第十八课 Windows的磁盘管理 与安全 磁盘是软件系统文件存储的大仓库，不仅包含Windows系 统文件，更重要额是包含用户文件。一般而言，磁盘上的 文件的价值远远大于硬盘甚至整个计算机的价值。 因此，如何科学地管理磁盘、最大化地提高磁盘的安全性 ，是计算机管理的重要课题。 概 述 本课内容 1、基本磁盘分区的创建与管理； 2、动态磁盘的创建与管理； 3、磁盘配额管理； 学习目标 1、熟悉基本磁盘分区的创建与管理方法； 2、熟悉动态磁盘的创建与管理方法； 3、掌握磁盘配额管理方法； 基本磁盘分区的创建与管理 1、建主磁盘分区； 2、创建扩展磁盘分区； 3、创建逻辑驱动器； 4、更改磁盘驱动器； 建主磁盘分区 1、新增加一块硬盘后，右击“我的电脑”，选择“管理 ”选项，系统弹出写入签名和升级磁盘向导。 2、单击“下一步”，进入磁盘选择 选中要添加签名的磁盘，否则计算机不能管理新硬盘。 依次单击“下一步”和“完成”，进入系统的磁盘管理窗 口。 由于系统中存在基本磁盘，因此，新增硬盘后，新增的硬 盘被自动设置为“动态”，而动态磁盘时Windows 2000的 特色功能，动态磁盘无法创建基本磁盘的分区，必须先把 动态磁盘降级。 方法：选中该硬盘提示，右击，选择“还原到基本磁盘” 命令 选中该磁盘后的“未指派”图标，右击，选择“创建磁盘 分区”命令。 为了将光驱的盘符设置到最后，此处暂时不设置分区的驱 动器盘符，选择下部的“不指派驱动器号或驱动器路径” 。 Windows 2000支持将某个分区作为一个“卷”划分到硬盘的某个空文 件夹中，如要这样设置，选择图示中的“将这个卷装入一个支持驱动 器路径的空文件夹中”，然后单击“浏览”按钮选择文件夹。 创建扩展磁盘分区 选中为划分的空间，右击，选择“创建磁盘分区”命令 创建逻辑驱动器 扩展分区创建完毕后，还需要逻辑驱动器，如D盘、E盘等 才能被系统正常使用。 方法：选中扩展分区的图标，右击，选择“创建逻辑驱动 器” 更改磁盘驱动器 选择光驱标记，右击，选择“更改驱动器名和路径” 动态磁盘的创建与管理 Windows 2000起引入了基本磁盘和动态磁盘的概念，并且把它们添加 到Windows系统管理员的工具之中。两者之间最明显的不同在于操作 系统支持。所有的Windows版本甚至DOS都支持基本磁盘，而对于动态 磁盘则不是如此。只有Windows后期的版本，包括Windows 2000、 Windows XP和Windows Server 2003支持动态磁盘。 无论是基本磁盘还是动态磁盘，你都可以使用任何文件系统，包括 FAT和NTFS。而且你可以在动态磁盘改变卷而不需要重启系统。你可 以把一个基本磁盘转换成动态磁盘。但是你必须了解这并不是一个双 向的过程。一旦你从基本磁盘变成了动态磁盘，除非你重新创建卷， 否则你不能将它转变回去。 点击“开始程序管理工具计算机管理”（ Windows 2000 Server系统），在计算机管理的选项中找 到磁盘管理，点击左键，从右面的参数显示中就可以看到 自己的磁盘属于哪种类型 。 基本磁盘是包含主分区、扩展分区和逻辑驱动器的 物理磁盘，如果以前未将基本磁盘升级过，那么在 Windows2000安装完成后磁盘都是基本磁盘，基本磁盘 可以被其它操作系统访问； 1、基本磁盘 动态磁盘是使用基本磁盘升级得到的，它是通过 Windows2000中的“磁盘管理”来管理的物理磁盘，不包 含分区和逻辑驱动器，只包含由“磁盘管理”创建的动态 卷，也不能被Windows2000以外的操作系统访问。 2、动态磁盘 在Windwos2000中，卷可以看作是一个逻辑盘，它可以是 一个物理硬盘的逻辑盘，也是两个硬盘或两个硬盘的部分 空间组成的RAID0或RAID1阵列，也可以是三个硬盘组成的 RAID5阵列，但在表面看来（比如在“我的电脑”或“资 源管理器”中）它们都是一个本地磁盘。卷主要有基本磁 盘上的基本卷和动态磁盘上的动态卷。 基本卷包括存放操作系统和操作系统支持文件的引导卷（ 也就是安装Windows2000的卷）和存放加载Windwos2000所 需专用硬件文件的系统卷（通常为C盘），引导卷和系统 卷可以是同一个卷。 动态卷包括简单卷、跨区卷、带区卷、镜像卷和RAID5 卷。 由此可以看出，要在Windows2000上使用软件RAID，必须 把基本磁盘升级到动态磁盘，才能在动态磁盘上创建我们 所需的带区卷（RAID0）、镜像卷（RAID1）和RAID5卷 （RAID5）。 1、磁盘阵列(RAID)概述； 2、动态磁盘的创建与管理； 磁盘阵列(RAID)概述 RAID是Redundant Array of Inexpensive Disks的缩写， 即廉价磁盘冗余阵列。 磁盘阵列：由一个硬盘控制器来控制多个硬盘的相互连接 ，使多个硬盘的读写同步，减少错误、增加效率和可靠度 的技术。 目前硬件RAID主要有SCSI RAID和IDE RAID两种。 SCSI RAID稳定性好、速度快，但SCSI硬盘和SCSI接口卡 价格高昂，往往只在高档服务器上使用。 IDE RAID稳定性和速度略逊于SCSI RAID，且CPU占用率较 高，但价格低廉，相同容量下价格只有SCSI RAID的13 左右，近来颇受青睐，一个简单的RAID0或RAID1阵列通常 需要两块硬盘和一块RAID卡组成，但不用RAID卡，只用两 块（或多块）硬盘能否构建RAID呢？答案是肯定的， Windows2000就提供了这种软件RAID功能，而且在某些方 面还优于硬件级RAID（具体原因下文分析）。 RAID是一种工业标准，常见的几种RAID模式为： （1）RAID 0； （2）RAID 1； （3）RAID 0+1； （4）RAID 5 1、RAID Level0：又称Striping阵列，它将数据分割 存储到两块硬盘上，磁盘读写时负载平均分配到两块硬盘 ，由于两块硬盘均可同时读写，所以速度显著提升。 也正是由于数据被分割存储到两块硬盘，所以数据的完 整性依赖于两块硬盘数据均完好无损，一旦其中一块硬盘 的数据损坏或磁盘故障，那么所有的数据都将丢失。所以 RAID0模式下性能好但可靠性差，两块硬盘组成RAID0后， 容量等于小硬盘容量的两倍。RAID0通常用于对磁盘性能 要求高但对数据安全性要求不高的场合，比如音视频编辑 以及追求极速快感的的硬件发烧友。 2、RAID Level1：又称Mirror阵列，它将同样的数据写 入两块硬盘，两块硬盘互为镜像盘，当一块硬盘中的数据 受损或磁盘故障时，另一块硬盘可继续工作，并可在需要 时重建RAID0阵列。 但RAID1不能提升磁盘性能，两块硬盘组成RAID1后， 容量等于小硬盘的容量，RAID1适合对数据可靠性要求严 格的场合，比如金融、保险、交通等重要部门以及网络服 务器等。 3、RAID Level01：RAID0与RAID1的结合，由两个 RAID0阵列互为镜像组成RAID1阵列，它综合了RAID0的高 性能和RAID1的高可靠性，但需要四个硬盘，容量等于两 个RAID0阵列中较小一个阵列的容量。适合于对速度、可 靠性要求都很高且不计成本的场合使用。 4、RAID Level5：类似于RAID0，但它将数据的每个字 节按bit拆分到硬盘，在数据出错时可以按奇偶校验码重 建数据，容错能力强于RAID0，但它需要三块硬盘来容纳 额外的奇偶校验信息。 Windows2000能不依赖于RAID卡提 供类似于RAID0、RAID1和RAID5的阵列支持，分别被称为 “带区卷”、“镜像卷”和“RAID5卷”，Windows2000 Server版能提供上述三种阵列的支持，Windows2000 Professional仅支持类似RAID0的带区卷。 动态磁盘的创建与管理 动态磁盘的创建很简单，选中要升级的磁盘标记，右击， 选择“升级到动态磁盘”，确认警告消息，按照提示一步 步操作即可完成。 要注意的是你的磁盘里必须有最少1MB没有被分配的空间 。 磁盘配额管理 磁盘配额对系统管理员非常重要。 网络中客户机非常多，并且频繁访问服务器资源以及使用 网络，无论服务器的运算能力多强，或者网络所能承受的 通信量多大，也难以满足所有用户的需求，因此，系统管 理员必须对网络中的客户机进行磁盘配额的设置。 1、磁盘配额概述； 2、配额和用户； 3、设置磁盘配额； 磁盘配额概述 磁盘配额对于普通的Windows 2000用户不太重要，不过对 于整个网络的系统管理员来说，此项操作却是至为重要的 。因为一旦网络中的客户机很多，并且频繁访问服务器资 源以及使用网络的话，无论服务器的运算能力多强，或者 是网络所能承受的通信量多大，也难于满足所有用户的需 求。 因此，系统管理员必须对网络中的客户机进行磁盘配额的 设置。在Windows 2000中，磁盘配额按照卷跟踪控制磁盘 空间使用。 管理员可以使用磁盘配额功能配置以下Windows用户策 略（也可以在组策略中进行配置）： 当用户超过了指定的磁盘空间限制（也就是允许用户使用 的磁盘空间量）时，禁止其进一步使用磁盘空间并记录事 件。 当用户超过了指定的磁盘空间警告级别（也就是用户接近 其配额限制的点）时记录事件。 在启用磁盘配额时，可以设置连个值：磁盘配额限制和磁 盘配额警告级别。 例如：可以把用户的磁盘配额限制为500MB，并把磁盘配 额警告级别设置为450MB。在这种情况下，用户可在卷上 存储不超过500MB的文件。如果用户在卷上存储的文件超 过450MB，则可把磁盘配额系统配置成记录系统事件。只 有Administrators组的成员才能管理卷上的配额。 o 另外，系统管理员还可以指定用户可以超过配额限制。 因为，当不想拒绝用户访问卷，但又想跟踪每个用户的 磁盘空间使用时，启动配额和不限制磁盘空间使用是有用 的。当用户超过配额限制和磁盘配额警戒等级时，也可以 指定是否登录事件。 当启动卷的磁盘配额时，对于从那一点开始的新用户 将自动跟踪卷的使用。然而，现有的卷用户将不能申请磁 盘配额。通过在配额项窗口中添加新的配额项，可以为 现有的卷用户申请磁盘配额。 为支持磁盘配额，磁盘卷必须格式为NTFS版本5.0。 NTFS版本4.0卷将自动被Windows2000 Setup更新为NTFS版 本5.0格式。而且，为了管理卷的配额，用户必须是驱动 器所在的计算机上的管理员组中的成员。 注释：如果卷不是NTFS格式，或者用户不是本地计算机 上的管理员组中的成员，Quota选项卡不显示在卷的属性 页上。 注意： 文件压缩不影响卷的记帐数字，按未压缩时的大 小来跟踪压缩文件，因此不能使用文件压缩防止用户超过 其配额限制。 例如：如果50MB的文件在压缩后为40MB，Windows将按照 最初50MB的文件大小计算配额限制。 配额和用户 用户磁盘配额管理是服务器管理中的一项重要任务，特别 是在大型企业网络中，网络磁盘空间非常有限。 如果不恰当地管理用户磁盘配额，一方面将造成网络磁盘 空间的大量浪费；另一方面也可能带来严重不安全因素， 还可严重影响整体网络性能，用户可能无法登陆。 磁盘配额监视个人用户的卷使用情况，因此每个用户对磁 盘空间的利用都不会影响同一卷上的其他用户的磁盘配额 。 例如，如果卷F的配额限制是500 MB，而用户已在卷F中 保存了500MB的文件，那么该用户必须首先从中删除或移 动某些现有文件之后才可以