文件夹而不在网络中显示出来（如图6-22）。
如图6-22 “文件夹属性”对话框
只有知道这些共享文件夹及其网络路径（UNC路径）的用户可以通过映射网络驱动器或使用“运行”命令来连接到它们（如图6-23）。
图6-23 “运行”对话框
6.5.2实现脱机文件
在Windows Server 2003中有“脱机文件”的功能，通过“脱机文件”所提供的功能，即使在与网络断开的情况下，仍然可以读取、更改位于网络服务器上的文件。
因为连接到网络服务器并将所访问的文件设为“可脱机浏览”后，该文件将被复制一份到计算机的硬盘内，在正常连接的情况下，我们访问网络服务器上的文件。在断开网络后，我们仍然可以访问该文件，不过，此时访问的是位于计算机本地硬盘的缓存版本。以后，如你的计算机恢复与网络中的服务器连接，则服务器内的文件会和本地计算机内的文件之间进行同步：
? 若对缓存版本的文件做过任何的修改，则它会被复制到网络服务器上，并覆盖服
务器上的文件。
? 若对网络服务器上的文件做过任何的修改，则它会被复制到计算机上，并覆盖计
算机上的文件（缓存版本）。
? 若对缓存版本的文件和网络服务器上的文件都做过修改，则可以自行决定要保留
哪个文件，或者将两个文件都保留。
这样就解决了那些用笔记本并经常外出的工作人员使用网络文件的麻烦。
脱机文件服务器端设置
创建新的共享资源时，默认情况下允许脱机访问，这意味着可以在有潜在的不安全因素的计算机中脱机存储安全的共享资源。所以必须在 NTFS 文件系统上用共享权限或访问控制来设置合适的权限。
1. 使用administrator登录计算机，右键单击要配置脱机设置的共享资源，然后单击“属性”。 在弹出窗口中选择“常规”选项卡，然后单击“脱机设置”。将出现如图6-24所示。
图6-24 可以脱机访问文件的缓存设置
其中这些选项的意思如下：
只有用户指定的文件和程序可以脱机使用——该选项使用户能控制哪些文件可脱机
使用。
用户从共享中打开的所有文件和程序将自动脱机使用——该选项允许用户从共享文件夹中打开的所有文件自动脱机使用。如果选择“已进行性能优化”复选框，所有程序将自动缓存，这样就可在本机上运行。该选项对于宿主应用程序的文件服务器尤其有用，因为它减少了网络流量并提高了服务器的性能。
共享的文件或程序不能脱机使用——该选项禁止用户脱机储存文件。
2. 在“脱机设置”对话框中，单击所需选项，然后单击“确定”。然后单击“确定”返回共享选项卡，再次单击“确定”关闭文件夹属性对话框。
脱机文件客户端的设置
在客户端必须启用“启用脱机文件”功能。对于Windows XP操作系统的客户端，如果启用简单文件共享，那么文件共享选项和脱机访问会受到限制。
案例：脱机文件客户端的设置和使用
1. 使用xubinhui用户帐户登录计算机，然后打开资源管理器，单击菜单中“工具”并选择“文件夹选项”，在出现的文件夹选项对话框中单击“脱机文件”，将出现如图6-25所示文件夹选项脱机文件选项卡。
图6-25 文件夹选项脱机文件选项卡
2. 单击选中“启用脱机文件”，启用脱机访问文件功能，如图6-26所示。
第06章 Windows 2003网络资源共享
